答案已發布2 個月前Last edited 上個月14 個來源

Kash Patel「Based Apparel」網站遭駭並散播竊密惡意程式，官方緊急關閉

與 FBI 局長 Kash Patel 有關的服飾網站 Based Apparel 在 2026 年 5 月被發現遭駭並散播資訊竊取型惡意軟體，網站隨後被緊急下線。[3] 攻擊利用偽裝成 Cloudflare 驗證的頁面，誘導訪客複製並在終端機執行惡意指令，屬於典型的「ClickFix」社交工程攻擊。[2][26] 同一週，Trump Mobile 也證實另一宗資安事件，客戶姓名、電子郵件、地址與電話等個資曾在網路上被公開存取。[5]

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

Illustration of a hacked website serving malware through a fake verification page — What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hackedThe Based Apparel merchandise site was taken offline after reports attackers hijacked it to distribute credential‑stealing malware.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What happened to FBI Director Kash Patel’s clothing brand website “Based Apparel,” why was it taken offline after reports it had been hacked. Article summary: Based Apparel, the merchandise site linked to FBI Director Kash Patel, was taken offline after reports that attackers had hijacked it and were using it to try to infect visitors with credential-stealing malware. Reports . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors. ## A merchandise website tied to FBI Director Kash Patel was taken offline after hac" source context "Kash Patel-Linked Merchandise Site Goes Dark After Hack Allegedly Spread Malware to Visitors" Reference image 2: vis
openai.com

與美國聯邦調查局（FBI）局長 Kash Patel 有關的周邊商品網站 Based Apparel，在 2026 年 5 月被發現遭到駭客入侵並試圖向訪客散播惡意程式後，被迫緊急下線。資安研究人員指出，攻擊者透過偽造的網站驗證頁面誘導使用者自行執行惡意指令，使裝置感染專門竊取帳密的惡意軟體。

周邊商品網站突然離線

Based Apparel 是一個販售與 Kash Patel 相關服飾與周邊商品的網站。媒體報導指出，該網站被駭客劫持後，被用來散播 infostealer（資訊竊取型惡意軟體），這類惡意程式主要用來竊取登入憑證、密碼與瀏覽器資料等敏感資訊。

在安全問題曝光並引起研究人員關注後，網站很快被下線。這通常被視為一種 緊急防護措施，用來防止更多訪客在調查與修復期間受到感染。

在網站遭入侵期間，部分訪客並沒有看到正常的購物頁面，而是被導向一個可疑的驗證畫面。

事件最早由 X 用戶揭露

問題最早是由一名在社群平台 X（前 Twitter） 上名為「Debbie」的使用者發現。她發文表示該網站似乎含有惡意程式，引起資安研究人員與媒體的注意。

隨後研究人員對網站內容進行分析，確認該網站行為與惡意軟體散播活動相符。

偽造 Cloudflare 驗證頁面的陷阱

研究顯示，被入侵的網站會顯示一個 仿冒 Cloudflare 的驗證頁面。Cloudflare 原本是一種常見的網站防護服務，常透過 CAPTCHA 或驗證頁面來阻擋機器人流量，但這次的頁面其實是惡意設計。

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

使用 Studio Global AI 搜尋並查證事實

大家也會問