https://cyberveille.ch/tags/watchguard-vpn/ Recent content in WatchGuard VPN on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-phishing-watchguard-vpn-faux-site-distribue-le-vrai-client-signe-apres-vol-de-credentials/ Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-phishing-watchguard-vpn-faux-site-distribue-le-vrai-client-signe-apres-vol-de-credentials/ <h2 id="-contexte">🔍 Contexte</h2> <p>Analyse publiée le 13 octobre 2026 par Huntress, basée sur un incident investigué début octobre 2026 impliquant un domaine lookalike ciblant les utilisateurs du <strong>WatchGuard Mobile VPN with SSL</strong>. L&rsquo;article s&rsquo;inscrit dans la continuité de recherches publiées par WatchGuard Secplicity en janvier 2026 et Microsoft Threat Intelligence en mars 2026.</p> <h2 id="-mécanisme-dattaque">🎯 Mécanisme d&rsquo;attaque</h2> <p>La chaîne d&rsquo;attaque repose sur du <strong>SEO poisoning</strong> : le domaine <code>watchguard-vpn[.]net</code> remonte dans les résultats Bing lors d&rsquo;une recherche de téléchargement du client VPN. Le 7 octobre 2026, un administrateur d&rsquo;un MSP a cliqué sur ce résultat 8 secondes après sa recherche.</p>