پژوهشگران LastPass و Delphos Labs در 17 سپتامبر اعلام کردند که یک نصب‌کننده جعلی LastPass Authenticator که در گیت‌هاب توزیع می‌شود، پس از اجرا یک درایور کرنل (Kernel Driver) ویندوز را روی سیستم نصب می‌کند. این درایور با غیرفعال کردن آنتی‌ویروس و سایر نرم‌افزارهای امنیتی، زمینه اجرای بدافزار رباینده رمزعبور را فراهم می‌کند. درایور مورد استفاده در این LastPass Authenticator جعلی، از طریق برنامه رسمی مایکروسافت برای تأیید درایورهای سخت‌افزاری امضا شده بود؛ با این حال، پژوهشگران در آگوست دریافتند که ویروس‌توتال (VirusTotal) آن را شناسایی نکرده و نام این درایور نیز در فهرست درایورهای مسدودشده مایکروسافت قرار نداشته است. LastPass نیز اعلام کرده است که هیچ‌یک از سیستم‌ها، سرویس‌ها یا اطلاعات مشتریان این شرکت تحت تأثیر قرار نگرفته و مهاجمان صرفاً از نام این برند برای پیشبرد حمله سوءاستفاده کرده‌اند.