Um ataque de phishing no GitHub, utilizando um repositório falso em nome do LastPass, levou ao download de um infostealer. O malware utilizou um driver assinado pela Microsoft para desabilitar 145 produtos de segurança diferentes, incluindo antivírus e EDR.
Detalhes Técnicos
Phishing no GitHub com repositório falso do LastPass.
Uso de um infostealer para roubo de informações.
Emprego de um driver assinado pela Microsoft para desabilitar produtos de segurança.
Impacto em 145 ferramentas de segurança, incluindo antivírus e EDR.
Próximos Passos
Verificar a autenticidade de repositórios e downloads.
Implementar medidas de segurança adicionais para infostealers e drivers maliciosos.
