Исследователи из LastPass и Delphos Labs сообщили 17 сентября о выявлении поддельного установщика LastPass Authenticator, который доступен на платформе GitHub. Данный установщик устанавливает драйвер ядра Windows, способный отключать антивирусные программы и другие средства защиты, прежде чем на компьютере жертвы запустится программа, похищающая пароли.

По информации экспертов, данный драйвер подписан программой совместимости оборудования Microsoft, что позволяет ему обходить защитные механизмы. При проверке на VirusTotal драйвер не получил ни одного предупреждения о наличии угрозы, что делает его особенно опасным для пользователей.

После установки поддельного приложения, жертва становится уязвимой для кражи личных данных, так как драйвер отключает защитные компоненты системы. Это ставит под угрозу безопасность не только учетных записей LastPass, но и других сервисов, к которым может получить доступ злоумышленник.

Специалисты призывают пользователей быть внимательными и проверять источники программного обеспечения, прежде чем устанавливать приложения, особенно те, которые могут затрагивать безопасность личных данных. Рекомендуется избегать загрузки программ с ненадежных платформ и следить за актуальностью антивирусного ПО.

Важно отметить, что подобные инциденты подчеркивают необходимость повышения осведомленности пользователей о рисках, связанных с установкой программного обеспечения из непроверенных источников. Эксперты советуют регулярно обновлять программное обеспечение и использовать дополнительные средства защиты для снижения рисков кибератак.

Источник новости:
The Hacker News

Читать полностью