Um instalador falso do LastPass Authenticator disponível no GitHub instala um driver de kernel do Windows que desativa software de antivírus e segurança antes de executar um ladrão de senhas. Os pesquisadores da LastPass e da Delphos Labs identificaram essa ameaça em 17 de setembro. O driver é assinado pelo programa de compatibilidade de hardware da Microsoft.
Detalhes Técnicos
O instalador falso do LastPass Authenticator é disponibilizado no GitHub.
Ele instala um driver de kernel do Windows que desativa o software de antivírus e EDR (Endpoint Detection and Response).
O driver é assinado pela Microsoft, o que pode ajudar a evadir detecções de segurança.
O ladrão de senhas é executado após a desativação dos mecanismos de segurança.
Os pesquisadores identificaram zero detecções no VirusTotal quando testaram o driver.
Recomendações
Desconfie de instaladores de software obtidos de fontes não oficiais.
Mantenha o software de antivírus e EDR atualizado.
Utilize soluções de segurança que monitorem atividades de kernel.
Evite executar software de fontes desconhecidas.
Esse incidente ilustra a importância de obter software apenas de fontes confiáveis e manter as soluções de segurança atualizadas para mitigar ameaças.
