موقع تنزيل مزيف لـ WatchGuard يسرق بيانات اعتماد VPN
باحثو Huntress يقولون إن الموقع المزيف سلّم عميل Mobile VPN with SSL الأصلي الموقّع رقمياً بينما كان يجمع بيانات الدخول ويرسلها إلى نطاق منفصل.
كشف باحثو الأمن في Huntress عن موقع تنزيل مزيف يحمل اسم watchguard-vpn[.]net كان يجمع عناوين خوادم VPN وأسماء المستخدمين وكلمات المرور من زواره، بينما يقدّم لهم في الوقت نفسه عميل WatchGuard Mobile VPN with SSL الأصلي، حسب techradar.com.
ووفقاً للتحقيق، أُرسلت بيانات الدخول التي أُدخلت في الموقع المزيف إلى نطاق منفصل هو watchguard-ssl[.]online. وصُمم السكربت الخبيث ليرفض أول عملية إرسال للنموذج ويمسح الحقول، ما دفع الضحايا إلى إدخال بياناتهم مرة ثانية.
وحمل ملف التثبيت الذي جرى تنزيله إصدار 12.11.5 من عميل Mobile VPN with SSL، مع توقيع رقمي صالح من WatchGuard Technologies وطابع زمني يعود إلى 4 نوفمبر 2025. ولم يجد المحققون أي دليل على أن المثبّت الشرعي قد عُدّل.
وسجّل المشغّل النطاق المخصص للتنزيل في 22 أغسطس 2026، ونطاق جمع بيانات الدخول في 14 سبتمبر. وكان النطاق الرئيسي المخادع قد توقف عن العمل بحلول 13 أكتوبر.
ووفق الباحثين، جرى رصد النشاط بعد 21 ثانية من تحميل الموقع الخبيث. يُذكر أن WatchGuard كانت قد أبلغت في يناير عن العنوان الشبيه، لكن الباحثين لم يجدوا حينها آلية فعّالة لعملية التنزيل الاحتيالية.
أسئلة سريعة
ما الذي سرقه الموقع المزيف؟
جمع عناوين خوادم VPN وأسماء المستخدمين وكلمات المرور التي أدخلها الزوار، وأرسلها إلى نطاق watchguard-ssl[.]online.
هل كان ملف التثبيت المُقدَّم مزيفاً؟
لا، كان الإصدار 12.11.5 من عميل Mobile VPN with SSL مع توقيع رقمي صالح من WatchGuard Technologies، ولم يجد المحققون دليلاً على تعديله.
هل الموقع المزيف ما زال يعمل؟
توقف النطاق الرئيسي المخادع عن العمل بحلول 13 أكتوبر، وفق التحقيق.