HBO Max 的 Reddit 认证账号本月早些时候遭劫持，攻击者在约 48 小时内投放 108 条恶意广告，诱导用户安装虚假软件。研究人员称，该活动采用 ClickFix 手法，引导 Mac 和 Windows 用户执行恶意命令，可窃取浏览器凭据、密码、Telegram 数据及加密钱包助记词，并通过剪贴板劫持将用户复制的钱包地址替换为攻击者地址。Reddit 已暂停相关广告并展开调查，目前尚不清楚账号如何被攻破、受感染用户数量及加密资产损失规模，现无证据显示 HBO Max 流媒体服务本身遭入侵。（Decrypt）https://wublock123.com/news/hbo-max-reddit-account-hijacked-malicious-ads-steal-crypto-wallet-info-68505