Based Apparel ngừng hoạt động sau khi phát hiện phần mềm độc ClickFix

Based Apparel, một cửa hàng quần áo liên kết với Giám đốc FBI Kash Patel, đã ngừng hoạt động vào thứ Sáu sau khi trang web bị gắn cờ vì phân phối phần mềm độc hại ClickFix nhằm rút ví. Malware nhắm vào người dùng macOS bằng cách nhắc họ sao chép và dán một lệnh terminal, qua đó đánh cắp token phiên, dữ liệu trình duyệt và ví tiền mã hóa thông qua một bộ lấy cắp thông tin (infostealer). MetaMask gắn cờ trang web là “có khả năng lừa đảo”, cảnh báo người dùng về các “giao dịch độc hại có thể dẫn đến tài sản bị đánh cắp”.

Chi tiết kỹ thuật của cuộc tấn công

Phần mềm độc hại ClickFix hoạt động bằng cách lừa người dùng macOS truy cập trang web thực thi các lệnh terminal, từ đó làm lộ dữ liệu nhạy cảm của người dùng. PCMag đã tái hiện thành công cuộc tấn công; tuy nhiên, Decrypt không thể lặp lại vì trang web Based Apparel đã ngừng hoạt động từ trước. Malware infostealer được thiết kế để lặng lẽ trích xuất dữ liệu nhạy cảm từ thiết bị của nạn nhân.

Trạng thái hiện tại và phản hồi

Hiện tại, trang web Based Apparel hiển thị thông báo rằng “cửa hàng sẽ sớm hoạt động trở lại—mạnh mẽ hơn bao giờ hết.” Theo ahrefs, trang web thường nhận khoảng 33.600 lượt truy cập mỗi tháng. Chưa rõ liệu sự cố bị xâm nhập này có dẫn đến tổn thất đáng kể cho người dùng hay không.

Quyền sở hữu và mối liên hệ

Based Apparel thuộc sở hữu của Kash Patel và Andrew Ollis, người đồng thời giữ vai trò CEO trong ban quản trị của Kash Foundation. Trước đây, trang web của Kash Foundation đã dẫn người truy cập đến Based Apparel thông qua một trong các menu chính. Mặc dù Patel là người sáng lập tổ chức phi lợi nhuận, theo trang web của tổ chức, ông hiện không còn liên kết với tổ chức này dưới bất kỳ hình thức nào. Kash Foundation cũng làm rõ rằng họ không liên quan đến các cơ quan chính phủ, bao gồm cả FBI.

Sự cố liên quan đến tiền mã hóa trước đó

Sự việc này đánh dấu lần thứ hai Patel vướng các vấn đề liên quan đến tiền mã hóa. Các hacker người Iran trước đó đã rò rỉ email cá nhân và tên người dùng dạng “burner” của ông, sau đó dẫn đến việc tạo ra nhiều đồng meme coin lấy cảm hứng từ Patel.