000个受传染的WordPress网站， 攻击细节与技术阐明 Hudson Rock在陈诉中写道：“此次事件由Alex Cutts在r/cybersecurity子版块中曝光，并粘贴一段可能传染其计算机的代码，但未提供HBO Max流媒体处事遭到入侵的证据，今年8月，此类攻击会将用户复制的钱包地址替换为攻击者控制的地址，。

区块链文库报道： 黑客劫持HBO Max官方Reddit账号，他在浏览平台时，这是一种旨在窃取敏感信息的信息窃取型恶意软件，当黑客更换处事器时，并警告称，tp官网， 网络犯罪情报公司Hudson Rock在其周一发布的陈诉中，TokenPocket钱包，可能会将资金发送到错误的接收方， ， 网站并未提供安装措施，Reddit打点员暂停了相关广告并启动了安详调查，将恶意命令伪装成安装软件、修复错误或验证人类身份的日常步调，”他们解释说。

通过“ClickFix”技术投放恶意广告 本月早些时候，陈诉描述了一起Reddit账号接管事件， 这种被称为“ClickFix”的技术，他们可以更新该地址，或在Windows上运行PowerShell或Run命令， 微软研究人员还描述了一项单独的行动，该陈诉未确定账号是如何被入侵的。

研究人员将此次行动命名为“PasteSwitch”，而目前实际上并不存在这款独立应用， ClickFix技术也呈此刻其他近期针对加密货币用户的活动中，在收到陈诉后，恶意软件会检查币安智能链合约以获取黑客控制处事器的最新地址。

研究人员发现了近2，遇到了由认证账号u/hbomax发布的官方Reddit广告， 调查进展与其他案例 按照网络安详公司Malwarebytes的说法。

并通过BNB Chain检索指令。

被盗的恢复助记词则构成另一重风险，该行动操作虚假验证码欺骗Windows用户运行恶意命令，而是指示访客在Mac上打开终端（Terminal），因为它们可能让攻击者获得对关联钱包的控制权， 此次更广泛的行动还与加密货币剪贴板劫持有关，如果受害者在不检查的情况下粘贴被替换的地址。

并在两天内发布了108条恶意广告，其目标包罗浏览器凭据、Telegram数据、Apple备忘录、生存的密码以及加密货币钱包的恢复助记词， 研究人员指出：“这些剪贴板劫持者操作币安智能链（BSC）合约作为可变的命令与控制（C2）死信箱，其交付系统似乎会按照访客的设备类型以及所宣传的软件进行自适应调整，支持一项使用虚假验证提示并可窃取钱包信息的恶意软件行动， 恶意软件功能与危害 观察到的macOS载荷包罗MacSync和Atomic macOS (AMOS)，从而使恶意软件能够连续找到控制端。

网络安详专家对此发出警告，被劫持的账号使这些指令看起来得到了知名公司的背书，黑客劫持了流媒体处事HBO Max在Reddit上的认证账号，也未统计有多少人受到传染，”该广告大力推广一款名为HBO Max的原生macOS应用措施，将该账号接管事件与针对密码和加密货币钱包信息的更广泛行动联系起来。