Binnen 48 uur plaatsten aanvallers 108 advertenties vol malware op Reddit. Ze gebruikten daarvoor een account gelinkt aan streamingdienst HBO Max. Het incident toont hoe kwetsbaar advertentiesystemen zijn zodra legitieme accounts in verkeerde handen vallen.
Volgens tweakers.net vielen de snelheid en schaal van de campagne op. Door een bekende naam als HBO Max te gebruiken, wekten de aanvallers vertrouwen op bij potentiële slachtoffers. Dat verhoogde de kans dat er op de malafide links werd geklikt. De advertenties waren ontworpen om gebruikers naar schadelijke software te leiden.
Voor security-experts is dit een bekend fenomeen: 'malvertising'. Daarbij wordt de infrastructuur van een legitiem bedrijf gekaapt om malware te verspreiden. Dat een account van een streamingdienst werd gebruikt om advertenties op een extern platform als Reddit te beheren, wijst op een beveiligingslek in de accounttoegang of misbruik van gekoppelde diensten.
De exacte hackmethode is nog onduidelijk. De officiële documentatie van hbomax.com benadrukt het belang van veilig inloggen en goed accountbeheer. Gebruikers die via hun provider toegang hebben, moeten hun abonnement activeren. Die extra authenticatielaag was in dit geval blijkbaar niet voldoende.
Het incident is een waarschuwing voor zowel platformbeheerders als gebruikers. Reddit moet de controle op advertentie-inhoud en de verificatie van adverteerders opnieuw onder de loep nemen. Voor internetgebruikers bevestigt het dat zelfs advertenties van bekende merken een risico vormen.
De aanval past in een bredere trend. Hackers gebruiken steeds vaker vertrouwde identiteiten om detectiesystemen te omzeilen. De impact varieert van het stelen van persoonlijke gegevens tot het installeren van ransomware.