HBO Max 官方 Reddit 账号遭黑客入侵，针对苹果 Mac 用户发起 ClickFix 钓鱼攻击

📋总体概括

黑客入侵华纳兄弟旗下HBO Max的官方Reddit账号，利用平台广告系统对Mac用户发起持续约48小时的ClickFix钓鱼攻击。攻击者投放共108条恶意广告，伪装成HBO Max下载页，诱导用户将恶意命令手动粘贴到macOS终端执行，从而绕过传统安全防护。另有47条广告推广AI编程工具、15条推广macOS磁盘清理工具。事件由Reddit用户在r/cybersecurity曝光后，管理员封禁广告并展开调查。此事暴露大品牌外包账号运营的安全隐患与社交平台广告审核漏洞。