HBO Maxの公式Redditアカウントが乗っ取られ、約48時間にわたって悪質な広告108件がユーザーに表示された。このうち46件はHBO Maxをテーマにしていた。認証済みのu/hbomaxアカウントは、MacとWindowsのユーザーをhbomaxx[.]usやhbomax-macos[.]comなどの偽サイトに誘導。サイト上の「ClickFix」による指示に従った被害者は、MacSyncとAMOSの情報窃取マルウェアをインストールさせられた。マルウェアはブラウザーの認証情報、保存パスワード、Telegramのデータ、Apple Notes、仮想通貨ウォレットのリカバリーフレーズを標的とした。クリップボードを乗っ取るマルウェアにより、コピーしたウォレットアドレスが攻撃者の管理するアドレスに置き換えられる可能性もあった。Redditは広告を停止し、セキュリティー調査を開始した。感染件数や仮想通貨の損失の有無は確認されていない。Hudson RockとADAMnetworksは、この作戦が2026年初めから複数のプラットフォームで展開されている、より広範なキャンペーン「PasteSwitch」と関連していると指摘した。