가짜 LastPass 인증기 설치 프로그램이 안티바이러스 소프트웨어를 비활성화하는 문제.
가짜 LastPass 인증기 설치 프로그램이 GitHub에서 발견되었습니다. 이 설치 프로그램은 Windows 커널 드라이버를 설치하여 사용자가 다운로드하여 실행할 경우 안티바이러스 및 기타 보안 소프트웨어를 비활성화합니다. 연구진들은 마이크로소프트의 하드웨어 호환성 프로그램이 이 드라이버에 서명했으며, VirusTotal에서 감지되지 않았다고 전했습니다.
Fake LastPass installer disables antivirus using a Microsoft-signed driver.
A fake LastPass Authenticator installer was found on GitHub that installs a Windows kernel driver. This driver disables antivirus and other security software before a password stealer is executed if the victim runs the installer. Researchers noted that Microsoft's hardware compatibility program signs this driver, which scored zero detections on VirusTotal.