WatchGuard VPNのフィッシングサイト、サーバーアドレス・ユーザー名・パスワードを窃取
サイバーセキュリティ研究者が、偽のソフトウェアダウンロードサイトを使ってWatchGuard VPNの認証情報を入力させるフィッシングキャンペーンを発見しました。 この攻撃は、WatchGuardの公式サイトに似せたドメインを使ってなりすまし、VPNサーバーのアドレス、ユーザー名、パスワードといった機密情報を収集しま
タグ: Storm-2561
偽のWatchGuard VPNサイトが認証情報を窃取、その後は正規の署名付きクライアントを配布
Huntressの研究者らは、WatchGuardを装った偽のダウンロードページでSSL VPNの認証情報を盗み取り、その後WatchGuard自身のCDNから正規かつ有効な署名付きインストーラーを被害者に渡すSEOポイズニングキャンペーンを確認しました。エンドポイント製品が検知できるものは何も残りません。 Hunt
偽のWatchGuard VPNサイトが認証情報を窃取、その後に正規の署名付きインストーラーを配信
WatchGuard VPNを装った攻撃が確認されました。この攻撃は、ブラウザー上で接続用の認証情報を盗み取ったうえで、ベンダー本物のデジタル署名付きインストーラーを配信します。 このキャンペーンでは、ダウンロードの流れから悪意ある実行ファイルを排除しており、被害者の手元には正規のソフトウェアだけが残ります。その裏で
SEO中毒キャンペーン：署名付きトロイの木馬でVPN認証情報を窃取
2026年1月中旬、Microsoft Defender Expertsは、金銭...
検索エンジンの罠：Storm-2561がGoogle検索結果を汚染してVPN認証情報を盗む方法
企業VPNクライアントをデジタル領域全体で探求することは、認証情報の壊滅的な流出...
マイクロソフトがStorm-2561を追跡：フェイクVPNクライアント経由の認証情報盗難スキーム
マイクロソフトによれば、Storm-2561として追跡されているサイバー犯罪グル...
資格情報盗難犯グループがCisco、Fortinet等のVPNクライアントを偽装
Storm-2561として追跡されるサイバー犯罪グループが、CheckPoint...
Storm-2561は SEO ポイズニングと偽造署名 VPN アプリを使用してエンタープライズ認証情報を盗む
財務的動機を持つ脅威アクター「Storm-2561」として追跡されている団体が、...
Storm-2561がSEOポイズニングと偽のクライアントでエンタープライズVPNユーザーを標的にしている
金銭的動機を持つこのグループはMay 2025以来活動しており、Fortinet...