这个假的LastPass认证程序 将关闭你的抗病毒系统 并允许你攻击

本期编译精选。【导语】赞成 警卫 以 法迪尔帕希奇 2026年9月22日 （中文（简体） ). 研究人员发现一个从未见过的针对LastPass用户的恶意软件 当你通过我们网站的链接购买。我们可能会得到一个附属委员会。情况如下：

赞成

警卫

以

法迪尔帕希奇

2026年9月22日 （中文（简体） ).

研究人员发现一个从未见过的针对LastPass用户的恶意软件

当你通过我们网站的链接购买。我们可能会得到一个附属委员会。情况如下：

（图像信用：Last Pass).

Facebook （韩语）

Whatsapp （韩语）

编辑

兴趣

翻转板

线索

电子邮件

加入对话

在 Google 上将我们添加为首选来源

• 攻击者通过 SEO-poisoned GitHub 页面对 LastPass 认证器进行偷袭。发送恶意的 ZIP 文件
• Malware Rapuncel使用DLL侧载，杀死145个AV产品，并窃取密码。钱包和信使

当下载 LastPass 认证程序时要小心 —— 外面有假冒者可以禁用你的抗病毒药物。并在电脑上造成破坏

LastPass最近发现了一个精心策划的让人感染恶意软件的计划——一个被窃取的网站，SEO中毒。DLL侧载，以及一个恶意软件装入器在不见之前就送出可以杀死端点防护和抗病毒解决方案的有效载荷。

根据密码管理器 . 搜索LastPass认证下载或类似关键词的用户，将在搜索引擎结果页面上获得相当高的GitHub页面。从一眼看，该页面看起来与真实的LastPass提供几乎完全相同——然而，它将用户重定向到一个单独的一个。托管在攻击者控制的基础设施上，并发送一个有多个文件的大型。ZIP文件。Latest Videos From 技术雷达

在这里观看完整视频 :

（原文共 25 张图片，此处展示前 3 张。更多图片请前往原文查看）

（编译自 TechRadar；原文