В начале октября 2026 года прошла фишинговая кампания по краже учётных данных VPN. Злоумышленники использовали сайт-двойник WatchGuard, а посетителям после ввода данных предлагали загрузить подлинный установщик Mobile VPN with SSL. Домен watchguard-vpn[.]net продвигался в результатах поиска, вероятно, с помощью отравления поисковой оптимизации. Одна из жертв нашла сайт через Bing по запросу о загрузке VPN WatchGuard. Страница предлагала версии для нескольких операционных систем. После нажатия на вариант загрузки открывалось всплывающее окно браузера, написанное примерно на 150 строках неминифицированного JavaScript...