Bezpečnostní experti odhalili phishingovou kampaň zacílenou na tvůrce na platformě YouTube, která zneužívá partnerství mezi společnostmi Amazon a YouTube. Útočníci lákají oběti na exkluzivní reklamní spolupráci a využívají veřejné statistiky jejich kanálů k posílení důvěryhodnosti. Pod záminkou ověření kanálu podvrženým přihlašovacím oknem kradou přihlašovací údaje k účtům Google včetně kódů vícefázového ověření.
ESET upozorňuje na podvodné sponzorské nabídky cílící na tvůrce obsahu na YouTube. Důvěryhodně vyhlížející nabídky mohou podle zjištění zakrývat pokus o kompromitaci účtu Google.
Podle výzkumníků byl ověřený účet HBO Max na platformě Reddit kompromitován a zneužit k šíření více než stovky škodlivých reklam. Kampaně využívaly techniku ClickFix k infikování systémů macOS i Windows infostealery MacSync, AMOS či Amatera.
Útočníci kompromitovali oficiální účet streamovací služby HBO Max na platformě Reddit a využili ho k šíření škodlivých reklam. Ty pomocí útoků typu ClickFix infikovaly zařízení se systémy Windows a macOS malwarem pro krádež informací.
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.