Фейковые репозитории LastPass на GitHub распространяют стилер Rapuncel

Кампания использует SEO-оптимизированные репозитории GitHub, выдающие себя за LastPass и ещё 39 компаний, для доставки нового стилера Rapuncel. Вместе с ним устанавливается подписанный Microsoft драйвер Alinubx.sys, отключающий 145 антивирусов и EDR-решений.

• Репозитории маскируются под LastPass Authenticator и ещё 39 брендов
• Драйвер Alinubx.sys отключает 145 антивирусов и EDR-продуктов
• Архивы раздуты до 148 МБ для обхода антивирусных сканеров
• Стилер крадёт сессии Discord, Steam, Telegram и данные кошельков