Kaka KAKA WEB3News
HBO Max Reddit 认证账号遭劫持，黑客投放 108 条恶意广告窃取加密钱包信息
吴说区块链·Sep 17, 2026 04:29 GMT+8
HBO Max 的 Reddit 认证账号本月早些时候遭劫持，攻击者在约 48 小时内投放 108 条恶意广告，诱导用户安装虚假软件。研究人员称，该活动采用 ClickFix 手法，引导 Mac 和 Windows 用户执行恶意命令，可窃取浏览器凭据、密码、Telegram 数据及加密钱包助记词，并通过剪贴板劫持将用户复制的钱包地址替换为攻击者地址。Reddit 已暂停相关广告并展开调查，目前尚不清楚账号如何被攻破、受感染用户数量及加密资产损失规模，现无证据显示 HBO Max 流媒体服务本身遭入侵。（Decrypt）
Public content from Kaka Web3. Market and digital-asset information is not investment advice.