Yılın en yükselen siber güvenlik tehditlerinden biri olan ClickFix saldırıları, Reddit'te HBO Max reklamları üzerinden yayılmış olarak kullanıcıları hedef alıyor. Bu saldırılar, CAPTCHA gibi görünen sahte anti-bot kontrollerini gösteren sahte sitelere yönlendirerek başlıyor. Kullanıcı bu kontrolleri tıkladığında, sistemden bilgi çalmak için komut satırı komutları kopyalayıp yapıştırma talimatına maruz kalıyor.

Komutları çalıştırdığında, cihazlarına anlık olarak şifreler, hesap erişimi ve kripto cüzdanları çalabilen bilgi çalma malware'ları yükleniyor. Terminal komutları kullanarak işletim sistemiyle doğrudan etkileşim kurduğundan, bu saldırılar antivirüs ve güvenlik araçlarını evet edebiliyor. Hudson Rock ve Reddit'in siber güvenlik subreddit'indeki güvenlik araştırmacılarına göre, saldırganlar Reddit'te HBO Max'ın resmi hesabını hackleyerek binlerce gerçekçi görünen sahte reklam yayınlıyor.

Warner Brothers Discovery ve Reddit'in bu konudaki yorumları henüz yanıt vermemiş. BlockBlock gibi araçlar Mac kullanıcılarına karşı bu tür saldırılardan korunma imkanı sunuyor.