Security · 14.9.2026
Angreifer haben das offizielle Reddit-Konto von HBO Max übernommen, um über manipulierte Werbeanzeigen und ClickFix-Methoden Schadsoftware auf Windows- und Mac-Systemen zu verbreiten.
Cyberkriminelle haben das offizielle Reddit-Konto des Streaming-Anbieters HBO Max kompromittiert. Über diesen verifizierten Kanal verbreiteten die Angreifer präparierte Werbeanzeigen, die auf sogenannte ClickFix-Angriffe abzielten. Ziel dieser Kampagne war es, Schadsoftware zum Diebstahl sensibler Daten auf den Systemen von Windows- und macOS-Nutzern zu installieren.
Dieser Vorfall verdeutlicht eine gefährliche Entwicklung im Bereich des Social Engineerings. Da der kompromittierte Reddit-Account verifiziert war, genoss er bei den Nutzern von Natur aus ein hohes Grundvertrauen. Bei der verwendeten ClickFix-Methode wird dem Opfer ein vermeintlich technisches Problem oder ein fehlendes Browser-Update vorgespielt. Dem Nutzer wird anschließend ein präparierter PowerShell-Befehl oder ein Terminal-Skript zur manuellen Ausführung angeboten, um den angeblichen Fehler zu beheben. Wird dieser Code kopiert und lokal ausgeführt, infiziert er das System direkt und umgeht dabei oft klassische Schutzmechanismen des Browsers. Für Unternehmen im DACH-Raum stellt dies ein erhebliches Risiko dar: Ein einziger unachtsamer Mitarbeiter kann über ein solches Skript Infostealer-Malware ins Firmennetzwerk einschleusen, die Passwörter, Sitzungs-Cookies und Zugangsdaten für Cloud-Dienste abgreift.
Um sich und das eigene Unternehmensnetzwerk vor solchen Angriffsszenarien zu schützen, sollten IT-Verantwortliche folgende Maßnahmen ergreifen:
Die Übernahme verifizierter Konten bekannter Marken zeigt, dass Angreifer zunehmend die Reputation etablierter Plattformen missbrauchen. Nur durch eine Kombination aus technischer Schadensbegrenzung auf den Endgeräten und kontinuierlicher Aufklärung der Anwender lässt sich diese perfide Form des Social Engineerings effektiv abwehren.
Quelle: BleepingComputer