LastPass公告：攻击者入侵员工家用电脑，成功获取公司的解密库

数码芝华士

密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库（decrypted vault）。

报道称这名攻击者于 2022 年 8 月 12 日尝试对 LastPass 发起攻击，在 12-26 日期间该攻击者进行了“一系列新的侦察、枚举和渗透活动”。

在此过程中，该攻击者从高级 DevOps 工程师那里窃取有效凭证并访问 LastPass 数据保险库的内容。攻击者还通过数据保险库访问了共享的云存储环境。

IT之家翻译 LastPass 内容如下：

针对 DevOps 工程师的家用计算机，并利用易受攻击的第三方媒体软件包来实现攻击。该软件包启用了远程代码执行功能并允许威胁行为者植入键盘记录程序恶意软件。

在员工通过 MFA 进行身份验证后，威胁参与者能够在输入时捕获员工的主密码，并获得对 DevOps 工程师的 LastPass 公司保险库的访问权限。

heju

反正一句话，凡是软件的东东，都会有漏洞。

ww5223017240

laipihou 发表于 2023-3-1 19:24
这么多年，也没个人来攻击我一下，太失落了。。。唉

现在不攻击你你还不是有一堆个人信息乖乖的交给某些APP，还需要攻击你吗

laipihou

这么多年，也没个人来攻击我一下，太失落了。。。唉