가짜 LastPass Authenticator GitHub 저장소에서 새로운 Rapuncel 정보 탈취 코드가 배포됨
Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer
현재 진행 중인 악성코드 캠페인은 SEO에 최적화된 GitHub 저장소를 이용해 유명 소프트웨어 회사를 사칭하고, ‘Rapuncel’이라는 이전에 보고된 바 없는 정보 탈취 프로그램을 유포하고 있습니다. LastPass와 Delphos Labs는 이 캠페인을 밝혀냈으며, 해당 캠페인이 비밀번호 관리 프로그램을 사칭하고 있다고 보고했습니다.