IT之家9月20日消息，据外媒borncity报道，黑客入侵了HBO Max官方Reddit账号，并利用该账号针对Mac用户开展一场持续约48小时的ClickFix钓鱼活动。
攻击者投放的广告会将用户引导至高度仿真的HBO Max页面，页面中的下载按钮要求用户复制一条恶意命令并手动粘贴到macOS终端执行。一名Reddit用户随后在r/cybersecurity版块报告相关广告并公布截图，Reddit管理员封禁了该账号发布的相关广告并展开调查。
在广告被封禁前，该账号共发布108条广告，其中不到一半使用HBO Max作为诱饵，47条面向开发者推广AI编程工具，15条宣传macOS磁盘清理工具。安全公司Hudson Rock和ADAMnetworks追踪命令后发现其指向名为“PasteSwitch”的恶意木马分发系统，载荷主要针对macOS，可获取浏览器登录凭据、备忘录、密码App内信息，并伪装成Ledger、Trezor和Exodus等加密货币钱包应用。