متجر ملابس مرتبط بـKash Patel يعاود الخروج عن الخدمة بعد توزيع برمجيات خبيثة

عادت شركة Based Apparel، وهي متجر إلكتروني مرتبط بالمدير التنفيذي لمكتب التحقيقات الفيدرالي (FBI) كاش باتيل، إلى وضع عدم الاتصال يوم الجمعة بعد أن حدد باحثون في مجال الأمن الموقع لتوزيع برمجية خبيثة لسرقة محافظ ClickFix. كان زوار نظام macOS يُطلب منهم تثبيت البرمجية الخبيثة عبر نسخ أمر ولصقه في الطرفية (terminal) على أجهزتهم، ما عرّض رموز الجلسات وبيانات المتصفح ومحافظ العملات المشفرة للخطر عبر برنامج تجسسي (infostealer). وصفت MetaMask الموقع بأنه «مضلِّل على نحو محتمل»، وعرضت نافذة تحذير للمستخدمين ذكرت ضمن المخاطر «معاملات خبيثة تؤدي إلى سرقة الأصول». يعرض الموقع الآن رسالة تفيد بأن «المتجر سيعود للعمل قريبًا—وبجرأة أكبر من أي وقت مضى».

كشف البرمجية الخبيثة وإعادة إنتاج الهجوم

أُعيد إنتاج الهجوم بواسطة PCMag؛ غير أن Decrypt لم تتمكن من إعادة إنتاجه لأن موقع Based Apparel كان قد أُغلِق بالفعل. صُممت البرمجية الخبيثة من نوع infostealer لاستخراج البيانات الحساسة من أجهزة المستخدمين بصمت. وللبرمجيات الخبيثة من هذا النوع سوابق تاريخية تعود إلى وقت مبكر مثل عام 2006. وقبل وقوع هذا الحادث بنحو شهرين، قال مكتب التحقيقات الفيدرالي (FBI) إنه كان يحقق في عدة ألعاب للكمبيوتر على منصة Steam قامت بتثبيت برمجيات خبيثة مماثلة.

حركة المرور على الموقع والملكية

وفقًا لـ ahrefs، تتلقى Based Apparel عادةً نحو 33,600 زيارة شهريًا. وتعرض إحدى صفحاتها الرئيسية كنزة (هودي) بتمويه. وتعود هذه المبادرة إلى باتيل وأندرو أوليس، الذي يعمل في مجلس إدارة مؤسسة كاش (Kash Foundation) بصفته الرئيس التنفيذي (CEO)، وفقًا لصحيفة The Guardian. ويوجَّه زوار مؤسسة كاش، عبر أحد القوائم الأساسية غير الربحية، إلى Based Apparel.

توضيح الانتماء المؤسسي

على الرغم من أن مؤسسة كاش أُسست بواسطة باتيل، فإنه لم يعد مرتبطًا بها بأي صفة، وفقًا لموقع المنظمة. كما يوضح إفصاح آخر أن مؤسسة كاش ليست مرتبطة بوكالات حكومية، بما في ذلك مكتب التحقيقات الفيدرالي (FBI).

حوادث سابقة مرتبطة بالعملات المشفرة

تعرض باتيل لحوادث مرتبطة بالعملات المشفرة من قبل. فبعد أن تسرب قراصنة إيرانيون بريده الإلكتروني الشخصي واسم مستخدم احتياطي (burner username)، تبعت ذلك سلسلة من عملات الميم (meme coins) المستوحاة من باتيل.