Malware-Angriff legt „Based Apparel“-Shop von FBI‑Direktor Kash Patel lahm

Die Online‑Merchandise‑Seite Based Apparel, die mit FBI‑Direktor Kash Patel in Verbindung steht, wurde im Mai 2026 vom Netz genommen. Zuvor hatten Sicherheitsforscher berichtet, dass Hacker die Website kompromittiert und versucht hätten, Besucher mit Infostealer‑Malware zu infizieren – Schadsoftware, die Zugangsdaten und andere sensible Informationen sammelt.

Website plötzlich offline

Berichten zufolge wurde der Shop deaktiviert, nachdem Hinweise auf eine Kompromittierung öffentlich geworden waren. Die Angreifer hatten die Seite offenbar so manipuliert, dass sie statt des normalen Shops Inhalte ausspielte, die Besucher zur Installation von Malware verleiten sollten.

Das Abschalten einer Website ist in solchen Fällen ein typischer Schritt: Betreiber können so verhindern, dass weitere Nutzer gefährdet werden, während Sicherheitsanalysen und Bereinigungen stattfinden.

Hinweis kam zuerst von einem X‑Nutzer

Die ersten öffentlichen Warnungen tauchten auf der Plattform X (ehemals Twitter) auf. Ein Nutzer mit dem Namen „Debbie“ schrieb, dass auf der Seite offenbar Malware aktiv sei. Der Beitrag machte Sicherheitsforscher aufmerksam, die das Verhalten der Website anschließend genauer untersuchten.

Ihre Analyse bestätigte, dass der Shop ungewöhnliche Inhalte auslieferte, die zu einer Malware‑Kampagne passten.

Gefälschte Cloudflare‑Prüfung als Falle

Während des Angriffs bekamen Besucher laut Berichten eine Cloudflare‑ähnliche Verifizierungsseite angezeigt. Solche Seiten werden normalerweise eingesetzt, um Bots zu blockieren oder ungewöhnlichen Datenverkehr zu prüfen.

In diesem Fall war die Seite jedoch manipuliert. Sie behauptete, die IP‑Adresse des Besuchers sei wegen „unregelmäßiger Web‑Aktivität“ markiert worden. Um fortzufahren, sollten Nutzer einen Befehl kopieren und im Terminal ihres Computers ausführen.

Genau darin lag die Falle: Wer den Befehl ausführte, installierte unbemerkt Malware.

Diese Methode entspricht einer bekannten Social‑Engineering‑Technik namens ClickFix. Dabei werden Nutzer dazu gebracht, selbst schädliche Befehle auszuführen – getarnt als angebliche Sicherheits‑ oder Verifizierungsmaßnahme.

Was ein Infostealer anrichtet

Die über die kompromittierte Seite verbreitete Malware gehörte offenbar zur Kategorie der Infostealer. Solche Programme zielen darauf ab, Daten aus dem System des Opfers auszulesen und an Angreifer zu übertragen. Typische Ziele sind etwa:

• Login‑Daten und Passwörter
• Browser‑Cookies
• gespeicherte Autofill‑Informationen
• teilweise auch Daten aus Krypto‑Wallets

Die erbeuteten Informationen können anschließend für weitere Angriffe genutzt oder in Untergrundforen verkauft werden.

Parallel: Separater Sicherheitsvorfall bei Trump Mobile

Der Vorfall fiel in dieselbe Woche wie ein anderes Sicherheitsproblem bei einem Trump‑nahen Unternehmen, auch wenn beide Ereignisse nicht miteinander zusammenhängen.

Der Mobilfunkanbieter Trump Mobile bestätigte, dass persönliche Kundendaten zeitweise frei im Internet zugänglich waren. Dazu gehörten Namen, E‑Mail‑Adressen, Postanschriften, Telefonnummern und Bestellkennungen. Finanzdaten seien nach Angaben des Unternehmens nicht betroffen gewesen.

Die beiden Fälle unterscheiden sich technisch deutlich:

• Based Apparel: Eine kompromittierte Website, die aktiv versuchte, Besucher mit Malware zu infizieren.
• Trump Mobile: Eine Datenpanne, bei der Kundendaten öffentlich abrufbar waren.

Dennoch rückten beide Ereignisse Fragen zur IT‑Sicherheit rund um öffentlich bekannte Marken und politische Persönlichkeiten in den Fokus.

Warum solche Angriffe funktionieren

Bemerkenswert an dem Angriff war vor allem die psychologische Komponente. Statt eine Sicherheitslücke im Browser auszunutzen, setzten die Angreifer darauf, dass Nutzer den schädlichen Befehl freiwillig ausführen.

Solche Social‑Engineering‑Strategien sind für Angreifer attraktiv: Wenn ein Nutzer selbst einen Befehl startet, kann dies von Sicherheitssystemen leichter als legitime Aktivität interpretiert werden.

Der Vorfall zeigt daher auch, wie wichtig Skepsis gegenüber scheinbar routinemäßigen Online‑Prüfungen ist – selbst wenn sie wie bekannte Sicherheitsmechanismen von Diensten wie Cloudflare aussehen.