Sahte LastPass Authenticator Kurucusu, Antivirüs ve EDR'yi Devre Dışı Bırakmak için Microsoft İmzalı Sürücüyü Kullanıyor

GitHub'da sunulan sahte bir LastPass Authenticator kurucusu, bir Windows çekirdek sürücüsü yükler ve bir parola çalan çalışmadan önce antivirüs ve diğer güvenlik yazılımlarını kapatır, LastPass ve Delphos Labs'taki araştırmacılar 17 Eylül'de söyledi. Microsoft'un kendi donanım uyumluluk programı tarafından imzalanan sürücü, araştırmacılar tarafından VirusTotal'da sıfır algılama puanı aldı