가짜 LastPass 인증기 설치 프로그램, 마이크로소프트 서명 드라이버로 백신 및 EDR 무력화

THN·security·2시간 전

핵심요약

• 가짜 LastPass 인증기 설치 프로그램이 윈도우 커널 드라이버를 설치해 백신과 보안 소프트웨어를 종료함 • 이 드라이버는 마이크로소프트 하드웨어 호환성 프로그램에서 서명되어 탐지 회피에 성공 • 이후 비밀번호 탈취 악성코드가 실행되어 사용자 계정 정보를 노림