Фейковый сайт WatchGuard VPN крадёт учётные данные администраторов

Исследователи Huntress обнаружили поддельный сайт watchguard-vpn[.]net, который собирал адреса VPN-серверов, логины и пароли администраторов, а затем скачивал настоящий клиент WatchGuard Mobile VPN with SSL 12.11.5 с официального CDN. Форма отклоняла первую отправку, чтобы жертва ввела данные повторно. Домен регистрировали 22 августа 2026 года, сбор данных шёл через watchguard-ssl[.]online.

• Поддельный домен watchguard-vpn[.]net собирал адрес сервера, логин и пароль
• После второй отправки скачивался подлинный клиент Mobile VPN with SSL 12.11.5
• Домен для сбора данных watchguard-ssl[.]online появился 14 сентября 2026 года
• К 13 октября основной мошеннический домен был отключён