Malware-Angriff legt „Based Apparel“-Shop von FBI‑Direktor Kash Patel lahm

In diesem Fall war die Seite jedoch manipuliert. Sie behauptete, die IP‑Adresse des Besuchers sei wegen „unregelmäßiger Web‑Aktivität“ markiert worden. Um fortzufahren, sollten Nutzer einen Befehl kopieren und im Terminal ihres Computers ausführen.

Genau darin lag die Falle: Wer den Befehl ausführte, installierte unbemerkt Malware.

Diese Methode entspricht einer bekannten Social‑Engineering‑Technik namens ClickFix. Dabei werden Nutzer dazu gebracht, selbst schädliche Befehle auszuführen – getarnt als angebliche Sicherheits‑ oder Verifizierungsmaßnahme.

Was ein Infostealer anrichtet

Die über die kompromittierte Seite verbreitete Malware gehörte offenbar zur Kategorie der Infostealer. Solche Programme zielen darauf ab, Daten aus dem System des Opfers auszulesen und an Angreifer zu übertragen. Typische Ziele sind etwa:

• Login‑Daten und Passwörter
• Browser‑Cookies
• gespeicherte Autofill‑Informationen
• teilweise auch Daten aus Krypto‑Wallets

Die erbeuteten Informationen können anschließend für weitere Angriffe genutzt oder in Untergrundforen verkauft werden.

Parallel: Separater Sicherheitsvorfall bei Trump Mobile

Der Vorfall fiel in dieselbe Woche wie ein anderes Sicherheitsproblem bei einem Trump‑nahen Unternehmen, auch wenn beide Ereignisse nicht miteinander zusammenhängen.

Der Mobilfunkanbieter Trump Mobile bestätigte, dass persönliche Kundendaten zeitweise frei im Internet zugänglich waren. Dazu gehörten Namen, E‑Mail‑Adressen, Postanschriften, Telefonnummern und Bestellkennungen. Finanzdaten seien nach Angaben des Unternehmens nicht betroffen gewesen.

Die beiden Fälle unterscheiden sich technisch deutlich:

• Based Apparel: Eine kompromittierte Website, die aktiv versuchte, Besucher mit Malware zu infizieren.
• Trump Mobile: Eine Datenpanne, bei der Kundendaten öffentlich abrufbar waren.

Dennoch rückten beide Ereignisse Fragen zur IT‑Sicherheit rund um öffentlich bekannte Marken und politische Persönlichkeiten in den Fokus.

Warum solche Angriffe funktionieren

Bemerkenswert an dem Angriff war vor allem die psychologische Komponente. Statt eine Sicherheitslücke im Browser auszunutzen, setzten die Angreifer darauf, dass Nutzer den schädlichen Befehl freiwillig ausführen.

Solche Social‑Engineering‑Strategien sind für Angreifer attraktiv: Wenn ein Nutzer selbst einen Befehl startet, kann dies von Sicherheitssystemen leichter als legitime Aktivität interpretiert werden.

Der Vorfall zeigt daher auch, wie wichtig Skepsis gegenüber scheinbar routinemäßigen Online‑Prüfungen ist – selbst wenn sie wie bekannte Sicherheitsmechanismen von Diensten wie Cloudflare aussehen.