A campanha PasteSwitch consistia em distribuir anúncios promovendo um app do streaming para macOS, que não existe oficialmente. Quem clicava era levado a uma página de aparência quase legítima e com um botão de download. Ao clicar, o usuário recebia instruções para copiar e colar um comando no terminal que instalava os payloads maliciosos. O Reddit já bloqueou temporariamente a conta comprometida e removeu os anúncios fraudulentos.

Conta oficial da HBO Max no Reddit é invadida para distribuir malware via ClickFix

A campanha PasteSwitch consistia em distribuir anúncios promovendo um app do streaming para macOS, que não existe oficialmente. Quem clicava era levado a uma página de aparência quase leg...