En seulement deux jours, une série d’annonces sponsorisées a envahi Reddit, mettant en danger les fans de HBO Max. Ces publicités, diffusées depuis un compte vérifié, ont été conçues pour tromper les utilisateurs et les inciter à télécharger un logiciel malveillant. Découvrez comment cette attaque a été orchestrée et quelles en sont les conséquences pour les utilisateurs.
L’essentiel à retenir
- 108 annonces malveillantes ont été diffusées sur Reddit depuis le compte officiel de HBO Max.
- Ces publicités redirigeaient vers un faux site, incitant les utilisateurs à télécharger un logiciel malveillant.
- Reddit a suspendu les publicités, mais le nombre de victimes reste inconnu.
Imaginez naviguer sur Reddit, une plateforme où vous vous sentez normalement en sécurité. Vous tombez sur une publicité de HBO Max, un service en lequel vous avez confiance. Cependant, cette fois-ci, les apparences sont trompeuses. Derrière cette façade familière se cache une attaque sophistiquée visant à dérober vos informations personnelles. Un clic malencontreux, et votre sécurité numérique pourrait être compromise. Voici comment cela s’est passé.
Les 108 publicités malveillantes de HBO Max sur Reddit
Entre le 11 et le 13 septembre 2026, 108 publicités malveillantes ont été diffusées sur Reddit par le biais du compte officiel de HBO Max. Ces annonces trompeuses ont été conçues pour promouvoir une application fictive de HBO Max pour macOS, redirigeant les utilisateurs vers un site frauduleux imitant le design officiel de la marque.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Les utilisateurs, en cliquant sur ces publicités, ont été invités à suivre une procédure simple consistant à entrer une commande dans le Terminal de leur ordinateur. Cette manipulation, effectuée par les utilisateurs eux-mêmes, permettait de contourner les mesures de sécurité habituelles et de lancer un logiciel malveillant.
La manipulation derrière l’attaque
L’attaque ne reposait pas sur une faille technique, mais sur la manipulation sociale. En persuadant les utilisateurs de télécharger et d’exécuter un programme malveillant, les assaillants ont réussi à contourner les protections numériques standard. L’objectif était de déployer un infostealer, un logiciel conçu pour voler des identifiants, des données de navigation, des messages et des informations de portefeuille de cryptomonnaie.
Sur les systèmes Windows, le trafic malveillant est même passé inaperçu en se déguisant en connexions Facebook, ce qui a compliqué davantage la détection par les antivirus et les pare-feu.
La réponse de Reddit et de Warner Bros.
Suite à la découverte de ces publicités, Reddit a suspendu toutes les annonces liées au compte compromis de HBO Max. Cependant, Warner Bros., propriétaire de la plateforme de streaming, n’a pas encore commenté publiquement cet incident. Les chercheurs d’ADAMnetworks et de HudsonRock continuent d’enquêter, mais aucune information n’a été communiquée sur le nombre d’utilisateurs affectés.
Les menaces croissantes de la cybersécurité et les entreprises de streaming
Ce type d’attaque met en lumière les défis croissants auxquels sont confrontées les plateformes de streaming comme HBO Max. Avec l’augmentation du nombre d’abonnés et l’importance des données personnelles qu’elles gèrent, ces entreprises deviennent des cibles privilégiées pour les cybercriminels. Les utilisateurs doivent rester vigilants et s’assurer de l’authenticité des communications et des mises à jour proposées par ces services.
L’importance de la sécurité numérique pour les utilisateurs de plateformes de streaming
La sécurité numérique est devenue une préoccupation majeure pour les utilisateurs de services en ligne. Les incidents comme celui impliquant HBO Max et Reddit soulignent la nécessité d’une vigilance accrue. Les utilisateurs doivent être informés des meilleures pratiques de sécurité, telles que la vérification des sources de téléchargement et l’utilisation de solutions de sécurité robustes pour protéger leurs données.
FAQ sur les publicités malveillantes et la sécurité numérique
Comment les utilisateurs peuvent-ils se protéger contre les publicités malveillantes ?
Les utilisateurs doivent toujours vérifier l’authenticité des annonces avant de cliquer. Il est conseillé de ne télécharger des applications que depuis les sites officiels ou les magasins d’applications reconnus. Utiliser des solutions de sécurité à jour peut également aider à détecter les menaces potentielles.
Pourquoi les comptes vérifiés peuvent-ils diffuser des publicités malveillantes ?
Les comptes vérifiés peuvent être compromis par des cyberattaques sophistiquées. Une fois que les criminels ont accès à ces comptes, ils peuvent publier du contenu malveillant en se faisant passer pour des entités légitimes.
Quels sont les risques associés à l’exécution de commandes dans le Terminal ?
Exécuter des commandes non vérifiées dans le Terminal peut permettre aux attaquants d’installer des logiciels malveillants sur votre système, d’accéder à vos données personnelles et de causer divers dommages à votre sécurité numérique.
Comment les entreprises peuvent-elles prévenir de telles attaques ?
Les entreprises doivent renforcer leurs mesures de sécurité interne, former leurs employés sur les menaces potentielles et surveiller en permanence les activités suspectes sur leurs comptes et plateformes.
