安全攻防
morning
假冒 LastPass Authenticator 安装程序滥用 Microsoft 签名的驱动程序来杀死防病毒软件和 EDR
2026-09-22
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
LastPass 和 Delphos Labs 的研究人员 9 月 17 日表示，GitHub 上提供的假冒 LastPass Authenticator 安装程序会安装一个 Windows 内核驱动程序，如果受害者下载并运行该驱动程序，该驱动程序会在密码窃取程序运行之前关闭防病毒和其他安全软件。LastPass 和 Delphos Labs 的研究人员于 9 月 17 日表示，微软自己的硬件兼容性程序对该驱动程序进行了签名，当研究人员在 VirusTotal 上获得零检测时
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱