Golpe – Um site falso que imitava a página de downloads da WatchGuard foi utilizado para roubar credenciais de acesso a redes corporativas. Identificada por pesquisadores da empresa de segurança Huntress, a campanha coletava dados de acesso à VPN antes de oferecer o programa legítimo para instalação.
A investigação começou após a detecção de atividades suspeitas envolvendo um administrador de um provedor de serviços gerenciados. Segundo a Huntress, o usuário pesquisou no Bing por um download da VPN da WatchGuard e acessou uma página fraudulenta que reproduzia a aparência do site oficial.
LEIA: Automação reduz em 30% os custos de incidentes cibernéticos
Página solicitava credenciais repetidamente
O site apresentava uma suposta página de download do Mobile VPN with SSL. Para prosseguir, o visitante precisava informar o endereço do servidor, o nome de usuário e a senha, dados também solicitados pelo programa legítimo.
Ao enviar o formulário, porém, as informações eram transmitidas para outro domínio, controlado pelos responsáveis pelo golpe. O mecanismo rejeitava o primeiro envio e apagava os campos preenchidos, levando a vítima a inserir as credenciais novamente e ampliando as oportunidades de captura das senhas.
De acordo com a Huntress, o domínio usado para oferecer o download foi registrado em 22 de agosto de 2026, enquanto o endereço responsável pela coleta das credenciais surgiu em 14 de setembro do mesmo ano. A WatchGuard já havia relatado um endereço semelhante em janeiro, mas, naquela ocasião, os pesquisadores não encontraram um mecanismo funcional para conduzir os visitantes pelo processo fraudulento.
Download legítimo ajudava a disfarçar o golpe
Após coletar as informações, o site iniciava o download do software diretamente da rede oficial de distribuição de conteúdo da WatchGuard. O arquivo correspondia à versão 12.11.5 do Mobile VPN with SSL e possuía uma assinatura digital válida da WatchGuard Technologies, datada de 4 de novembro de 2025.
A Huntress verificou que o instalador não havia sido alterado após a assinatura e não encontrou evidências de modificações no executável legítimo.
A estratégia diferencia o ataque de outros golpes que distribuem instaladores adulterados ou bibliotecas maliciosas, potencialmente identificáveis por ferramentas de proteção de endpoints. Nesse caso, o roubo ocorria diretamente pelo navegador, enquanto o download do programa original ajudava a reduzir as suspeitas.
A investigação não identificou downloads registrados no servidor oficial durante o incidente analisado, o que sugere que o usuário talvez não tenha concluído as duas tentativas de envio das credenciais. A equipe de operações de segurança foi alertada 21 segundos após o carregamento do site, permitindo fornecer orientações de resposta antes que os pesquisadores observassem uma escalada adicional da atividade.
Segundo a Huntress, o principal domínio fraudulento estava fora do ar em 13 de outubro. Isso, entretanto, não confirma que toda a infraestrutura relacionada à operação também tenha sido desativada.
Como se proteger
A Huntress recomenda que organizações potencialmente afetadas redefinam as senhas comprometidas, habilitem a autenticação multifator e verifiquem a existência de acessos suspeitos à VPN. Também é importante orientar os funcionários a baixar programas exclusivamente pelas páginas oficiais dos fornecedores.
O caso demonstra que um arquivo legítimo não garante a segurança do processo de download. Nesse tipo de ataque, as credenciais são comprometidas durante o preenchimento do formulário, antes mesmo da instalação do software.
Conheça a Bee Fenati
A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)
Recupere o valor da sua contribuição
Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)
Capacitação profissional
Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)
Encontre a vaga ideal
A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)
Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!
(Com informações de Olhar Digital)
(Foto: Reprodução/Magnific/paripat9298)
