Fake LastPass Installers Push Kernel-Level EDR Killer, ‘Rapuncel’ Stealer

21/09/2026-18:46 21/09/2026-18:50 דילים וקופונים SecurityWeek דיווח

The attackers impersonate at least 40 companies and disable 145 security products to deploy infostealer malware. The post securityweek.com
appeared first on securityweek.com
.

סיכום מאמר

תוקפים משתמשים במתקיני LastPass מזויפים כדי להפיץ תוכנת גניבת מידע בשם “Rapuncel” ולהפעיל כלי להרגת EDR ברמת הליבה. הקמפיין מתחזה ליותר מ‑40 חברות שונות ומשבית עד 145 מוצרי אבטחה במטרה לאפשר חדירה שקופה והדבקה במערכות קורבנות. המתקינים המזויפים מחקים את המראה והפונקציונליות של הגרסה הרשמית של LastPass, אך בתוכם מוסתר קוד זדוני שמשתלט על רכיבי הליבה של מערכת ההפעלה, משבית פתרונות זיהוי ותגובה (EDR) ומאפשר לגנוב סיסמאות, קוקיז ונתונים רגישים אחרים. חוקרי אבטחה מזהירים כי השילוב של הטכניקה ברמת הליבה עם יכולת השבתת מגוון רחב של מוצרי אבטחה מגביר משמעותית את הסיכון לארגונים ולמשתמשים פרטיים, וממליצים על אימות מקורות ההורדה, עדכון תוכנות אבטחה ושימוש בפתרונות זיהוי התנהגותי כדי למנוע את ההתקפה.

תוכן זה נוצר על ידי בינה מלאכותית.