Un magasin de vêtements lié à Kash Patel disparaît après avoir distribué un logiciel malveillant pour voler des crypto-monnaies

Un magasin de vêtements lié au directeur du FBI, Kash Patel, est apparu hors ligne vendredi après que des observateurs ont averti que le site Web Based Apparel distribuait des logiciels malveillants conçus pour vider les portefeuilles cryptographiques.

Jusqu'à ce que le site Web soit apparemment hors ligne, les visiteurs de macOS étaient invités à installer le malware « ClickFix » en copiant et en collant une commande dans le terminal de leur système, mettant ainsi en danger les jetons de session, les données du navigateur et les portefeuilles cryptographiques via un voleur d'informations, a noté un utilisateur sur X.

Le site Web a été signalé comme « potentiellement trompeur » pour les utilisateurs de MetaMask, qui ont tenté de le visiter et ont reçu un avertissement contextuel du portefeuille d'auto-conservation identifiant parmi les risques potentiels « des transactions malveillantes entraînant le vol d'actifs ».

L'attaque a été reproduite par PCMag; cependant, Décrypter n'a pas pu le faire car Based Apparel indique désormais clairement que « le magasin sera bientôt de nouveau en ligne, plus audacieux que jamais ».

Le malware infostealer est conçu pour extraire silencieusement et secrètement des données sensibles des appareils des utilisateurs, avec un historique remontant à 2006. Il y a deux mois, le FBI a déclaré qu'il enquêtait sur plusieurs jeux vidéo sur la plateforme Steam qui avaient installé le logiciel malveillant.

Il n’est pas clair si l’attaque apparente contre Based Apparel a entraîné des pertes importantes. Le site Web reçoit normalement environ 33 600 visites par mois, selon ahrefs. L'une de ses pages les plus visitées montre un sweat à capuche camouflage.

La société appartient à Patel et Andrew Ollis, qui est PDG du conseil d'administration de la Fondation Kash, selon Tuteur. Les visiteurs de la Fondation Kash sont dirigés vers Based Apparel via l'un des menus principaux de l'organisation à but non lucratif.

Bien que l'organisation à but non lucratif ait été fondée par Patel, il n'y a plus aucune affiliation, selon le site Internet de l'organisation. Un communiqué précise également que la Fondation Kash n'est pas associée à des agences gouvernementales, y compris le FBI.

Le directeur du FBI, qui a souligné l'utilisation croissante de l'intelligence artificielle par le bureau pour lutter contre les acteurs malveillants, avait déjà été le protagoniste de situations liées aux crypto-monnaies. Suite à la fuite de son adresse e-mail personnelle et de son nom d'utilisateur brûlés par des pirates informatiques iraniens, une série de memecoins inspirés de Patel a proliféré.