Site fals WatchGuard VPN folosit pentru furtul credențialelor
Cercetătorii Huntress au descoperit o campanie de phishing care folosește un site fals de descărcare WatchGuard VPN, promovat prin motoare de căutare, pentru a fura datele de autentificare. Victimelor li se cere adresa serverului VPN, utilizatorul și parola sub pretextul testării conexiunii, înainte de a primi aplicația originală, semnată digital. Atacul are loc direct în browser, fără malware instalat, iar specialiștii recomandă descărcarea aplicațiilor doar din surse oficiale și activarea autentificării multifactor.
Articole similare
Operațiune de dezinformare asociată Rusiei, derulată în America Latină cu ajutorul AI
OpenAI a identificat o campanie de influență asociată unor operatori din Rusia, vizând țări din America Latină precum Peru și Ecuador. Atacatorii au folosit e-m...
Aplicație falsă Google Chrome descoperită în Google Play
O aplicație care imita numele, pictograma și descrierea Chrome a fost găsită în Google Play, apărând inclusiv ca rezultat sponsorizat deasupra aplicației oficia...
Malware Android Hirudo înlocuiește aplicații bancare legitime
ThreatFabric a identificat Hirudo, un malware Android care înlocuiește aplicațiile bancare legitime cu versiuni modificate ce evită verificările de securitate....
Vulnerabilitate critică exploatată activ în Cisco Secure Email Gateway
Cisco avertizează despre exploatarea activă a vulnerabilității CVE-2026-76519, cu scor CVSS 9,8, care afectează anumite configurații Secure Email Gateway. Print...