Fałszywy instalator LastPass Authenticator, dystrybuowany przez spreparowaną stronę GitHub, instaluje sterownik jądra systemu Windows, który wyłącza oprogramowanie antywirusowe i inne zabezpieczenia, zanim uruchomiony zostanie moduł kradnący hasła. Sterownik, podpisany certyfikatem Microsoftu i niewykrywalny przez systemy bezpieczeństwa, wykorzystuje technikę BYOVD, uzyskując uprawnienia administratora i instalując się jako usługa, co umożliwia kradzież poufnych danych z przeglądarek, portfeli kryptowalutowych i komunikatorów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)