Fałszywa strona WatchGuard wykradała dane administratorów, a potem pobierała prawdziwy instalator VPN
Redakcja••3 min czytania
Źródło: unsplash.com/photos/mT7lXZPjk7U
Kluczowe informacje
- Fałszywa witryna zbierała adres serwera, nazwę użytkownika i hasło do VPN.
- Po przejęciu danych udostępniała prawdziwy, cyfrowo podpisany instalator WatchGuard.
- Pierwsze wysłanie formularza było odrzucane, co mogło skłaniać ofiarę do ponownego podania hasła.
- Firmy powinny resetować przejęte hasła, włączyć MFA i sprawdzić logowania VPN.
