与卡什·帕特尔相关的服装店在推送窃取加密货币恶意软件后关闭

关联服饰商店疑似遭遇网络攻击

一家与联邦调查局局长卡什·帕特尔存在关联的服饰商店网站于周五疑似停止运营。此前有观察者警告称，该品牌官网可能推送消耗数字钱包的恶意软件。

用户在社交平台X上披露，在该网站关闭前，使用macOS系统的访客会被提示在终端窗口复制粘贴命令以安装"ClickFix"恶意程序。该操作将通过信息窃取程序威胁用户的会话令牌、浏览器数据及加密货币钱包安全。

MetaMask钱包用户访问该网站时，曾收到自主托管钱包弹出的"潜在欺诈"警告，提示可能存在"导致资产被盗的恶意交易"风险。

有科技媒体成功复现了此次攻击过程，但其他媒体未能复现该情况。目前该服饰品牌官网仅显示"商店即将重新上线，将以更强势姿态回归"的声明。

恶意软件的历史与现状

信息窃取类恶意软件旨在隐蔽窃取用户设备中的敏感数据，其最早变种可追溯至2006年。两个月前，联邦调查局曾宣布正调查Steam平台上多款安装该恶意软件的电脑游戏。

目前尚不清楚此次事件是否造成重大损失。根据网络数据分析，该网站月均访问量约3.36万次，其热门商品页面主要展示迷彩连帽衫等服饰。

公开资料显示，该企业由帕特尔与安德鲁·奥利斯共同持有。后者同时担任某基金会董事会首席执行官，该基金会官网的主要菜单中设有通往该服饰商店的链接。

根据该基金会网站的声明，虽然基金会由帕特尔创立，但其现已不再担任任何职务。声明同时强调该基金会与包括联邦调查局在内的政府机构不存在关联。

值得关注的是，这位曾多次强调利用人工智能技术遏制网络犯罪的联邦调查局局长，此前也曾遭遇加密货币相关事件。早前伊朗黑客泄露其个人邮箱后，网络上随即出现了多款以其为主题的 meme代币。