ハッカーがHBO Maxのレディットアカウントを乗っ取り、悪質な広告を拡散

HBO Maxの公式認証レディットアカウントがハッキングされた。ハッカーは約48時間にわたり、悪質な広告108件を掲載した。サイバーセキュリティ企業ハドソン・ロック（Hudson Rock）の調査チームがこれを確認した。事件は、レディット利用者が認証アカウント「u/hbomax」が投稿した広告を発見したことで初めて明るみに出た。

ハドソン・ロックの調査チームによると、ハッカーはHBO Maxダウンロードプログラム、AIツール、開発者向けソフトウェア、Mac用ユーティリティを宣伝する広告を掲載していたという。調査チームは、公式認証アカウントからの投稿だったため、利用者が偽物であると疑いにくかったと分析している。

当該広告は、macOS向けHBO Maxネイティブアプリに見えるプログラムを掲げていた。しかし、HBO MaxはMac用ネイティブアプリを提供しておらず、公式サポートページはMacユーザーに対しHBOMax.comで視聴するよう案内している。

広告をたどった利用者はランディングページに到達した。ハドソン・ロックによると、このページはダウンロードボタンの代わりに、ターミナルにコマンドをコピーして貼り付けるよう指示していた。ハドソン・ロックは、このような要求を危険信号と確認した。

HBO Maxのアカウントでなくとも、認証済みアカウントと馴染みのある企業名を借りて利用者の警戒心を低下させる攻撃手法が拡散する可能性があることが、今回の事件の核心的な教訓として指摘された。