En bref
Une campagne de logiciels malveillants active empoisonne les résultats de recherche Google avec de faux dépôts GitHub optimisés pour le référencement qui usurpent l'identité de fournisseurs de logiciels reconnus, notamment LastPass...
Comment ca fonctionne
Une campagne de logiciels malveillants active empoisonne les résultats de recherche Google avec de faux dépôts GitHub optimisés pour le référencement qui usurpent l'identité de fournisseurs de logiciels reconnus, notamment LastPass...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte Un dépôt GitHub proposant des téléchargements pour l'authentificateur ou l'outil payant d'une grande marque Des résultats de recherche sponsorisés ou promus qui ne correspondent pas à l'URL du site officiel du fournisseur Des archives d'installation gonflées à plus de 100 Mo pour contourner l'analyse en sandbox Mesures à prendre Téléchargez toujours les logiciels depuis le domaine officiel du fournisseur, jamais depuis des dépôts tiers Ignorez les résultats Google sponsorisés pour les téléchargements de logiciels ; faites défiler jusqu'à l'annonce officielle Vérifiez la propriété du dépôt GitHub, co
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/fake-lastpass-authenticator-github-repos-push-new-rapuncel-infostealer/FAQ
De faux dépôts GitHub usurpant l'identité de LastPass et de 39 marques pour diffuser le voleur d'informations Rapuncel est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte Un dépôt GitHub proposant des téléchargements pour l'authentificateur ou l'outil payant d'une grande marque Des résultats de recherche sponsorisés ou promus qui ne correspondent pas à l'URL du site officiel du fournisseur Des archives d'installation gonflées à plus de 100 Mo pour contourner l'analyse en sandbox Mesures à prendre Téléchargez toujours les logiciels depuis le domaine officiel du fournisseur, jamais depuis des dépôts tiers Ignorez les résultats Google sponsorisés pour les téléchargements de logiciels ; faites défiler jusqu'à l'annonce officielle Vérifiez la propriété du dépôt GitHub, co
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.