偽LastPass認証インストーラー、MS署名済みドライバでEDR停止

偽のGitHubリポジトリで配布されるインストーラーを起点として、Microsoft署名入りの脆弱なカーネルドライバを悪用し（BYOVD）、EDRやアンチウイルスを停止させた上で情報を窃取する攻撃キャンペーンの解説記事。