LastPass 更新安全公告：攻擊者通過入侵員工家用電腦，成功獲取公司的解密庫
2023-02-28 14:27:07|
來源：IT之家 作者：
(資料圖)
IT之家 2 月 28 日消息，密碼管理工具 LastPass 本周一發(fā)布公告，稱此前攻擊事件關(guān)聯(lián)的攻擊者已入侵了一名員工的家用計算機，并獲得了只有少數(shù)公司開發(fā)人員可以使用的解密庫（decrypted vault）。
報道稱這名攻擊者于 2022 年 8 月 12 日嘗試對 LastPass 發(fā)起攻擊，在 12-26 日期間該攻擊者進行了“一系列新的偵察、枚舉和滲透活動”。
在此過程中，該攻擊者從高級 DevOps 工程師那里竊取有效憑證并訪問 LastPass 數(shù)據(jù)保險庫的內(nèi)容。攻擊者還通過數(shù)據(jù)保險庫訪問了共享的云存儲環(huán)境。
IT之家翻譯 LastPass 內(nèi)容如下：
針對 DevOps 工程師的家用計算機，并利用易受攻擊的第三方媒體軟件包來實現(xiàn)攻擊。該軟件包啟用了遠程代碼執(zhí)行功能并允許威脅行為者植入鍵盤記錄程序惡意軟件。
在員工通過 MFA 進行身份驗證后，威脅參與者能夠在輸入時捕獲員工的主密碼，并獲得對 DevOps 工程師的 LastPass 公司保險庫的訪問權(quán)限。
標簽： LastPass
