Магазин одягу, пов’язаний із Кашем Пателем, не працює після поширення зловмисного програмного забезпечення

Based Apparel, онлайн-магазин, пов’язаний із директором ФБР Кешем Пателем, пішов офлайн у п’ятницю після того, як дослідники з безпеки повідомили про сайт, який поширює шкідливе ПЗ для викрадення криптогаманців ClickFix. Відвідувачів сайту з macOS просили встановити зловмисне ПЗ, копіюючи й вставляючи команду в термінал їхньої системи, що створювало ризик для токенів сесії, даних браузера та криптогаманців через інфостилер. MetaMask позначила сайт як «потенційно оманливий», показавши користувачам спливаюче попередження, яке серед потенційних ризиків називало «зловмисні транзакції, що призводять до викрадення активів». Наразі на сайті відображається повідомлення: «магазин незабаром повернеться в онлайн — сміливіший, ніж будь-коли».

Виявлення шкідливого ПЗ та відтворення

Атаку відтворили в PCMag; однак Decrypt не вдалося це зробити, бо сайт Based Apparel уже зійшов офлайн. Інфостилер призначений для тихого вилучення конфіденційних даних із пристроїв користувачів. У шкідливого ПЗ класу інфостилер є історичні прецеденти, щонайменше з 2006 року. За два місяці до цього інциденту ФБР повідомляло, що розслідує кілька PC-ігор на платформі Steam, які встановлювали подібне зловмисне ПЗ.

Трафік і власність сайту

Зазвичай Based Apparel отримує орієнтовно 33 600 відвідувань щомісяця, згідно з ahrefs. Одна з його топ-сторінок демонструє камуфляжну худі. Проєкт належить Пателю та Ендрю Оллісу, який, за даними The Guardian, обіймає посаду в керівництві Kash Foundation як CEO. Відвідувачі Kash Foundation через один із основних розділів меню скеровуються на Based Apparel.

Пояснення щодо організаційної належності

Хоча Kash Foundation був заснований Пателем, він більше не пов’язаний із організацією в будь-якій формі, згідно з вебсайтом організації. Також у розкритті інформації зазначено, що Kash Foundation не пов’язаний із державними установами, зокрема з ФБР.

Попередні інциденти, пов’язані з криптою

Раніше Пател уже ставав фігурантом інцидентів, пов’язаних із криптою. Після того як іранські хакери злили його особисту електронну пошту та одноразове ім’я користувача, за цим послідувала низка мемкоїнів із тематикою Пателя.