本年最も急増しているサイバーセキュリティ脅威の一つであるClickFix攻撃が、Reddit上のHBO Max広告を通じてユーザーを標的にしている。この攻撃は、CAPTCHAを装った偽のアンチボットチェックを表示する偽サイトへユーザーを誘導することから始まる。ユーザーがこれらのチェックをクリックすると、システムから情報を窃取するためのコマンドライン・コマンドをコピー＆ペーストして実行するよう指示される。

コマンドが実行されると、パスワード、アカウントアクセス権、暗号資産ウォレットを即座に窃取できる情報窃取マルウェアがデバイスにインストールされる。ターミナル・コマンドを用いてOSと直接やり取りするため、これらの攻撃はアンチウイルスやセキュリティ・ツールを回避できる。Hudson RockおよびRedditのサイバーセキュリティ・サブレディットのセキュリティ研究者によると、攻撃者はReddit上のHBO Max公式アカウントを乗っ取り、数千件の本物らしき偽広告を掲載していた。

Warner Brothers DiscoveryとRedditは、この件についてのコメント要請にまだ応じていない。BlockBlockのようなツールが、Macユーザーをこの種の攻撃から守る手段を提供している。