Фейковый сайт для загрузки VPN крадет учетные данные администратора, предоставляя легальное ПО

Исследователи безопасности из Huntress обнаружили изощренную фишинговую кампанию, нацеленную на пользователей WatchGuard VPN. Мошеннический сайт watchguard-vpn.net маскировался под официальный портал, обманом заставляя администраторов вводить свои учетные данные под предлогом процесса установки. Сайт использовал тактику двухэтапной отправки данных для сбора логинов и паролей, после чего перенаправлял пользователей на загрузку подлинного, официально подписанного ПО WatchGuard с официальной сети доставки контента. Предоставляя легальные, неизмененные файлы, злоумышленники успешно избегали обнаружения традиционными средствами защиты, которые обычно ищут вредоносный код. Инцидент подчеркивает растущую тенденцию использования доверенного ПО для маскировки кражи учетных данных. Эксперты рекомендуют организациям внедрять многофакторную аутентификацию, отслеживать подозрительные попытки доступа к VPN и следить за тем, чтобы сотрудники загружали программное обеспечение только с проверенных официальных доменов вендора для снижения рисков.