Fałszywa strona WatchGuard kradła hasła VPN administratorom sieci firmowych

Hakerzy stworzyli stronę internetową łudząco podobną do oficjalnej witryny WatchGuard, by wyłudzać dane logowania do firmowych sieci VPN. Ofiara wyszukiwała oprogramowanie przez Bing, trafiała na fałszywą stronę, która zbierała adres serwera VPN, login i hasło, po czym instalowała prawdziwe, podpisane oprogramowanie — co uśpiło czujność użytkownika. Stronę wykryli badacze z firmy Huntress po tym, jak zarejestrowali podejrzaną aktywność administratora sieci w firmie świadczącej usługi zarządzane. Fałszywa witryna celowo odrzucała pierwsze przesłanie danych, zmuszając ofiarę do wpisania poświ...

Podobne artykuły

💻 Technologia Luka w Telegramie na komputery pozwalała wykraść pliki użytkowników Hacker News · 9d temu 💻 Technologia Uwaga na oszustów obiecujących odzyskanie pieniędzy po wyłudzeniu Policja.pl · 10d temu 💻 Technologia Krytyczna luka w Microsoft Exchange: hakerzy mogą czytać cudze skrzynki TechRadar · 12d temu