/
VPN伪造 关键字列表
网络犯罪团伙伪造思科、飞塔等厂商VPN客户端窃取凭据
微软发现Storm-2561犯罪团伙通过伪造CheckPoint、思科、Fortinet、Ivanti等厂商的企业级VPN客户端来窃取用户凭据。该团伙自2025年5月以来一直活跃，通常利用SEO操控和厂商冒充来分发恶意软件。攻击者操控搜索结果，将伪装成VPN更新的恶意网站推至搜索榜首，用户点击后被重定向至托管虚假VPN客户端的GitHub存储库。这些伪造的MSI安装文件会在安装过程中侧载恶意DLL文件，提示用户输入凭据并将其发送至攻击者控制的服务器。
白皮书
京公网安备 11010802021500号
