Cuidado con las falsas descargas de VPN: roban credenciales

Recientemente, se ha descubierto un sitio web fraudulento que imita las páginas de descarga de WatchGuard VPN, el cual roba las credenciales de inicio de sesión de los administradores mientras proporciona el software legítimo. Los investigadores de seguridad de Huntress han rastreado esta actividad a un dominio similar que recolecta detalles de conexión antes de permitir la descarga del cliente auténtico.

El problema comenzó cuando se detectó actividad sospechosa relacionada con un administrador de un proveedor de servicios gestionados. Este administrador había buscado en Bing la descarga de VPN de WatchGuard y fue dirigido a un sitio engañoso que parecía legítimo. Los atacantes lograron recolectar direcciones de servidor VPN, nombres de usuario y contraseñas de los usuarios desprevenidos.

## Por qué importa Este tipo de ataques son particularmente peligrosos porque los usuarios suelen confiar en que están descargando software oficial, lo que les hace menos cautelosos. La combinación de un sitio web fraudulento con software legítimo puede dar a los atacantes un acceso directo y prolongado a las redes corporativas, aumentando el riesgo de filtraciones de datos y otros ciberataques.

## Lo que sabemos Los investigadores han confirmado que el sitio falso no solo estafó credenciales, sino que también rechazó las primeras presentaciones de datos para recopilar información adicional en un segundo intento. Esto indica un nivel de sofisticación en la estrategia de los atacantes, que buscan maximizar el robo de información.

## Lo que aún no está claro Aún no se ha detallado cuántos usuarios han sido afectados por este ataque ni si las autoridades han tomado medidas para cerrar el sitio fraudulento. La empresa WatchGuard tampoco ha emitido un comunicado oficial sobre esta situación, lo que deja a los usuarios en la incertidumbre sobre la seguridad de sus sistemas.