מקור: SecurityWeek
חוקרי אבטחה חשפו קמפיין זדוני נרחב המשתמש בגרסאות מזויפות של תוכנת LastPass כדי להפיץ את תוכנת גניבת המידע המכונה Rapuncel. התוקפים מתחזים ללמעלה מ-40 חברות שונות במטרה להטעות משתמשים להוריד את הקבצים הנגועים. התוכנה הזדונית כוללת יכולות מתקדמות להשבתת 145 מוצרי אבטחה שונים, כולל פתרונות EDR, זאת באמצעות רכיב הפועל ברמת הליבה של מערכת ההפעלה. המתקפה מדגישה את הסיכון הגובר משימוש בתוכנות המופצות ממקורות שאינם רשמיים, אשר מאפשרות לתוקפים להשיג הרשאות עמוקות במחשבי הקורבנות ולנטרל את מערכות ההגנה המותקנות עליהם.
