2025年假日购物季遭逢虚伪零售垂钓攻击

颁布功夫 2025-12-22

1. 2025年假日购物季遭逢虚伪零售垂钓攻击


12月18日，，，， ，，2025年假日购物季期间，，，， ，，威胁行为者提议大规模虚伪在线零售商店攻击，，，， ，，对全球消费者组成沉大网络安全威胁。 。。。。。 。该活动通过仿冒Zalando、Birkenstock、IKEA等驰名品牌的域名，，，， ，，利用自动化工具批量天生高度真切的诓骗网站，，，， ，，贪图在“玄色星期五”“双十一”等购物顶峰期窃取缔费者信誉卡信息或诱导下载恶意软件。 。。。。。 。攻击者依附中国基础设施提供商注册超200个新域名，，，， ，，通过TikTok、Facebook等社交媒体平台推广虚伪店铺链接。 。。。。。 。网站选取与正品高度类似的视觉设计，，，， ，，并嵌入仿冒结账系统，，，， ，，用户一旦输入支付信息，，，， ，，数据将被直接窃取或沉定向至恶意载荷。 。。。。。 。Bfore.ai分析师于2025年11月发现，，，， ，，该活动依赖隐衷� ；；；；；；さ腤HOIS数据暗藏攻击者身份，，，， ，，出现“工业化”诓骗特点，，，， ，，分歧攻击集群可追忆至特定托管服务提供商和自治系统，，，， ，，使攻击者能在旧域名被封后急剧切换新域名维持运营。 。。。。。 。消费者面对直接经济损失和身份偷窃风险，，，， ，，活动规模批注背后是资源充足的经济动机团伙。 。。。。。 。


https://cybersecuritynews.com/threats-actors-registering-fake-shopping-domains/


2. 英国DXS International遭网络入侵


12月18日，，，， ，，英国技术公司DXS International近日披露一路影响其内部系统的网络安全事务。 。。。。。 。该公司作为NHS（英国国度医疗服务系统）临床决策支持和转诊治理工具的主题供给商，，，， ，，其软件覆盖全英格兰约10%的NHS转诊流程，，，， ，，涉及数百万患者数据。 。。。。。 。12月14日，，，， ，，DXS发现办公服务器遭未经授权接见，，，， ，，但临床服务未受影响且维持运行。 。。。。。 。目前尚无NHS患者数据泄露的明确证据，，，， ，，公司已通知英国数据� ；；；；；；ぜ喙芑笽CO，，，， ，，并正与NHS网络安全团队及表部专家合作调查事务性质与领域，，，， ，，初步判断财政影响有限。 。。。。。 。这次事务并非孤立，，，， ，，近年来，，，， ，，英国卫生技术供给商频仍成为攻击指标。 。。。。。 。值妥贴心的是，，，， ，，英国现行网络安全律例未强造要求DXS等第三方卫生IT供给商满足特定安全尺度。 。。。。。 。然而，，，， ，，上月提交议会的《网络安全与韧性法案》拟对关键领域IT服务商执行更严格监管，，，， ，，蕴含高额�？ ？？？？钐蹩�。 。。。。。 。若法案通过，，，， ，，此类供给商将面对更严苛的安全合规要求。 。。。。。 。


https://therecord.media/uk-nhs-tech-provider-dxs-discloses-hack


3. 朝鲜Kimsuky二维码传布DocSwap安卓恶意软件


12月18日，，，， ，，韩国网络安全公司ENKI披露，，，， ，，朝鲜威胁行为者Kimsuky正通过假装成CJ Logistics的垂钓网站，，，， ，，利用二维码分发名为DocSwap的安卓恶意软件新变种。 。。。。。 。该攻击通过短信垂钓或垂钓邮件诱导用户点击恶意网址，，，， ，，当用户从桌面端接见时，，，， ，，页面会提醒扫描二维码在安卓设备装置“包裹追踪利用”。 。。。。。 。二维码沉定向至“tracking.php”剧本，，，， ，，该剧本通过检测User-Agent字符串，，，， ，，以“国际海关安全政策”为由糊弄用户装置“安全�？ ？？？？椤�。 。。。。。 。恶意APK会解密并加载嵌入的加密APK，，，， ，，启动DocSwap远程接见木马。 。。。。。 。装置过程中，，，， ，，利用法式会要求读取存储、接见网络及装置其他软件包的权限。 。。。。。 。一旦权限获�。 。。。。。 。�，，， ，，木马将注册“com.delivery.security.MainService”服务，，，， ，，并启动假装成OTP认证界面的AuthActivity，，，， ，，使用硬编码快递单号“742938128549”验证身份。 。。。。。 。用户输入随机验证码后，，，， ，，木马后盾衔接攻击者服务器，，，， ，，接管多达57条号令，，，， ，，实现键盘纪录、音频捕获、摄像头节造、文件操作、位相信息窃取等职能，，，， ，，并上传短信、联系人、通话纪录等敏感数据。 。。。。。 。


https://thehackernews.com/2025/12/kimsuky-spreads-docswap-android-malware.html


4. 多品牌主板UEFI固件缝隙露出DMA攻击风险


12月19日，，，， ，，近日，，，， ，，华硕、技嘉、微星、华擎等主板厂商的部门型号被发现存在UEFI固件缝隙CVE-2025-11901、CVE-2025-14302至14304，，，， ，，该缝隙可被利用进行直接内存接见（DMA）攻击，，，， ，，绕过早期启动阶段的内存� ；；；；；；せ�。 。。。。。 。缝隙源于UEFI固件在初始化时未能正确配置输入/输出内存治理单元（IOMMU），，，， ，，一种硬件强造的内存防火墙，，，， ，，导致系统在启动初期处于“最高特权状态”时，，，， ，，恶意PCIe设备（如显卡、Thunderbolt表设）可绕过IOMMU限度，，，， ，，直接读写系统内存，，，， ，，甚至批改关键数据。 。。。。。 。只管固件宣称DMA� ；；；；；；ひ哑粲茫�，，， ，，但在启动序列的早期交代阶段，，，， ，，IOMMU现实未被正确激活，，，， ，，使系统露出于物理接见攻击风险中。 。。。。。 �？ ？？？？诨仿〈笱ERT协调中心（CERT/CC）颁布布告证实，，，， ，，该缝隙影响上述品牌的部门主板型号，，，， ，，且可能波及其他厂商产品。 。。。。。 。攻击需物理接触设备，，，， ，，在操作系统启动前衔接恶意PCIe设备，，，， ，，此时安全工具无法检测或阻止攻击行为，，，， ，，导致内存数据被窃取或篡改，，，， ，，甚至可能粉碎操作系统齐全性。 。。。。。 。目前，，，， ，，各厂商已颁布安全布告及固件更新，，，， ，，明确列出受影响型号及建复规划。 。。。。。 。


https://www.bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/


5. 丹麦指控俄罗斯发起混合战争网络攻击


12月19日，，，， ，，丹麦国防谍报局于周四颁布申明，，，， ，，正式指控俄罗斯对2024年针对该国自来水公司的“粉碎性”网络攻击及11月处所选举前夕导致丹麦网站瘫痪的回绝服务攻击（DDoS）掌管。 。。。。。 。据丹麦广播公司DR报路，，，， ，，自来水公司遭攻击后管路爆裂，，，， ，，造成哥本哈根以南35公里科厄地域部门居民断水 ；；；；；；而选举前夕的DDoS攻击则导致多个当拘陌公共网站无法接见，，，， ，，严沉滋扰选举过程。 。。。。。 。谍报部门强调，，，， ，，这些攻击是俄罗斯对西方发起的“混合战争”组成部门，，，， ，，旨在通过粉碎关键基础设施、造作社会不不变来减弱并惩治支持乌克兰的国度。 。。。。。 。调查显示，，，， ，，亲俄组织Z-Pentest执行了2024年对水务公司的攻击，，，， ，，导致水压异常引发管路分裂 ；；；；；；另一组织NoName057(16)则对选举前夕的DDoS攻击掌管。 。。。。。 。丹麦谍报部门明确暗示，，，， ，，这两个组织均与俄罗斯当局存在关联，，，， ，，是俄方对西方执行混合战争的“工具”，，，， ，，其主题指标是造作不安全感并分化国际社会对乌支持。 。。。。。 。


https://www.securityweek.com/denmark-blames-russia-for-cyberattacks-ahead-of-elections-and-on-water-utility/


6. WatchGuard Firebox RCE缝隙被积极利用


12月19日，，，， ，，WatchGuard近日颁布垂危安全布告，，，， ，，披露其Firebox防火墙存在严沉远程代码执行缝隙CVE-2025-14733，，，， ，，该缝隙已被威胁行为者积极利用，，，， ，，需立即建补。 。。。。。 。缝隙源于越界写入缺点，，，， ，，允许未经身份验证的攻击者在配置IKEv2 VPN的设备上远程执行恶意代码，，，， ，，攻击复杂度低且无需用户交互。 。。。。。 。受影响领域蕴含运行Fireware OS 11.x至11.12.4_Update1、12.x至12.11.5及2025.1至2025.1.3的防火墙设备，，，， ，，具体型号涵盖T15、T35、T115-W、M570、Firebox Cloud等数十种型号，，，， ，，涉及全球超过250,000家中幼企业用户。 。。。。。 。值妥贴心的是，，，， ，，即便治理员删除了IKEv2 VPN配置，，，， ，，若仍存在衔接到静态网关对等体的分支机构VPN（BOVPN），，，， ，，设备仍可能露出于攻击风险中。 。。。。。 。WatchGuard已提供一时缓解措施：治理员应禁用动态对等BOVPN，，，， ，，增长新的防火墙战术以限度VPN流量，，，， ，，并禁用处置VPN流量的默认系统战术。 。。。。。 。同时，，，， ，，公司建议用户使用提供的入侵指标查抄设备是否已被入侵，，，， ，，并轮换所有本地存储的密钥。 。。。。。 。


https://www.bleepingcomputer.com/news/security/watchguard-warns-of-new-rce-flaw-in-firebox-firewalls-exploited-in-attacks/