Cyberprzestępcy przejęli oficjalne konto reklamowe HBO Max na Reddicie i wykorzystali je do publikowania setek fałszywych reklam. Użytkownicy, którzy kliknęli w materiały, trafiali na stronę przypominającą witrynę HBO Max. Tam zamiast oczekiwanej treści czekała ich pułapka oparta na technice ClickFix - instrukcja, która miała skłonić użytkownika do samodzielnego uruchomienia złośliwego kodu.