Website Based Apparel của Kash Patel phải ngừng hoạt động sau vụ hack phát tán malware
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập. Sự cố được phát hiện đầu tiên bởi một người dùng X, sau đó các nhà nghiên cứu bảo mật xác nhận trang web hiển thị trang xác minh Cloudflare giả để...
Đăng bởiBiên tập bằng GPT-5.5Hình ảnh được tạo bằng GPT Image 2
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập.
Sự cố được phát hiện đầu tiên bởi một người dùng X, sau đó các nhà nghiên cứu bảo mật xác nhận trang web hiển thị trang xác minh Cloudflare giả để dụ người dùng chạy lệnh độc hại.
Cùng tuần đó, Trump Mobile cũng xác nhận một sự cố bảo mật riêng khiến dữ liệu cá nhân của khách hàng như tên, email, địa chỉ và số điện thoại bị lộ trên internet.
What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hackedThe Based Apparel merchandise site was taken offline after reports attackers hijacked it to distribute credential‑stealing malware.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hacked. Article summary: Based Apparel, the merchandise site linked to FBI Director Kash Patel, was taken offline after reports that attackers had hijacked it and were using it to try to infect visitors with credential-stealing malware. Reports . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors. ## A merchandise website tied to FBI Director Kash Patel was taken offline after hac" source context "Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors" Reference image 2: vis
openai.com
Website bán đồ bất ngờ biến mất
Trang thương mại điện tử Based Apparel, bán quần áo và hàng lưu niệm liên quan đến Giám đốc FBI Kash Patel, đã bị đưa offline vào tháng 5/2026 sau khi có báo cáo cho thấy hacker đã chiếm quyền trang web và cố gắng phát tán malware tới người truy cập.
Theo các báo cáo ban đầu, trang web bị lợi dụng để phát tán một loại infostealer – phần mềm độc hại được thiết kế để đánh cắp thông tin đăng nhập, mật khẩu và dữ liệu nhạy cảm từ máy tính của nạn nhân.
Việc tắt website được cho là bước khẩn cấp nhằm ngăn thêm người dùng bị ảnh hưởng trong khi các chuyên gia bảo mật phân tích vụ việc.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Website Based Apparel của Kash Patel phải ngừng hoạt động sau vụ hack phát tán malware" là gì?
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập.
Những điểm chính cần xác nhận đầu tiên là gì?
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập. Sự cố được phát hiện đầu tiên bởi một người dùng X, sau đó các nhà nghiên cứu bảo mật xác nhận trang web hiển thị trang xác minh Cloudflare giả để dụ người dùng chạy lệnh độc hại.
Tôi nên làm gì tiếp theo trong thực tế?
Cùng tuần đó, Trump Mobile cũng xác nhận một sự cố bảo mật riêng khiến dữ liệu cá nhân của khách hàng như tên, email, địa chỉ và số điện thoại bị lộ trên internet.
Website Based Apparel của Kash Patel phải ngừng hoạt động sau vụ hack phát tán malware
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập. Sự cố được phát hiện đầu tiên bởi một người dùng X, sau đó các nhà nghiên cứu bảo mật xác nhận trang web hiển thị trang xác minh Cloudflare giả để...
Đăng bởiBiên tập bằng GPT-5.5Hình ảnh được tạo bằng GPT Image 2
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập.
Sự cố được phát hiện đầu tiên bởi một người dùng X, sau đó các nhà nghiên cứu bảo mật xác nhận trang web hiển thị trang xác minh Cloudflare giả để dụ người dùng chạy lệnh độc hại.
Cùng tuần đó, Trump Mobile cũng xác nhận một sự cố bảo mật riêng khiến dữ liệu cá nhân của khách hàng như tên, email, địa chỉ và số điện thoại bị lộ trên internet.
What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hackedThe Based Apparel merchandise site was taken offline after reports attackers hijacked it to distribute credential‑stealing malware.
Prompt AI
Create a landscape editorial hero image for this Studio Global article: What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hacked. Article summary: Based Apparel, the merchandise site linked to FBI Director Kash Patel, was taken offline after reports that attackers had hijacked it and were using it to try to infect visitors with credential-stealing malware. Reports . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors. ## A merchandise website tied to FBI Director Kash Patel was taken offline after hac" source context "Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors" Reference image 2: vis
openai.com
Website bán đồ bất ngờ biến mất
Trang thương mại điện tử Based Apparel, bán quần áo và hàng lưu niệm liên quan đến Giám đốc FBI Kash Patel, đã bị đưa offline vào tháng 5/2026 sau khi có báo cáo cho thấy hacker đã chiếm quyền trang web và cố gắng phát tán malware tới người truy cập.
Theo các báo cáo ban đầu, trang web bị lợi dụng để phát tán một loại infostealer – phần mềm độc hại được thiết kế để đánh cắp thông tin đăng nhập, mật khẩu và dữ liệu nhạy cảm từ máy tính của nạn nhân.
Việc tắt website được cho là bước khẩn cấp nhằm ngăn thêm người dùng bị ảnh hưởng trong khi các chuyên gia bảo mật phân tích vụ việc.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Câu trả lời ngắn gọn cho "Website Based Apparel của Kash Patel phải ngừng hoạt động sau vụ hack phát tán malware" là gì?
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập.
Những điểm chính cần xác nhận đầu tiên là gì?
Website bán đồ Based Apparel liên quan Giám đốc FBI Kash Patel đã bị đưa offline sau khi phát hiện bị hacker chiếm quyền và phát tán malware đánh cắp thông tin đăng nhập. Sự cố được phát hiện đầu tiên bởi một người dùng X, sau đó các nhà nghiên cứu bảo mật xác nhận trang web hiển thị trang xác minh Cloudflare giả để dụ người dùng chạy lệnh độc hại.
Tôi nên làm gì tiếp theo trong thực tế?
Cùng tuần đó, Trump Mobile cũng xác nhận một sự cố bảo mật riêng khiến dữ liệu cá nhân của khách hàng như tên, email, địa chỉ và số điện thoại bị lộ trên internet.
Vấn đề lần đầu được công khai khi một người dùng mạng xã hội X (trước đây là Twitter) có tên “Debbie” đăng bài cho biết website của thương hiệu dường như chứa mã độc. Bài đăng nhanh chóng thu hút sự chú ý của cộng đồng an ninh mạng và các nhà báo công nghệ.
Sau đó, các nhà nghiên cứu bảo mật đã kiểm tra trang web và xác nhận rằng nó đang hiển thị nội dung đáng ngờ phù hợp với một chiến dịch phát tán malware.
Bẫy xác minh Cloudflare giả
Trong thời gian bị xâm nhập, người truy cập không nhìn thấy cửa hàng trực tuyến như bình thường. Thay vào đó, trang web hiển thị một trang xác minh kiểu Cloudflare – dạng kiểm tra thường dùng để chống bot và lưu lượng truy cập độc hại.
Nhưng trong trường hợp này, trang xác minh đã bị chỉnh sửa để phục vụ cho một cuộc tấn công lừa đảo.
Trang này thông báo rằng địa chỉ IP của người dùng bị đánh dấu vì “hoạt động web bất thường”, rồi yêu cầu họ sao chép một đoạn lệnh và dán vào terminal (dòng lệnh) trên máy tính để tiếp tục.
Nếu người dùng làm theo, lệnh đó sẽ tải và cài đặt malware vào thiết bị.
Đây là chiến thuật social engineering được gọi là ClickFix — một phương thức lừa nạn nhân tự chạy lệnh độc hại dưới vỏ bọc của bước xác minh bảo mật thông thường.
Infostealer nguy hiểm như thế nào
Loại malware được phát tán qua vụ tấn công này được phân loại là infostealer. Mục tiêu của nó là thu thập dữ liệu nhạy cảm từ máy tính bị nhiễm, chẳng hạn:
thông tin đăng nhập và mật khẩu
cookie trình duyệt
dữ liệu autofill đã lưu
đôi khi cả ví tiền điện tử
Sau khi thu thập, dữ liệu thường được gửi về máy chủ của kẻ tấn công để sử dụng cho các hành vi gian lận hoặc bán trên thị trường chợ đen.
Trùng thời điểm với sự cố bảo mật của Trump Mobile
Vụ việc của Based Apparel xảy ra cùng tuần với một sự cố an ninh mạng khác liên quan đến doanh nghiệp mang thương hiệu Trump — nhưng hai sự cố không liên quan trực tiếp.
Công ty Trump Mobile xác nhận rằng dữ liệu khách hàng của họ đã bị lộ công khai trên internet, bao gồm:
tên khách hàng
địa chỉ email
địa chỉ gửi thư
số điện thoại
mã định danh đơn hàng
Công ty cho biết họ đang điều tra và chưa thấy bằng chứng cho thấy thông tin tài chính bị lộ.
Hai sự cố cho thấy hai kiểu rủi ro bảo mật khác nhau:
Based Apparel: website bị chiếm quyền và dùng để phát tán malware cho người truy cập.
Trump Mobile: dữ liệu khách hàng bị để lộ công khai trên internet.
Vì sao website phải tắt hoàn toàn
Đưa website offline là phản ứng khá phổ biến sau một vụ xâm nhập. Việc này giúp:
ngăn người dùng mới truy cập và bị nhiễm malware
cho phép đội kỹ thuật điều tra cách hacker xâm nhập
loại bỏ mã độc trước khi khôi phục hệ thống
Theo các báo cáo ban đầu, cửa hàng vẫn chưa hoạt động trở lại trong khi vấn đề đang được xử lý.
Bài học lớn: tấn công lừa người dùng ngày càng phổ biến
Điểm đáng chú ý của vụ việc không chỉ là việc website bị hack, mà còn là chiến thuật lừa người dùng tự cài malware.
Thay vì khai thác lỗi trình duyệt, hacker khiến nạn nhân tự chạy lệnh trên máy của mình. Vì hành động đó do người dùng thực hiện, nhiều hệ thống bảo mật tự động có thể khó phát hiện.
Sự cố này cho thấy ngay cả những trang kiểm tra quen thuộc như CAPTCHA hoặc xác minh Cloudflare cũng có thể bị giả mạo trong các chiến dịch tấn công tinh vi.
techcrunch.comCustomers say Trump Mobile is leaking their personal information
Vấn đề lần đầu được công khai khi một người dùng mạng xã hội X (trước đây là Twitter) có tên “Debbie” đăng bài cho biết website của thương hiệu dường như chứa mã độc. Bài đăng nhanh chóng thu hút sự chú ý của cộng đồng an ninh mạng và các nhà báo công nghệ.
Sau đó, các nhà nghiên cứu bảo mật đã kiểm tra trang web và xác nhận rằng nó đang hiển thị nội dung đáng ngờ phù hợp với một chiến dịch phát tán malware.
Bẫy xác minh Cloudflare giả
Trong thời gian bị xâm nhập, người truy cập không nhìn thấy cửa hàng trực tuyến như bình thường. Thay vào đó, trang web hiển thị một trang xác minh kiểu Cloudflare – dạng kiểm tra thường dùng để chống bot và lưu lượng truy cập độc hại.
Nhưng trong trường hợp này, trang xác minh đã bị chỉnh sửa để phục vụ cho một cuộc tấn công lừa đảo.
Trang này thông báo rằng địa chỉ IP của người dùng bị đánh dấu vì “hoạt động web bất thường”, rồi yêu cầu họ sao chép một đoạn lệnh và dán vào terminal (dòng lệnh) trên máy tính để tiếp tục.
Nếu người dùng làm theo, lệnh đó sẽ tải và cài đặt malware vào thiết bị.
Đây là chiến thuật social engineering được gọi là ClickFix — một phương thức lừa nạn nhân tự chạy lệnh độc hại dưới vỏ bọc của bước xác minh bảo mật thông thường.
Infostealer nguy hiểm như thế nào
Loại malware được phát tán qua vụ tấn công này được phân loại là infostealer. Mục tiêu của nó là thu thập dữ liệu nhạy cảm từ máy tính bị nhiễm, chẳng hạn:
thông tin đăng nhập và mật khẩu
cookie trình duyệt
dữ liệu autofill đã lưu
đôi khi cả ví tiền điện tử
Sau khi thu thập, dữ liệu thường được gửi về máy chủ của kẻ tấn công để sử dụng cho các hành vi gian lận hoặc bán trên thị trường chợ đen.
Trùng thời điểm với sự cố bảo mật của Trump Mobile
Vụ việc của Based Apparel xảy ra cùng tuần với một sự cố an ninh mạng khác liên quan đến doanh nghiệp mang thương hiệu Trump — nhưng hai sự cố không liên quan trực tiếp.
Công ty Trump Mobile xác nhận rằng dữ liệu khách hàng của họ đã bị lộ công khai trên internet, bao gồm:
tên khách hàng
địa chỉ email
địa chỉ gửi thư
số điện thoại
mã định danh đơn hàng
Công ty cho biết họ đang điều tra và chưa thấy bằng chứng cho thấy thông tin tài chính bị lộ.
Hai sự cố cho thấy hai kiểu rủi ro bảo mật khác nhau:
Based Apparel: website bị chiếm quyền và dùng để phát tán malware cho người truy cập.
Trump Mobile: dữ liệu khách hàng bị để lộ công khai trên internet.
Vì sao website phải tắt hoàn toàn
Đưa website offline là phản ứng khá phổ biến sau một vụ xâm nhập. Việc này giúp:
ngăn người dùng mới truy cập và bị nhiễm malware
cho phép đội kỹ thuật điều tra cách hacker xâm nhập
loại bỏ mã độc trước khi khôi phục hệ thống
Theo các báo cáo ban đầu, cửa hàng vẫn chưa hoạt động trở lại trong khi vấn đề đang được xử lý.
Bài học lớn: tấn công lừa người dùng ngày càng phổ biến
Điểm đáng chú ý của vụ việc không chỉ là việc website bị hack, mà còn là chiến thuật lừa người dùng tự cài malware.
Thay vì khai thác lỗi trình duyệt, hacker khiến nạn nhân tự chạy lệnh trên máy của mình. Vì hành động đó do người dùng thực hiện, nhiều hệ thống bảo mật tự động có thể khó phát hiện.
Sự cố này cho thấy ngay cả những trang kiểm tra quen thuộc như CAPTCHA hoặc xác minh Cloudflare cũng có thể bị giả mạo trong các chiến dịch tấn công tinh vi.
techcrunch.comCustomers say Trump Mobile is leaking their personal information
techcrunch.comKash Patel's clothing brand website shut down after reports it was hacked | TechCrunch
san.comKash Patel merch site hacked to trick users into installing malware
varonis.comDecoding 'ClickFix': Lessons from the Latest Browser-Based Phish