Alerta de golpe: criminosos criam sites falsos de VPN corporativa para roubar senhas usando instaladores 100% originais e legítimos.
Um administrador de TI buscando atualizações da WatchGuard no Bing caiu em uma página idêntica à oficial.
A armadilha exigia credenciais duas vezes antes de liberar o arquivo. A primeira tentativa propositalmente falhava.
Essa repetição sutil garantia que os criminosos capturassem senhas corporativas perfeitas, sem erros de digitação.
"O malware não habita o executável, mas o processo psicológico de obtenção dele", destacam os especialistas da Huntress.
O arquivo final entregue era legítimo e assinado digitalmente, mascarando o roubo e evitando qualquer desconfiança imediata.
Como se proteger? Sempre valide URLs oficiais, desconfie de portais que exigem logins duplicados e use favoritos confiáveis.
Mergulhe em nossa análise completa com dados e referências.