{"id":963,"date":"2026-10-22T19:53:42","date_gmt":"2026-10-22T19:53:42","guid":{"rendered":"https:\/\/cybertica.cr\/?p=963"},"modified":"2026-10-22T19:53:42","modified_gmt":"2026-10-22T19:53:42","slug":"piratean-la-cuenta-de-hbo-max-en-reddit-para-difundir-malware","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=963","title":{"rendered":"Piratean la cuenta de HBO Max en Reddit para difundir malware"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Actores de amenazas han logrado <strong>hackear la cuenta de Reddit de HBO Max<\/strong> y han <strong>publicado durante 48 horas multitud de anuncios con la imagen corporativa del servicio que en realidad llevaban a la descarga de malware<\/strong>.\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El enlace del anuncio apuntaba a una p\u00e1gina que imitaba una descarga leg\u00edtima, pero en lugar de instalar directamente el programa mostraba instrucciones para copiar y pegar comandos en la Terminal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es el mecanismo conocido como ClickFix, una t\u00e9cnica de ingenier\u00eda social en la que el usuario ejecuta voluntariamente las instrucciones proporcionadas por los atacantes. El hecho de que el link apareciera desde una cuenta oficial y verificada de HBO Max a\u00f1ad\u00eda una capa adicional de credibilidad al enga\u00f1o.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00abUna cuenta verificada de Reddit, con credibilidad genuina, hab\u00eda sido pirateada y mostraba lo que parec\u00edan anuncios promocionales oficiales\u00bb, explica Muhammad Yahya Patel, vCISO y asesor de ciberseguridad de Huntress. \u00abCada elemento por s\u00ed solo es efectivo. Juntos forman una trampa convincente que atrapar\u00eda a la gente\u00bb.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a fue descubierta por las compa\u00f1\u00edas de ciberseguridad HudsonRock y ADAMnetworks, que la relacionan con una operaci\u00f3n m\u00e1s amplia bautizada como PasteSwitch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00e1s madera<br>La campa\u00f1a no se limit\u00f3 a la falsa aplicaci\u00f3n de HBO Max. Los investigadores encontraron distintos se\u00f1uelos, entre ellos herramientas de inteligencia artificial y utilidades para limpiar discos, dirigidos especialmente a desarrolladores y usuarios avanzados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre las cargas maliciosas identificadas est\u00e1 MacSync, capaz de recopilar credenciales almacenadas en navegadores, informaci\u00f3n de Telegram, notas de Apple y contrase\u00f1as de macOS. Otra cadena, denominada AMOS Helper, permite mantener la persistencia en los equipos infectados y recibir nuevas instrucciones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reddit ha confirmado que ha suspendido los anuncios afectados y que sus equipos de seguridad se encuentran investigando el incidente. Sin embargo, por ahora no se ha conocido de qu\u00e9 manera los atacantes lograron hacerse con el control de la cuenta de HBO Max.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Actores de amenazas han logrado hackear la cuenta de Reddit de HBO Max y han publicado durante 48 horas multitud de anuncios con la imagen corporativa del servicio que en realidad llevaban a la descarga de malware.\u00a0 El enlace del anuncio apuntaba a una p\u00e1gina que imitaba una descarga leg\u00edtima, pero en lugar de instalar [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":964,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-963","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=963"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/963\/revisions"}],"predecessor-version":[{"id":965,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/963\/revisions\/965"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/964"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}