安全研究人员发现，黑客正在分发伪造的LastPass安装程序，用于传播一种新型窃密木马”Rapuncel”及内核级EDR杀器。该恶意软件具备强大的规避能力，能够绕过终端检测响应系统，对用户密码、金融数据和敏感凭证进行大规模窃取。攻击者通过仿冒合法安装包诱导用户下载，已对多国用户构成威胁。安全专家建议，用户应仅从官方网站或可信渠道下载软件，对来源不明的安装程序保持高度警惕。🔗 原文链接：https://www.securityweek.com/fake-lastpass-installers-push-kernel-level-edr-killer-rapuncel-stealer/
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
