Son günlerde güvenlik araştırmacıları, sahte bir WatchGuard VPN indirme sayfasının kullanıcıların kurumsal kimlik bilgilerini çalmayı amaçladığını tespit etti. Bu yeni saldırı türü, orijinal yazılımı bir kalkan olarak kullanarak kullanıcıları kandırmayı hedefliyor. Saldırganlar, kullanıcıların VPN bağlantı bilgilerini toplamak için dikkatlice tasarlanmış bir web sitesi oluşturmuş durumda.
Sahte Web Sitesinin İşleyişi
Huntress tarafından yapılan incelemeler, saldırganların watchguard-vpn[.]net adresi üzerinden bir aldatmaca gerçekleştirdiğini ortaya koydu. Bu sahte web sitesi, kullanıcıların VPN sunucu adresi, kullanıcı adı ve şifre bilgilerini girmesini isteyen bir form sunuyor. Gönderilen bilgiler ise, saldırganların kontrolündeki başka bir alan adı olan watchguard-ssl[.]online adresine iletiliyor.
Saldırganlar, kullanıcıların güvenini kazanmak için ilk veri girişinde bilgileri reddederek tekrar girmelerini talep ediyor. Bu durum, saldırganların birden fazla şifre denemesi yapabilmesine olanak tanıyor. Kullanıcıların bu sahte siteye düşmesi, dikkatli olmalarını zorunlu kılıyor.
Orijinal Yazılımın Kullanılması
Araştırmacılar, sahte indirme alan adının 22 Ağustos 2026 tarihinde kaydedildiğini belirtti. İkinci alan adı ise 14 Eylül tarihinde ortaya çıktı. Saldırganlar, kullanıcıların şüphelenmemesi için oldukça dikkatli bir yöntem izliyor. Kullanıcılar, ikinci veri girişinden sonra sahte bir yazılım yerine WatchGuard’ın resmi içerik dağıtım ağından orijinal kurulum paketini indiriyorlar.
İndirilen dosya, WatchGuard Technologies tarafından dijital olarak imzalanmış Mobile VPN with SSL istemcisi sürüm 12.11.5 olarak görünüyor. Huntress, bu kurulum dosyasının orijinal olduğunu ve saldırganların yazılım üzerinde herhangi bir değişiklik yapmadığını doğruladı. Bu yaklaşım, geleneksel kötü amaçlı yazılım dağıtım yöntemlerinden farklılık gösteriyor.
Güvenlik Önlemleri ve Öneriler
Güvenlik ekipleri, bu tür bir saldırının tarayıcı üzerinden gerçekleşmesi nedeniyle birçok uç nokta koruma ürününün durumu tespit edemediğini belirtiyor. Huntress, ana aldatıcı alan adının 13 Ekim itibarıyla çevrimdışı olduğunu bildirdi. Ancak, bu durum kullanıcıların dikkatli olmasını gerektiriyor.
Kuruluşların, olası bir ihlale karşı acil önlemler alması büyük önem taşıyor. Uzmanlar, tüm şifrelerin sıfırlanmasını ve çok faktörlü kimlik doğrulamanın mutlaka etkinleştirilmesini öneriyor. Ayrıca, VPN girişlerinde şüpheli faaliyetlerin kontrol edilmesi ve çalışanların yalnızca resmi yazılım indirme sayfalarına yönlendirilmesi gerektiği vurgulanıyor.
Sonuç
Bu tür siber saldırı yöntemleri, kullanıcıların dikkatini çekmekte ve güvenlik önlemlerinin önemini bir kez daha gözler önüne sermektedir. Kurumsal kimlik bilgilerinizi korumak için dikkatli olmalı ve güvenilir kaynaklardan yazılım indirmelisiniz.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.