تهدیدها و حوادث
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ۱۴۵ ابزار امنیتی در یک کمپین فیشینگ
مهاجمان با استفاده از درایورهای امضا شده توسط مایکروسافت و جعل هویت برندها در GitHub، توانستند ۱۴۵ ابزار امنیتی و…
LastPass
بدافزار و تروجان
استفاده از صفحات جعلی GitHub برای توزیع بدافزار Rapuncel Infostealer
مهاجمان با استفاده از صفحات جعلی در GitHub و تکنیک‌های SEO، بدافزار Rapuncel Infostealer را از طریق جعل برند LastPass…
بدافزار و تروجان
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی EDR و آنتی‌ویروس‌ها در حملات جعلی LastPass
مهاجمان با استفاده از درایورهای دارای امضای مایکروسافت و تکنیک BYOVD، ابزارهای EDR و آنتی‌ویروس را در سطح Kernel غیرفعال…
بدافزار و تروجان
کمپین گسترده جعل برند LastPass برای توزیع بدافزار Rapuncel و غیرفعال‌سازی EDR
مهاجمان با استفاده از صفحات جعلی در GitHub و درایورهای سطح Kernel، ابزارهای EDR را غیرفعال کرده و بدافزار Rapuncel…