TechRadar· Efosa Udinmwen ·· 3 小时前AI 评分71
仿冒WatchGuard VPN下载站窃取管理员凭据并提供官方签名软件
Fake VPN download site steals administrator credentials to give attackers direct access to corporate networks — but delivers official signed software so victims never suspect a thing
AI 导读
Huntress称，仿冒WatchGuard VPN下载站通过表单收集服务器地址、用户名和密码，随后下载WatchGuard官方签名的Mobile VPN with SSL client 12.11.5。恶意网站会拒绝首次提交并要求再次输入，以收集多组密码尝试；调查事件中，告警在恶意网站加载后21秒到达。该手法规避了针对篡改安装包或恶意库的检查，但不代表相关基础设施已停止活动。
来源：TechRadar · techradar.com