LastPass公告：攻击者入侵员工家用电脑，成功获取公司的解密库

密码管理工具 LastPass 本周一发布公告，公告攻击工家功获称此前攻击事件关联的用电攻击者已入侵了一名员工的家用计算机 ，并获得了只有少数公司开发人员可以使用的建站模板脑成解密库（decrypted vault）。

报道称这名攻击者于 2022 年 8 月 12 日尝试对 LastPass 发起攻击，解密在 12-26 日期间该攻击者进行了“一系列新的公告攻击工家功获侦察、免费模板枚举和渗透活动”
。用电

在此过程中 ，脑成该攻击者从高级 DevOps 工程师那里窃取有效凭证并访问 LastPass 数据保险库的解密内容。香港云服务器攻击者还通过数据保险库访问了共享的公告攻击工家功获云存储环境 。

IT之家翻译 LastPass 内容如下：

针对 DevOps 工程师的用电家用计算机，亿华云并利用易受攻击的脑成第三方媒体软件包来实现攻击。该软件包启用了远程代码执行功能并允许威胁行为者植入键盘记录程序恶意软件 。解密

在员工通过 MFA 进行身份验证后，服务器租用公告攻击工家功获威胁参与者能够在输入时捕获员工的用电主密码，并获得对 DevOps 工程师的脑成 LastPass 公司保险库的源码库访问权限
。