Фейковые репозитории LastPass на GitHub распространяли стилер Rapuncel
- —Rapuncel крадёт данные более 30 криптокошельков и 25 браузеров
- —Драйвер Alinubx.sys завершал 145 процессов антивирусов и EDR
- —ZIP-архивы до 148 МБ обходили сканеры за счёт размера
- —Драйвер имел ноль детекций среди 72 движков VirusTotal
Почему важно: Атака бьёт напрямую по seed-фразам и кошелькам пользователей, а подписанный драйвер обходил защиту, что повышает риск массовых краж крипты.
Источник: DiarioBitcoin