LastPass ve Delphos Labs araştırmacıları, popüler yazılımlar için arama yapan kullanıcıları sahte GitHub depolarına yönlendiren ve oradan indirme zinciriyle Rapuncel infostealer ile Alinubx.sys çekirdek sürücüsünü dağıtan bir kötü amaçlı yazılım kampanyasını ortaya çıkardı.

Saldırıcılar, meşru Microsoft Visual Studio CoreCLR Hata Ayıklayıcısı (vsdbg.exe) kopyasını yan yüklenme yöntemiyle kötü amaçlı bir DLL (vsdbg.dll) çalıştırmak için kullanıyor.

Alinubx.sys sürücüsü NVIDIA bileşeni (nvfsflt64.sys) gibi görünüyor ve NvFsFilter hizmeti olarak kaydoluyor; Microsoft'un Windows Donanım Uyumluluk Yayınlayıcı zinciriyle imzalı olduğu için şu an Microsoft'un savunmasız sürücü engelleme listesinde yer almadığı belirtiliyor.