7Ciber✨ Curioso
Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR
The Hacker News · 21 sept, 19:31
Un instalador falso de LastPass Authenticator distribuido en GitHub instala un driver de kernel firmado por Microsoft que desactiva antivirus y herramientas EDR antes de ejecutar un robo de contraseñas. El driver abusivo pasó desapercibido en VirusTotal gracias a la firma legítima de Microsoft, dificultando su detección.
#Malware#Exploit#Actor de amenaza