仿冒WatchGuard下载站窃取管理员VPN凭据
Huntress称，该站点在提供正版签名的Mobile VPN with SSL客户端时收集VPN服务器地址、用户名和密码。
据techradar.com报道，安全公司Huntress披露，一个仿冒WatchGuard的下载站点在向访客提供正版Mobile VPN with SSL客户端的同时，收集了VPN服务器地址、用户名和密码。该仿冒域名为watchguard-vpn[.]net。
Huntress调查人员发现，访客在假网站上提交的凭据被发送至另一个域名watchguard-ssl[.]online。恶意脚本会拒绝第一次表单提交并清空字段，诱使受害者在第二次输入时再次填写详细信息。
调查显示，下载的安装程序为Mobile VPN with SSL客户端12.11.5版本，带有有效的WatchGuard Technologies数字签名，时间戳为2025年11月4日。Huntress未发现正版安装程序被修改的证据。
运营者于2026年8月22日注册下载域名，并于9月14日注册凭据收集域名。主欺骗域名在10月13日已下线。检测在恶意网站加载后21秒触发。
此前的类似报告
今年1月，WatchGuard曾报告过该仿冒地址，但研究人员当时未发现该欺诈下载流程存在可用的运作机制。
快速问答
假网站下载的客户端是正版吗？
是。安装程序为Mobile VPN with SSL客户端12.11.5版本，带有有效的WatchGuard Technologies数字签名，Huntress未发现其被修改的证据。
被窃取的凭据被发送到哪里？
在假网站上提交的凭据被发送至域名watchguard-ssl[.]online。