پژوهشگران LastPass و Delphos Labs در 17 سپتامبر اعلام کردند که یک نصب‌کننده جعلی LastPass Authenticator که در گیت‌هاب توزیع می‌شود، پس از اجرا یک درایور کرنل (Kernel Driver) ویندوز را روی سیستم نصب می‌کند. این درایور با غیرفعال کردن آنتی‌ویروس و سایر نرم‌افزارهای امنیتی، زمینه اجرای بدافزار رباینده رمزعبور را فراهم می‌کند. درایور مورد استفاده در این LastPass Authenticator جعلی، از طریق برنامه رسمی مایکروسافت برای تأیید درایورهای سخت‌افزاری امضا شده بود؛ با این حال، پژوهشگران در آگوست دریافتند که ویروس‌توتال (VirusTotal) آن را شناسایی نکرده و نام این درایور نیز در فهرست درایورهای مسدودشده مایکروسافت قرار نداشته است. LastPass نیز اعلام کرده است که هیچ‌یک از سیستم‌ها، سرویس‌ها یا اطلاعات مشتریان این شرکت تحت تأثیر قرار نگرفته و مهاجمان صرفاً از نام این برند برای پیشبرد حمله سوءاستفاده کرده‌اند.
LastPass درباره یک کمپین گسترده و فعال سرقت اطلاعات هشدار داده که کاربران macOS اپل را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن حاوی برنامه‌های آلوده‌ای هستند که خود را به‌عنوان ابزارهای قانونی معرفی می‌کنند. محققان تیم Threat Intelligence, Mitigation, and Escalation (TIME) از LastPass (الکس کاکس،
پژوهشگران LastPass و Delphos Labs در 17 سپتامبر اعلام کردند که یک نصب‌کننده جعلی LastPass Authenticator که در گیت‌هاب توزیع می‌شود، پس از اجرا یک درایور کرنل (Kernel Driver) ویندوز را روی سیستم نصب می‌کند. این درایور با غیرفعال کردن آنتی‌ویروس و سایر نرم‌افزارهای امنیتی، زمینه اجرای بدافزار رباینده رمزعبور را فراهم می‌کند. درایور مورد استفاده در این LastPass Authenticator جعلی، از طریق برنامه رسمی مایکروسافت برای تأیید درایورهای سخت‌افزاری امضا شده بود؛ با این حال، پژوهشگران در آگوست دریافتند که ویروس‌توتال (VirusTotal) آن را شناسایی نکرده و نام این درایور نیز در فهرست درایورهای مسدودشده مایکروسافت قرار نداشته است. LastPass نیز اعلام کرده است که هیچ‌یک از سیستم‌ها، سرویس‌ها یا اطلاعات مشتریان این شرکت تحت تأثیر قرار نگرفته و مهاجمان صرفاً از نام این برند برای پیشبرد حمله سوءاستفاده کرده‌اند.
LastPass درباره یک کمپین گسترده و فعال سرقت اطلاعات هشدار داده که کاربران macOS اپل را از طریق مخازن جعلی GitHub هدف قرار می‌دهد. این مخازن حاوی برنامه‌های آلوده‌ای هستند که خود را به‌عنوان ابزارهای قانونی معرفی می‌کنند. محققان تیم Threat Intelligence, Mitigation, and Escalation (TIME) از LastPass (الکس کاکس،
