假WatchGuard VPN下载站窃取管理员凭据——却交付官方签名软件，受害者毫无察觉，攻击者直通企业内网

📋总体概括

安全研究人员发现一个仿冒WatchGuard VPN客户端的钓鱼下载站，攻击者先窃取管理员登录凭据，再把官方签名版安装包交付给受害者，整个过程不投放任何恶意软件。由于受害者拿到的是正版签名程序，几乎不会察觉异常，攻击者却能凭窃取的凭据直接接入企业VPN内网。这种「真软件+偷凭据」的组合规避了传统终端检测，对企业VPN准入安全构成新的典型威胁。