与联邦调查局局长卡什·帕特尔相关的一个服装店在周五似乎下线,因为旁观者警告称,Based Apparel的网站推送了耗尽钱包的恶意软件。
在网站显然下线之前,macOS用户被提示通过复制并粘贴命令到系统终端来安装“ClickFix”恶意软件——这使会话令牌、浏览器数据和加密钱包面临通过信息窃取者的风险——一位用户在X上说。
该网站被标记为对MetaMask用户“可能具有欺骗性”,当他们试图访问该网站时,自我保管钱包发出了警告弹窗,指出“导致资产被盗的恶意交易”是潜在风险之一。
该攻击被PCMag复制;然而,Decrypt无法做到这一点,因为Based Apparel现在明确表示“商店将很快重新上线——比以往更大胆。”
信息窃取者恶意软件旨在静悄悄地从用户设备中提取敏感数据,其前身可追溯到2006年。两个月前,联邦调查局表示正在调查Steam平台上安装了恶意软件的几款PC游戏。
目前尚不清楚Based Apparel的明显妥协是否引发了重大损失。根据ahrefs的数据显示,该网站通常每月接收约33,600次访问。其中一个热门页面展示了一款迷彩连帽衫。
该企业由帕特尔和安德鲁·奥利斯拥有,后者根据卫报担任卡什基金会的首席执行官。通过该非营利组织的主要菜单之一,卡什基金会的游客被指引到Based Apparel。
虽然该非营利组织是由帕特尔创办的,但根据该组织的网站,他不再以任何身份与之相关联。声明还明确指出,卡什基金会与政府机构,包括联邦调查局,没有关联。
联邦调查局局长强调该局日益使用人工智能来挫败恶意行为,曾因加密货币事件成为焦点。在伊朗黑客泄露了他的个人电子邮件和临时用户名后,一系列以帕特尔为主题的表情币随之而来。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。