答え公開済み2 週間前Last edited 先週14 ソース

パテル氏のアパレルサイト「Based Apparel」が突然オフラインに—マルウェア配布ハックの実態

FBI長官カッシュ・パテル氏に関連するアパレルサイト「Based Apparel」が、情報窃取型マルウェアを配布していた疑いで2026年5月にオフラインとなった。[3] サイトには偽のCloudflare認証ページが表示され、訪問者にターミナルでコマンドを実行させる「ClickFix」と呼ばれるソーシャルエンジニアリング攻撃が使われていた。[2][26] 問題はXユーザー「Debbie」が不審な挙動を指摘したことから発覚し、その後セキュリティ研究者がマルウェアの仕組みを分析した。[3]

Studio Global AIで検索して事実確認さらにトレンドページを見る

1.2M0

Illustration of a hacked website serving malware through a fake verification page — What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hackedThe Based Apparel merchandise site was taken offline after reports attackers hijacked it to distribute credential‑stealing malware.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hacked. Article summary: Based Apparel, the merchandise site linked to FBI Director Kash Patel, was taken offline after reports that attackers had hijacked it and were using it to try to infect visitors with credential-stealing malware. Reports . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors. ## A merchandise website tied to FBI Director Kash Patel was taken offline after hac" source context "Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors" Reference image 2: vis
openai.com

2026年5月、FBI長官カッシュ・パテル氏に関連するアパレル販売サイト 「Based Apparel」 が突如オフラインになった。報道によると、サイトがハッカーに乗っ取られ、訪問者に情報窃取型マルウェア（infostealer）を感染させようとしていた可能性が指摘されたためだ。

セキュリティ研究者の分析では、サイトには偽の認証画面が仕込まれており、ユーザーをだまして自分のPCで悪意あるコマンドを実行させる仕組みが使われていたという。

突然オフラインになった公式ストア

Based Apparelは、パテル氏に関連するグッズを販売するオンラインストアだ。2026年5月、ハッカーがサイトを乗っ取り、訪問者にマルウェアを感染させようとしていたとの報告が出た後、サイトは公開停止となった。

問題のマルウェアは 「infostealer」 と呼ばれるタイプで、感染した端末から以下のような情報を盗み出すことを目的としている。

ログインIDやパスワード
ブラウザのCookie
オートフィル（自動入力）データ
場合によっては暗号資産ウォレット情報

こうした情報は攻撃者に送信され、アカウント乗っ取りや闇市場での売買に利用されることが多い。

発端はXユーザーの投稿

この問題を最初に公に指摘したのは、X（旧Twitter）のユーザー 「Debbie」 だった。彼女は、サイトにマルウェアが仕込まれている可能性を投稿し、これがセキュリティ研究者やメディアの注目を集めた。

その後、研究者がサイトの挙動を分析し、実際にマルウェア配布の仕組みが仕込まれていた可能性を確認したと報じられている。

偽のCloudflare認証ページの仕掛け

分析によると、改ざんされたサイトを訪れると通常のショップ画面ではなく、**Cloudflare風の「セキュリティ確認ページ」**が表示されていた。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AIで検索して事実確認

人々も尋ねます