Site falso copia página da WatchGuard e rouba credenciais de VPN

Uma campanha maliciosa utilizou um site falso que imitava a página oficial de downloads da WatchGuard para coletar credenciais de acesso a redes corporativas. Identificada por pesquisadores de segurança da empresa Huntress, a operação induzia administradores e usuários a fornecerem endereços de servidores VPN, nomes de usuário e senhas antes de entregarem o programa original.

A investigação teve início após a detecção de atividades suspeitas envolvendo um administrador que trabalhava para um provedor de serviços gerenciados. O usuário acessou uma página fraudulenta que reproduzia fielmente a interface da WatchGuard para obter o instalador do Mobile VPN with SSL.

Para prosseguir com o download, o visitante precisava preencher um formulário com dados sensíveis que eram imediatamente transmitidos para um domínio controlado pelos criminosos. O mecanismo falso contava com um sistema que rejeitava o primeiro envio e apagava os campos, obrigando a vítima a preencher as informações novamente e aumentando as chances de captura.

Após a coleta dos dados, o site direcionava a vítima para o download da versão legítima do software diretamente da rede oficial da fabricante. Como o executável possuía uma assinatura digital válida e não havia sido adulterado, a estratégia ajudava a reduzir as suspeitas e passava despercebida por ferramentas tradicionais de proteção.

A equipe de segurança alertou sobre a importância de adotar medidas preventivas após incidentes do tipo. As recomendações incluem redefinir senhas comprometidas, habilitar a autenticação multifator, verificar acessos recentes às redes corporativas e orientar funcionários a obterem softwares exclusivamente por meio das páginas oficiais dos fornecedores.

Especialistas em cibersegurança reforçam que campanhas de phishing e páginas fraudulentas exploram frequentemente a urgência e a distração dos usuários. A verificação rigorosa de endereços eletrônicos e a desconfiança em relação a links externos continuam sendo defesas fundamentais contra ataques direcionados a credenciais de acesso.