新型Rapuncel信息窃取者通过GitHub传播

发生了什么

据Bleeping Computer9月18日报道，LastPass和Delphos Labs发现新型恶意软件Rapuncel通过伪造GitHub仓库传播。攻击者伪装成LastPass等知名软件，附带微软签名的内核驱动作为EDR杀手，可终止145款杀毒软件和端点检测响应产品进程。