HBO Max 官方 Reddit 账户遭接管后，用户在大约48小时内接触到108条恶意广告，其中46条以 HBO Max 为主题。经过验证的 u/hbomax 账户将 Mac 和 Windows 用户引导至 hbomaxx[.]us、hbomax-macos[.]com 等仿冒网站；在这些网站上，ClickFix 指令诱导受害者安装 MacSync 和 AMOS 信息窃取恶意软件。这些恶意软件针对浏览器凭据、已保存密码、Telegram 数据、Apple Notes 以及加密货币钱包恢复短语；剪贴板劫持程序还可能将复制的钱包地址替换为攻击者控制的地址。Reddit 已暂停相关广告，并展开安全调查。目前尚未确认感染数量及是否造成任何加密货币损失。Hudson Rock 和 ADAMnetworks 将此次行动与 PasteSwitch 关联起来，后者是一个自2026年初以来活跃于多个平台的更大规模行动。