Ascolta l'episodio
In breve
Una campagna malware attiva sta avvelenando i risultati di ricerca di Google con repository GitHub falsi ottimizzati per la SEO che impersonano noti fornitori di software, tra cui LastPass Authenticator e almeno altri 39 marchi. Gli utenti...
Come funziona
Una campagna malware attiva sta avvelenando i risultati di ricerca di Google con repository GitHub falsi ottimizzati per la SEO che impersonano noti fornitori di software, tra cui LastPass Authenticator e almeno altri 39 marchi. Gli utenti...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Segnali d'allarme Un repository GitHub che offre download per l'autenticatore o uno strumento a pagamento di un marchio importante Risultati di ricerca sponsorizzati o promossi che non corrispondono all'URL del sito ufficiale del fornitore Archivi installer gonfiati a oltre 100 MB per eludere l'analisi sandbox Azioni da intraprendere Scaricare sempre il software dal dominio ufficiale del fornitore, mai da repository di terze parti Ignorare i risultati sponsorizzati di Google per i download di software; scorrere fino al listing ufficiale Verificare la titolarità del repository GitHub, co
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/fake-lastpass-authenticator-github-repos-push-new-rapuncel-infostealer/FAQ
Falsi repository GitHub che impersonano LastPass e 39 marchi per diffondere l'infostealer Rapuncel e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Segnali d'allarme Un repository GitHub che offre download per l'autenticatore o uno strumento a pagamento di un marchio importante Risultati di ricerca sponsorizzati o promossi che non corrispondono all'URL del sito ufficiale del fornitore Archivi installer gonfiati a oltre 100 MB per eludere l'analisi sandbox Azioni da intraprendere Scaricare sempre il software dal dominio ufficiale del fornitore, mai da repository di terze parti Ignorare i risultati sponsorizzati di Google per i download di software; scorrere fino al listing ufficiale Verificare la titolarità del repository GitHub, co
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.