เว็บไซต์ปลอมของ WatchGuard ล้วนแอบขโมยข้อมูลผู้ดูแลระบบผ่านการดาวน์โหลดซอฟต์แวร์ปลอม ผู้ใช้ที่ค้นหาเว็บไซต์บน Bing แล้วเข้าเว็บ watchguard-vpn[.]net ถูกขอให้กรอกข้อมูลเซิร์ฟเวอร์ ชื่อผู้ใช้ และรหัสผ่าน ซึ่งตรงกับข้อมูลติดตั้งจริง ข้อมูลถูกส่งไปยัง watchguard-ssl[.]online ซึ่งเก็บข้อมูลเพื่อโจมตีเครือข่ายองค์กร หลังจากเก็บข้อมูล 2 ครั้ง เว็บไซต์จะดาวน์โหลดไฟล์ซอฟต์แวร์จริงจาก CDN ของ WatchGuard ที่มีลายเซ็นและเวลาที่ถูกต้อง ทำให้ผู้ใช้ไม่รู้ว่าข้อมูลถูกขโมย นักวิจัยจาก Huntress พบว่าเว็บหลักถูกปิดเมื่อวันที่ 13 ตุลาคม 2,026 แต่โครงสร้างอื่นอาจยังทำงานอยู่ การโจมตีหลบการตรวจจับได้ดี เนื่องจากขโมยข้อมูลก่อนดาวน์โหลดซอฟต์แวร์จริง
อ่านต้นฉบับwww.techradar.com/pro/fake-vpn-download-site-steals-administrator-credentials-to-give-attackers-direct-access-to-corporate-networks-but-delivers-official-signed-software-so-victims-never-suspect-a-thing
ความปลอดภัยไซเบอร์WatchGuardการแฮกข้อมูลอีเมลฟิชชิ่งเครือข่ายองค์กร
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว