Loja de roupas ligada a Kash Patel fica offline após distribuição de malware

Abertura

A Based Apparel, uma loja online ligada ao diretor do FBI, Kash Patel, ficou fora do ar na sexta-feira depois que pesquisadores de segurança sinalizaram o site por distribuir malware de drenagem de carteiras ClickFix. Visitantes do macOS no site eram levados a instalar o malware copiando e colando um comando no terminal do sistema, o que colocava em risco tokens de sessão, dados do navegador e carteiras de criptomoedas por meio de um infostealer. O MetaMask sinalizou o site como “potencialmente enganoso”, exibindo um pop-up de aviso aos usuários que listava “transações maliciosas que resultam em ativos roubados” entre os riscos em potencial. Agora, o site exibe uma mensagem dizendo que “a loja voltará a ficar online em breve—mais ousada do que nunca”.

Detecção de Malware e Reprodução

O ataque foi reproduzido pelo PCMag; no entanto, a Decrypt não conseguiu reproduzi-lo porque o site da Based Apparel já tinha ficado offline. O malware infostealer foi projetado para extrair silenciosamente dados sensíveis dos dispositivos dos usuários. Malware do tipo infostealer tem precedentes históricos que remontam pelo menos a 2006. Dois meses antes deste incidente, o FBI disse que estava investigando vários jogos de PC na plataforma Steam que instalavam software malicioso semelhante.

Tráfego do Site e Propriedade

A Based Apparel normalmente recebe cerca de 33.600 visitas mensais, segundo o ahrefs. Uma de suas páginas principais destaca uma jaqueta com estampa de camuflagem. O empreendimento é de propriedade de Patel e Andrew Ollis, que integra o conselho da Kash Foundation como CEO, segundo o The Guardian. Os visitantes da Kash Foundation, por meio de um dos principais menus da organização, são direcionados para a Based Apparel.

Esclarecimento de Vinculação Organizacional

Embora a Kash Foundation tenha sido fundada por Patel, ele não está mais afiliado a ela em nenhuma capacidade, segundo o site da organização. Uma divulgação também deixa claro que a Kash Foundation não tem associação com agências governamentais, incluindo o FBI.

Incidentes Cripto Anteriores

Patel já foi alvo de incidentes relacionados a cripto antes. Depois que hackers iranianos vazaram seu e-mail pessoal e um nome de usuário descartável, uma série de moedas meme temáticas de Patel apareceu em seguida.