Зображення AI для ілюстрації
Якщо ви шукаєте «Завантажити LastPass Authenticator» і потрапляєте на блискучу сторінку GitHub із брендом LastPass і підробленими значками «VirusTotal Approved», немає запустіть цей ZIP. Дослідники з команди LastPass TIME і Delphos Labs кажуть, що ці фальшиві репо забезпечили інсталятор Windows, який спочатку вимикає антивірус у режимі ядра щощо щонайменше що що як що що як, що викрадає інформацію LastPass. Рапунцель. Спільний звіт надійшов у середині вересня 2026 року (BleepingComputer висвітлив його 18 вересня; Hacker News — 21 вересня).
Ось споживчий варіант ланцюжка. ZIP завантажує зловмисну DLL через модифікований двійковий файл налагоджувача Microsoft. Це встановлює сторонній драйвер ядра, який викликають розробники Alinubx.sysнаписано, щоб виглядати як NVIDIA (nvfsflt64.sys, служба NvFsFilter).
Драйвер підписаний за допомогою конвеєра сумісності Microsoft Windows Hardware Publisher. Атестація небезпечна: у ній все ще був список ліквідацій 145 Назви процесів AV та EDR. Коли захист знижується, Рапунцель очищає сховища паролів браузера (25 браузери), прибл 30 крипто-гаманці, сеанси Discord/Steam/Telegram, диспетчер даних Windows і конфіденційні файли, імена яких кричать пароль/яйце/гаманець.
Згідно з повідомленнями, в цій же колекції скіни для принаймні 40 відзначає, що LastPass був одним із найпопулярніших, коли вперше з’явився 13 серпня 2026 року.
Дві речі, які люди часто помиляються в Інтернеті.
1/ Це все імітація бренду. Каже LastPass немає Системи, служби або облікові записи клієнтів LastPass були зламані або скомпрометовані.
2/ Аутентифікатором є LastPass Програма телефонного МЗСне жирний Windows ZIP від GitHub. Отримайте його з App Store або Google Play або через lastpass.com. Є немає офіційний інсталятор на GitHub.
Якщо ви вже запустили підроблений файл, вважайте цей комп’ютер пошкодженим ядром. Від а інший апарат, чистзмінювати паролі, скасовувати сесії та передавати крипто з будь-яких виявлених файлів насіння або гаманця. Ящичний антивірус може продовжувати вмирати після перезавантаження, оскільки драйвер повернувся. Віддавайте перевагу безпечному режиму/автономному стиранню чи апаратному скиданню. Не передавайте важливі дані під час використання зараженої машини.
Ми очікуємо, що пошукові оголошення та підробки SEO для “завантаження автентифікатора” продовжуватимуть переробляти цю колекцію. Напишіть магазин самостійно. Якщо завантажується великий ZIP-файл Windows, для якого потрібен сам LastPass Authenticator, закрийте вкладку.
В комплекті . Дізнайтеся більше про кібербезпеку, захист і Windows.
