Пользователи, ищущие «LastPass Authenticator download», могли попасть на поддельные GitHub-страницы с официальным логотипом и фальшивыми значками «VirusTotal Approved». Исследователи TIME-команды LastPass и Delphos Labs выяснили, что такие репозитории распространяют Windows-инсталлер, который первым действием уничтожает работу антивирусных решений из ядра системы, а затем запускает информационный крадущий Ransomware, отслеживаемый компанией как Rapuncel. Отчёт по инциденту опубликован в середине сентября 2026 года. BleepingComputer сообщил о расследовании 18 сентября.