Команда по кибербезопасности LastPass выявила масштабную кампанию по распространению вредоносного ПО, направленную на пользователей Mac через мошеннические страницы GitHub

LastPass, лидер в области управления паролями и идентификацией, которому доверяют более 100,000 компаний по всему миру, объявил об обнаружении широкомасштабной кибератаки, нацеленной на пользователей Mac через поддельные репозитории GitHub, выдающие себя за доверенные компании, включая LastPass. Кампания, раскрытая командой LastPass по исследованию угроз, смягчению и эскалации (TIME), направлена на распространение вредоносного ПО Atomic Stealer (AMOS) через обманные ссылки для загрузки и результаты поисковых систем.

Atomic Stealer представляет серьёзную угрозу для пользователей, так как может похищать конфиденциальную информацию, такую как учетные данные для входа и личные данные. GitHub, будучи одной из крупнейших платформ для разработки программного обеспечения, неоднократно становился целью злоумышленников, которые используют его для распространения вредоносных программ. Однако платформа активно сотрудничает с экспертами по безопасности, чтобы противодействовать этим угрозам.