Misterioso medio de comercio electrónico vinculado a una figura influyente desaparece repentinamente en medio de acusaciones de difundir un flagelo que agota las billeteras digitales
En breve
Based Apparel, vinculado al director del FBI, Kash Patel, se cerró después de ser señalado por impulsar el malware "ClickFix" para vaciar billeteras.
El ladrón de información se centró en los usuarios de macOS, engañándolos para que ejecutaran comandos de terminal para robar tokens de sesión y criptomonedas.
El incidente marca la segunda vez que Patel se enfrenta a travesuras relacionadas con las criptomonedas, tras una filtración de datos anterior.
Una tienda de ropa vinculada al director del FBI, Kash Patel, pareció desconectarse el viernes después de que los espectadores advirtieran que el sitio web de Based Apparel promocionaba malware que agotaba las billeteras.
Hasta que el sitio web aparentemente se apagó, a los visitantes de macOS se les pedía que instalaran el malware "ClickFix" copiando y pegando un comando en la terminal de su sistema, lo que ponía en riesgo los tokens de sesión, los datos del navegador y las billeteras criptográficas a través de un ladrón de información, dijo un usuario en X.
El sitio web fue marcado como "potencialmente engañoso" para los usuarios de MetaMask, quienes, al intentar visitar el sitio web, recibieron una ventana emergente de advertencia de la billetera de autocustodia que identificaba "transacciones maliciosas que resultaban en activos robados" entre los riesgos potenciales.
El ataque fue reproducido por PCMag; sin embargo, Decrypt no pudo hacerlo porque Based Apparel ahora dice claramente que "la tienda volverá a estar en línea en breve, más audaz que nunca".
El malware Infostealer está diseñado para extraer silenciosa y secretamente datos confidenciales de los dispositivos de los usuarios, con precursores que se remontan a 2006. Hace dos meses, el FBI dijo que estaba investigando varios juegos de PC en la plataforma Steam que instalaban el software malicioso.
No está claro si el aparente compromiso de Based Apparel provocó pérdidas significativas. El sitio web suele recibir unas 33.600 visitas mensuales, según ahrefs. Una de sus páginas superiores muestra una sudadera con capucha de camuflaje.
La empresa es propiedad de Patel y Andrew Ollis, quien forma parte de la junta directiva de la Fundación Kash como director ejecutivo, según The Guardian. Los visitantes de la Fundación Kash, a través de uno de los menús principales de la organización sin fines de lucro, son dirigidos a Based Apparel.
Aunque la organización sin fines de lucro fue fundada por Patel, ya no está afiliado de ninguna manera, según el sitio web de la organización. Una divulgación también deja claro que la Fundación Kash no está asociada con agencias gubernamentales, incluido el FBI.
El director del FBI, que ha destacado el creciente uso de inteligencia artificial por parte de la oficina para frustrar a los malos actores, ha sido objeto de travesuras criptográficas antes. Después de que los piratas informáticos iraníes filtraran su correo electrónico personal y su nombre de usuario grabador, siguió un grupo de monedas meme con el tema de Patel.