Piratage HBO Max sur Reddit : la technique ClickFix pour diffuser des malwares

16 septembre 2026 0 Par eternos974

Un piratage audacieux a secoué la communauté Reddit : le compte officiel de HBO Max a été compromis pour diffuser des malwares. En 48 heures, 108 publicités malveillantes ont été lancées, utilisant une technique inédite appelée ClickFix. Cette opération, révélée par des chercheurs d’ADAMnetworks et HudsonRock, a mis en lumière une faille dans la confiance placée par les utilisateurs envers les contenus sponsorisés.

La méthode ClickFix repose sur une manipulation subtile. Les publicités promettaient une application native de HBO Max pour macOS, une offre irréelle. En cliquant sur le bouton de téléchargement, les utilisateurs étaient dirigés vers une fenêtre qui leur demandait de copier une commande et de l’exécuter via le Terminal (Mac) ou un équivalent Windows. En acceptant cette demande, les victimes exécutaient involontairement un infostealer, un logiciel volant des identifiants, des données de navigateur et même des informations de portefeuilles cryptomonnaie. Sur Windows, le trafic malveillant était même déguisé en connexions Facebook pour échapper à la détection.

Les chercheurs ont souligné la gravité de cette attaque. En exploitant la crédulité des utilisateurs, les pirates ont contourné les protections habituelles, transformant les victimes elles-mêmes en vecteurs d’attaque. Reddit a réagi en supprimant les publicités liées au compte compromis, mais les détails sur le nombre de victimes restent flous. Warner Bros., propriétaire de HBO Max, n’a pas encore commenté cet incident, laissant un vide inquiétant dans la réponse institutionnelle.

Cet épisode soulève des questions cruciales : comment les plateformes peuvent-elles mieux vérifier les contenus sponsorisés ? Et comment les utilisateurs peuvent-ils se prémunir contre ces pièges ? La cybersécurité n’a jamais été aussi vitale, surtout face à des attaques qui exploitent à la fois les failles techniques et l’ingéniosité humaine. Une vigilance accrue, associée à des outils comme Bitdefender, pourrait être la clé pour éviter de telles dérives. Restez connectés pour suivre les progrès de la lutte contre les cybermenaces.