安全研究人员发现，攻击者在GitHub上创建多个虚假LastPass Authenticator仓库，传播新型Rapuncel信息窃取木马。这些恶意仓库冒充官方应用，诱导用户下载安装后门程序。Rapuncel木马可窃取浏览器凭证、加密货币钱包数据及系统敏感信息。建议用户仅从官方渠道下载认证器应用，并仔细核查开发者信息。🔗 原文链接：https://x.com/BleepinComputer/status/2100967934839415274
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
