Laman ‘Based Apparel’ Kash Patel Dilumpuhkan Selepas Digodam, Cuba Jangkiti Pelawat Dengan Perisian Pengintip

Menurut laporan, penutupan itu kelihatan sebagai langkah pengasingan sebaik sahaja penggodaman itu diketahui umum dan penyelidik mula menganalisis kelakuan laman tersebut.

Pelawat yang sampai ke laman web semasa serangan dilaporkan melihat halaman pengesahan yang mencurigakan dan bukannya halaman jualan biasa.

Amaran Pertama Datang Dari Pengguna X

Isu ini mula muncul di khalayak ramai apabila seorang pengguna X yang dikenali sebagai “Debbie” memuat naik bahawa laman tersebut mengandungi perisian hasad. Amaran itu cepat menarik perhatian penyelidik keselamatan dan wartawan, mendorong siasatan lanjut tentang apa yang berlaku di laman tersebut.

Penyelidik kemudian mengesahkan laman web itu berkelakuan tidak normal dan menyajikan kandungan yang konsisten dengan kempen penyebaran perisian hasad.

Perangkap Pengesahan Cloudflare Palsu

Analisis menunjukkan laman yang digodam itu memaparkan halaman pengesahan ala-Cloudflare palsu. Halaman ini biasanya melindungi laman web daripada bot, tetapi dalam kes ini halaman tersebut telah diubah untuk melancarkan serangan kejuruteraan sosial.

Halaman tersebut dilaporkan memberitahu pelawat bahawa alamat IP mereka telah ditandakan untuk “aktiviti web yang tidak biasa.” Untuk meneruskan, pengguna diarahkan untuk menyalin arahan dari halaman dan menampalnya ke dalam terminal komputer mereka.

Langkah itu adalah perangkap: melaksanakan arahan tersebut akan memasang perisian hasad pada peranti.

Taktik ini menyerupai teknik kejuruteraan sosial yang dikenali sebagai serangan ClickFix, di mana penyerang menyamarkan arahan berbahaya sebagai sebahagian daripada proses pengesahan rutin dan memujuk mangsa untuk menjalankannya secara manual.

Apa Itu Perisian Pengintip

Perisian hasad yang dilaporkan disebarkan melalui laman yang digodam adalah perisian pengintip. Program ini dibina untuk mengumpul maklumat sensitif secara senyap dari mesin yang dijangkiti, seperti:

• bukti kelayakan log masuk dan kata laluan
• kuki penyemak imbas
• data autolengkap yang disimpan
• kadangkala maklumat dompet mata wang kripto

Data yang dicuri biasanya dihantar kembali kepada penyerang untuk dieksploitasi atau dijual kemudian.

Masalah Keselamatan Berasingan Pada Minggu Yang Sama

Penggodaman Based Apparel berlaku pada minggu yang sama dengan satu lagi insiden keselamatan melibatkan perniagaan yang dikaitkan dengan Trump, walaupun kedua-dua kes itu tidak berkaitan.

Trump Mobile mengesahkan bahawa ia telah mendedahkan data pelanggan di internet terbuka, termasuk nama, alamat emel, alamat surat-menyurat, nombor telefon, dan ID pesanan. Syarikat itu berkata ia sedang menyiasat pendedahan tersebut dan tidak menemui bukti bahawa maklumat kewangan telah bocor.

Kedua-dua peristiwa ini menonjolkan jenis kegagalan keselamatan siber yang berbeza:

• Based Apparel: kompromi laman web yang digunakan untuk menyebarkan perisian hasad secara aktif kepada pelawat.
• Trump Mobile: pendedahan data di mana maklumat pelanggan boleh diakses dalam talian.

Kedua-dua insiden ini menimbulkan kebimbangan tentang amalan keselamatan di sekitar perkhidmatan berorientasikan pengguna yang berkaitan dengan tokoh politik berprofil tinggi.

Kenapa Laman Ditutup

Menutup laman adalah tindak balas biasa selepas kompromi web. Ia membolehkan pengendali:

• menghentikan pelawat tambahan daripada terdedah kepada perisian hasad
• menyiasat bagaimana penyerang mendapat akses
• mengalih keluar kod berbahaya dan memulihkan laman dengan selamat

Sehingga laporan awal, kedai itu masih di luar talian semasa isu sedang ditangani.

Pengajaran Lebih Besar: Kejuruteraan Sosial Selalunya Pautan Paling Lemah

Apa yang menjadikan serangan ini ketara bukan sahaja penggodaman itu sendiri tetapi strategi kejuruteraan sosial yang digunakan untuk menjangkiti pelawat. Daripada mengeksploitasi kelemahan penyemak imbas secara senyap, penyerang cuba meyakinkan pengguna untuk menjalankan perisian hasad itu sendiri.

Pendekatan ini menjadi semakin biasa kerana ia memintas banyak pertahanan automatik—jika pengguna secara sukarela melaksanakan arahan, alat keselamatan mungkin menganggapnya sebagai aktiviti yang sah.

Insiden ini menggambarkan bagaimana walaupun gesaan yang kelihatan rutin, seperti skrin CAPTCHA atau pengesahan Cloudflare, boleh dimanipulasi dalam kempen pancingan data dan perisian hasad yang canggih.