В пятницу веб-сайт одежды, связанный с директором ФБР США Кашем Пателем, был недоступен после того, как его обвинили в распространении вредоносной программы, предназначенной для кражи криптоактивов. Событие привлекло внимание, поскольку метод атаки побуждал пользователей вручную выполнять команды, что приводило к раскрытию данных браузера, сессионных токенов и информации о кошельках.
MetaMask ранее выдала предупреждение о риске
Согласно сообщениям, подозреваемый веб-сайт — Based Apparel. При посещении пользователи macOS получают инструкции скопировать и вставить терминальную команду для установки вредоносной программы под названием «ClickFix». MetaMask затем пометил этот сайт как «потенциально мошеннический» и предупредил посетителей о риске вредоносных транзакций и кражи активов.
В отчете упоминается, что PCMag ранее воспроизвел этот процесс атаки. Decrypt заявил, что при попытке верификации веб-сайт был изменен на сообщение «Магазин скоро снова будет доступен», поэтому повторно воспроизвести соответствующее поведение не удалось.
Целью атаки являются пользователи macOS
Информация, связанная с этим инцидентом, относится к типу infostealer, основной особенностью которого является тайное извлечение конфиденциальных данных с устройства. Согласно сообщениям, затронутые данные могут включать сессионные токены из браузера, локальные данные просмотра и информацию о криптокошельках.
Если пользователь выполнит команду терминала по подсказке, злоумышленник может получить доступ к состоянию входа в аккаунт и правам доступа к кошельку, что приведет к потере активов.
Сайт связан с Пателем, размер убытков неизвестен
Открытые данные показывают, что Based Apparel принадлежит совместно Пателю и Эндрю Оллису. Последний также является генеральным директором и членом совета директоров Kash Foundation. Сообщается также, что на сайте Kash Foundation указано, что Пател больше не связан с этой некоммерческой организацией, и она не подчиняется никаким государственным органам, включая ФБР.
Пока неясно, привело ли предполагаемое вторжение на сайт к масштабным потерям. Согласно данным ahrefs, ежемесячный трафик сайта оценивается примерно в 33 600 посещений.
Дополнительная информация: вредоносные программы для кражи информации не являются новым видом атак. Два месяца назад ФБР США заявило, что проводит расследование нескольких компьютерных игр на платформе Steam, устанавливающих подобное вредоносное ПО.