가짜 LastPass Authenticator 설치 프로그램, 마이크로소프트 인증 드라이버를 악용해 안티바이러스 및 EDR을 무력화
Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR
라스트패스(LastPass)와 델포스 랩스(Delphos Labs)의 연구원들은 9월 17일, GitHub에서 유포된 가짜 ‘라스트패스 인증기(LastPass Authenticator)’ 설치 프로그램이, 피해자가 이를 다운로드하여 실행할 경우 비밀번호 탈취 프로그램이 작동하기 전에 바이러스 백신 및 기타 보안 소프트웨어를 무력화하는 Windows 커널 드라이버를 설치한다고 밝혔다. 마이크로소프트는