仿冒WatchGuard下载站窃取VPN凭据

Huntress称，攻击者运营仿冒WatchGuard VPN下载网站，诱导管理员提交服务器地址、用户名和密码，并反复要求输入以收集多组密码尝试；随后网站提供的是WatchGuard官方签名的Mobile VPN with SSL client 12.11.5。调查确认安装包未被篡改，恶意网站借合法客户端掩护实施欺诈，但这不代表相关基础设施已停止活动。 Huntress称，主要欺骗性域名截至10月13日已下线，但无法据此确认其他关联基础设施是否仍在运行；调查事件中也未发现用户从官方服务器下载客户端的记录。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。