偽のLastPassインストーラーがカーネルレベルのEDRキラーと「Rapuncel」インフォスティーラーを拡散
GitHub経由で配布された偽のLastPass Authenticatorをきっかけに、広範ななりすましキャンペーンが発覚しました。このキャンペーンは情報窃取マルウェアを配布するものだと、LastPassが報告しています。 このキャンペーンでは、攻撃者は少なくとも40の組織になりすまし、145種類のセキュリティツー
タグ: Rapuncel
新型Rapuncel情報窃取マルウェア、Microsoft署名済みドライバを悪用して145種類のセキュリティツールを無効化
Rapuncelと呼ばれる新たに特定された情報窃取キャンペーンが、Microsoftの認証を受けたカーネルドライバを悪用し、最大145種類のアンチウイルス(AV)およびエンドポイント検知・対応(EDR)プロセスを終了させていることが判明しました。これにより攻撃者は、ブラウザの認証情報、暗号資産ウォレットのデータ、チャ
Rapuncelインフォスティーラー、署名済みカーネルドライバーで145種類のセキュリティツールを無効化し認証情報を窃取
Rapuncelという名称で追跡されているマルウェアキャンペーンが、Microsoftの認証を受けたカーネルドライバーを悪用し、感染したWindowsデバイスからエンドポイント保護機能を無効化した上で、認証情報、暗号資産ウォレットデータ、メッセージングアプリのトークン、機密ファイルを窃取していることがわかりました。
偽のLastPass Authenticator GitHubリポジトリ、新型情報窃取マルウェア「Rapuncel」を拡散
SEO最適化されたGitHubリポジトリを悪用し、有名ソフトウェア企業になりすまして、これまで確認されていなかった情報窃取マルウェア「Rapuncel」を拡散する新たなマルウェアキャンペーンが確認されました。 このキャンペーンを発見したLastPassとDelphos Labsによると、パスワード管理ソフ