Một trang web thời trang có liên quan đến Giám đốc FBI Hoa Kỳ Kash Patel đã không thể truy cập vào thứ Sáu sau khi bị cáo buộc triển khai phần mềm độc hại nhằm đánh cắp tài sản mã hóa đến người truy cập. Sự việc thu hút sự chú ý do phương thức tấn công lừa người dùng thực hiện thủ công các lệnh, từ đó phơi bày dữ liệu trình duyệt, token phiên và thông tin ví.
MetaMask đã từng đưa ra cảnh báo rủi ro
Theo báo cáo, trang web liên quan là Based Apparel. Khi người dùng truy cập, trang sẽ lừa người dùng macOS sao chép và dán một lệnh terminal để cài đặt phần mềm độc hại có tên “ClickFix”. MetaMask sau đó đã đánh dấu trang web này là “có thể lừa đảo” và cảnh báo người truy cập có nguy cơ gặp giao dịch độc hại và bị đánh cắp tài sản.
Bài báo cho biết PCMag đã tái tạo lại quá trình tấn công này. Decrypt cho biết, khi họ cố gắng xác minh, trang web đã được thay đổi thành thông báo “Cửa hàng sẽ sớm quay lại hoạt động”, do đó không thể tái tạo lại hành vi liên quan.
Mục tiêu của cuộc tấn công là người dùng macOS
Chương trình đánh cắp thông tin liên quan đến sự kiện này thuộc loại infostealer, với đặc điểm chính là lặng lẽ trích xuất thông tin nhạy cảm từ thiết bị. Theo các báo cáo, dữ liệu bị ảnh hưởng có thể bao gồm các phiên token trong trình duyệt, dữ liệu duyệt web cục bộ và thông tin liên quan đến ví tiền điện tử.
Nếu người dùng thực hiện lệnh terminal theo hướng dẫn, kẻ tấn công có thể借此 lấy được trạng thái đăng nhập tài khoản và quyền truy cập ví, dẫn đến mất tài sản.
Website liên quan đến Patel, quy mô tổn thất chưa được xác định
Thông tin công khai cho thấy Based Apparel được sở hữu chung bởi Patel và Andrew Ollis. Người sau đồng thời là CEO và thành viên hội đồng quản trị của Kash Foundation. Báo cáo cũng chỉ ra rằng, trang web của Kash Foundation cho biết Patel hiện không còn liên quan đến tổ chức phi lợi nhuận này, và tổ chức này không thuộc bất kỳ cơ quan chính phủ nào, bao gồm FBI.
Hiện vẫn chưa rõ liệu vụ nghi bị xâm nhập trang web này có gây ra tổn thất quy mô lớn hay không. Theo dữ liệu từ ahrefs, lượng truy cập hàng tháng của trang web này ước tính khoảng 33.600 lần.
Thông tin bổ sung: Phần mềm độc hại nhằm đánh cắp thông tin không phải là cuộc tấn công mới. Hai tháng trước, Cục Điều tra Liên bang Mỹ đã cho biết đang điều tra nhiều trò chơi PC trên nền tảng Steam cài đặt phần mềm độc hại loại này.