Фейковые установщики LastPass несли драйвер для отключения 145 антивирусов

LastPass раскрыла кампанию поддельных установщиков LastPass Authenticator, распространявшихся через GitHub с SEO-оптимизацией. Вредонос Rapuncel ставил ядерный драйвер под видом компонента Nvidia, отключал 145 средств защиты и крал пароли из 25 браузеров и данные 30 криптокошельков.

• Атакующие выдавали себя за 40 организаций, внутренние системы LastPass не пострадали
• Драйвер маскировался под компонент Nvidia и завершал 145 антивирусов и EDR
• Rapuncel собирал пароли из 25 браузеров и файлы 30 криптокошельков
• Сервер редиректов оставался активным как минимум до 10 сентября