Site falso da WatchGuard rouba credenciais de VPN corporativas
Destaques
- •Golpe utilizava página idêntica à oficial para capturar dados de acesso.
- •Criminosos obtinham endereço do servidor VPN, nome de usuário e senha.
- •Recomenda-se redefinir senhas e habilitar autenticação multifator.
Um golpe sofisticado está usando sites falsos que imitam páginas de download da WatchGuard para roubar credenciais de acesso a redes corporativas. Pesquisadores da Huntress identificaram a campanha, que engana usuários ao apresentar uma cópia fiel do site oficial.
A tática envolve a solicitação de informações como o endereço do servidor VPN, nome de usuário e senha. Ao preencher o formulário, os dados são enviados diretamente para os criminosos. Curiosamente, o site falso ainda rejeitava o primeiro envio, forçando a vítima a inserir as credenciais novamente e aumentando a chance de captura.
O programa oferecido para download era o software legítimo da WatchGuard, com assinatura digital válida. Isso tornava o golpe ainda mais difícil de detectar, pois não havia arquivos maliciosos sendo instalados, apenas a captura das informações sensíveis.
A recomendação para empresas é redefinir imediatamente as senhas comprometidas, ativar a autenticação multifator e monitorar acessos suspeitos à VPN. A orientação é sempre baixar softwares diretamente das páginas oficiais dos fornecedores.
