Un faux installateur de LastPass Authenticator, diffusé sur GitHub, permet de déployer un logiciel malveillant sur Windows. Il utilise un pilote vulnérable signé par Microsoft pour désactiver certaines protections du système, puis tente de récupérer les mots de passe des navigateurs, les identifiants Windows et les sessions de connexion.