Фалшив инсталатор на LastPass Authenticator, предлаган в GitHub, инсталира драйвер за ядрото на Windows, който изключва антивирусния софтуер и други решения за сигурност, преди да стартира софтуер за кражба на пароли, ако жертвата го изтегли и стартира, съобщиха изследователи от LastPass и Delphos Labs на 17 септември. Драйверът е подписан от собствената програма на Microsoft за съвместимост на хадуера и е имал нула засечения в VirusTotal, когато изследователите са го анализирали.
Фалшив инсталатор на LastPass Authenticator злоупотребява с подписан от Microsoft драйвер за спиране на антивирусни и EDR системи
Превод и анализ на NodePoint News по материал на The Hacker News „Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR“
Анализ на риска за България
Заплахата засяга български потребители и организации, които използват LastPass Authenticator и теглят софтуер от неофициални източници като GitHub. Злоупотребата с подписани от Microsoft драйвери позволява заобикаляне на конвенционалните EDR и антивирусни защити в корпоративни и държавни ИТ инфраструктури.