Based Apparel Mengudurkan Diri Setelah Deteksi Malware ClickFix

Based Apparel, toko perlengkapan yang dikaitkan dengan Direktur FBI Kash Patel, mengalami offline pada Jumat setelah situsnya ditandai karena mendistribusikan malware perusak dompet ClickFix. Malware tersebut menargetkan pengguna macOS dengan meminta mereka untuk menyalin dan menempelkan perintah terminal, yang mencuri token sesi, data peramban, serta dompet kripto melalui sebuah infostealer. MetaMask menandai situs itu sebagai "berpotensi menipu," memperingatkan pengguna tentang potensi "transaksi berbahaya yang mengakibatkan aset dicuri."

Rincian Teknis Serangan

Malware ClickFix bekerja dengan menipu pengunjung macOS agar menjalankan perintah terminal yang membahayakan data pengguna yang sensitif. PCMag berhasil mereproduksi serangan tersebut; namun, Decrypt tidak bisa mereplikasinya karena situs Based Apparel sudah lebih dulu offline. Malware infostealer dirancang untuk mengekstrak data sensitif dari perangkat pengguna secara diam-diam.

Status Saat Ini dan Respons

Situs Based Apparel kini menampilkan pesan yang menyatakan "toko akan kembali online sebentar lagi—lebih berani dari sebelumnya." Menurut ahrefs, situs tersebut biasanya menerima sekitar 33.600 kunjungan per bulan. Masih belum jelas apakah dugaan kompromi tersebut berujung pada kerugian pengguna yang signifikan.

Kepemilikan dan Afiliasi

Based Apparel dimiliki oleh Kash Patel dan Andrew Ollis, yang menjabat sebagai CEO di dewan Kash Foundation. Situs web Kash Foundation sebelumnya mengarahkan pengunjung ke Based Apparel melalui salah satu menu utamanya. Meski Patel mendirikan organisasi nirlaba tersebut, ia sudah tidak lagi memiliki keterkaitan dalam kapasitas apa pun, menurut situs organisasi. Kash Foundation juga menjelaskan bahwa mereka tidak berasosiasi dengan instansi pemerintah, termasuk FBI.

Insiden Terkait Kripto Sebelumnya

Insiden ini menandai kali kedua Patel menghadapi masalah terkait kripto. Peretas Iran sebelumnya membocorkan email pribadinya dan nama pengguna burner, yang kemudian memicu pembuatan beberapa koin meme bertema Patel.