Site “Based Apparel”, ligado a Kash Patel, é retirado do ar após ataque com malware

A retirada do ar parece ter sido uma medida de contenção após a suspeita se tornar pública e especialistas começarem a analisar o comportamento do site.

Durante o período do ataque, visitantes não viam a loja normal. Em vez disso, eram apresentados a uma página de verificação suspeita.

Alerta inicial veio de um usuário no X

O caso começou a ganhar atenção pública quando um usuário da rede social X, identificado como “Debbie”, publicou que o site parecia conter malware. O alerta rapidamente chamou a atenção de jornalistas e pesquisadores de segurança digital.

Depois disso, especialistas analisaram o conteúdo servido pelo site e confirmaram que ele apresentava sinais compatíveis com uma campanha de distribuição de malware.

A armadilha da falsa verificação “Cloudflare”

A análise mostrou que o site comprometido exibiu uma página falsa de verificação semelhante às usadas pela Cloudflare, serviço comum de proteção contra tráfego automatizado em sites.

No entanto, a página havia sido manipulada. Ela informava que o endereço IP do visitante havia sido marcado por “atividade web irregular” e dizia que era necessário completar uma verificação para continuar.

O passo seguinte era a armadilha: o usuário recebia instruções para copiar um comando exibido na página e colá‑lo no terminal do computador. Ao executar esse comando, o malware era instalado no dispositivo.

Esse método é conhecido como ClickFix, uma técnica de engenharia social em que invasores disfarçam comandos maliciosos como parte de um processo aparentemente legítimo de verificação ou segurança.

O que faz um “infostealer”

O malware distribuído no ataque era classificado como infostealer. Esse tipo de programa é projetado para coletar informações sensíveis da máquina da vítima sem que ela perceba. Entre os dados normalmente visados estão:

• credenciais de login e senhas
• cookies de navegação
• dados salvos de preenchimento automático
• em alguns casos, informações de carteiras de criptomoedas

Depois de coletados, esses dados podem ser enviados aos atacantes para uso fraudulento ou venda em mercados clandestinos.

Outro incidente de segurança na mesma semana

O caso ocorreu na mesma semana em que Trump Mobile, empresa de telefonia associada à marca Trump, confirmou um problema de segurança separado.

A companhia reconheceu que informações de clientes ficaram expostas publicamente na internet, incluindo:

• nomes
• endereços de e‑mail
• endereços residenciais
• números de telefone
• identificadores de pedidos

Segundo a empresa, não houve evidência de vazamento de dados financeiros.

Apesar de terem ocorrido quase ao mesmo tempo, os dois incidentes são diferentes:

• Based Apparel: invasores comprometeram um site e tentaram infectar visitantes com malware.
• Trump Mobile: dados pessoais de clientes ficaram acessíveis online devido a uma exposição de informações.

O que o caso revela sobre ataques modernos

O episódio destaca uma tendência crescente em ataques digitais: em vez de explorar falhas técnicas diretamente no navegador, criminosos recorrem cada vez mais à engenharia social para fazer a própria vítima executar o malware.

Como o usuário executa voluntariamente o comando, muitos sistemas de segurança podem interpretar a ação como legítima. Por isso, especialistas alertam que até páginas aparentemente comuns — como verificações de CAPTCHA ou sistemas de proteção contra bots — podem ser manipuladas para enganar visitantes.