2025年沐日购物季遭遇虚伪零售垂纶攻击

宣布时间 2025-12-22

1. 2025年沐日购物季遭遇虚伪零售垂纶攻击


12月18日， ，，2025年沐日购物季时代， ，，威胁行为者提倡大规模虚伪在线零售市肆攻击， ，，对全球消耗者组成重大网络清静威胁。。。。。该活动通过仿冒Zalando、Birkenstock、IKEA等着名品牌的域名， ，，使用自动化工具批量天生高度逼真的诓骗网站， ，，妄想在“玄色星期五”“双十一”等购物岑岭期窃作废耗者信用卡信息或诱导下载恶意软件。。。。。攻击者依托中国基础设施提供商注册超200个新域名， ，，通过TikTok、Facebook等社交媒体平台推广虚伪店肆链接。。。。。网站接纳与正品高度相似的视觉设计， ，，并嵌入仿冒结账系统， ，，用户一旦输入支付信息， ，，数据将被直接窃取或重定向至恶意载荷。。。。。Bfore.ai剖析师于2025年11月发明， ，，该活动依赖隐私�；；；；；；；さ腤HOIS数据隐藏攻击者身份， ，，泛起“工业化”诓骗特征， ，，差别攻击集群可追溯至特定托管效劳提供商和自治系统， ，，使攻击者能在旧域名被封后快速切换新域名维持运营。。。。。消耗者面临直接经济损失和身份偷窃危害， ，，活动规模批注背后是资源富足的经济念头团伙。。。。。


https://cybersecuritynews.com/threats-actors-registering-fake-shopping-domains/


2. 英国DXS International遭网络入侵


12月18日， ，，英国手艺公司DXS International克日披露一起影响其内部系统的网络清静事务。。。。。该公司作为NHS（英国国家医疗效劳系统）临床决议支持和转诊治理工具的焦点供应商， ，，其软件笼罩全英格兰约10%的NHS转诊流程， ，，涉及数百万患者数据。。。。。12月14日， ，，DXS发明办公效劳器遭未经授权会见， ，，但临床效劳未受影响且坚持运行。。。。。现在尚无NHS患者数据泄露的明确证据， ，，公司已通知英国数据�；；；；；；；ゎ肯祷笽CO， ，，并正与NHS网络清静团队及外部专家相助视察事务性子与规模， ，，起源判断财务影响有限。。。。。此次事务并非伶仃， ，，近年来， ，，英国卫外行艺供应商频仍成为攻击目的。。。。。值得注重的是， ，，英国现行网络清静规则未强制要求DXS品级三方卫生IT供应商知足特定清静标准。。。。。然而， ，，上月提交议会的《网络清静与韧性法案》拟对要害领域IT效劳商实验更严酷羁系， ，，包括高额�？？？钐蹩睢！�。。。若法案通过， ，，此类供应商将面临更严苛的清静合规要求。。。。。


https://therecord.media/uk-nhs-tech-provider-dxs-discloses-hack


3. 朝鲜Kimsuky二维码撒播DocSwap安卓恶意软件


12月18日， ，，韩国网络清静公司ENKI披露， ，，朝鲜威胁行为者Kimsuky正通过伪装成CJ Logistics的垂纶网站， ，，使用二维码分发名为DocSwap的安卓恶意软件新变种。。。。。该攻击通过短信垂纶或垂纶邮件诱导用户点击恶意网址， ，，当用户从桌面端会见时， ，，页面会提醒扫描二维码在安卓装备装置“包裹追踪应用”。。。。。二维码重定向至“tracking.php”剧本， ，，该剧本通过检测User-Agent字符串， ，，以“国际海关清静政策”为由诱骗用户装置“清静�？？？椤薄！�。。。恶意APK会解密并加载嵌入的加密APK， ，，启动DocSwap远程会见木马。。。。。装置历程中， ，，应用程序会请求读取存储、会见网络及装置其他软件包的权限。。。。。一旦权限获取！�。。。� ，，木马将注册“com.delivery.security.MainService”效劳， ，，并启动伪装成OTP认证界面的AuthActivity， ，，使用硬编码快递单号“742938128549”验证身份。。。。。用户输入随机验证码后， ，，木马后台毗连攻击者效劳器， ，，吸收多达57条下令， ，，实现键盘纪录、音频捕获、摄像头控制、文件操作、位置信息窃取等功效， ，，并上传短信、联系人、通话纪录等敏感数据。。。。。


https://thehackernews.com/2025/12/kimsuky-spreads-docswap-android-malware.html


4. 多品牌主板UEFI固件误差袒露DMA攻击危害


12月19日， ，，克日， ，，华硕、技嘉、微星、华擎等主板厂商的部分型号被发明保存UEFI固件误差CVE-2025-11901、CVE-2025-14302至14304， ，，该误差可被使用举行直接内存会见（DMA）攻击， ，，绕过早期启动阶段的内存�；；；；；；；せ啤！�。。。误差源于UEFI固件在初始化时未能准确设置输入/输出内存治理单位（IOMMU）， ，，一种硬件强制的内存防火墙， ，，导致系统在启动初期处于“最高特权状态”时， ，，恶意PCIe装备（如显卡、Thunderbolt外设）可绕过IOMMU限制， ，，直接读写系统内存， ，，甚至修改要害数据。。。。。只管固件声称DMA�；；；；；；；ひ哑粲茫� ，，但在启动序列的早期交接阶段， ，，IOMMU现实未被准确激活， ，，使系统袒露于物剖析见攻击危害中。。。。�？？？诨仿〈笱ERT协调中心（CERT/CC）宣布通告证实， ，，该误差影响上述品牌的部分主板型号， ，，且可能波及其他厂商产品。。。。。攻击需物理接触装备， ，，在操作系统启动前毗连恶意PCIe装备， ，，此时清静工具无法检测或阻止攻击行为， ，，导致内存数据被窃取或改动， ，，甚至可能破损操作系统完整性。。。。。现在， ，，各厂商已宣布清静通告及固件更新， ，，明确列出受影响型号及修复计划。。。。。


https://www.bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/


5. 丹麦指控俄罗斯发动混淆战争网络攻击


12月19日， ，，丹麦国防情报局于周四宣布声明， ，，正式指控俄罗斯对2024年针对该国自来水公司的“破损性”网络攻击及11月地方选举前夕导致丹麦网站瘫痪的拒绝效劳攻击（DDoS）认真。。。。。据丹麦广播公司DR报道， ，，自来水公司遭攻击后管道爆裂， ，，造成哥本哈根以南35公里科厄地区部分住民断水；；；；；；；而选举前夕的DDoS攻击则导致多个政府及公共网站无法会见， ，，严重滋扰选举历程。。。。。情报部分强调， ，，这些攻击是俄罗斯对西方发动的“混淆战争”组成部分， ，，旨在通过破损要害基础设施、制造社会不稳固来削弱并处分支持乌克兰的国家。。。。。视察显示， ，，亲俄组织Z-Pentest实验了2024年对水务公司的攻击， ，，导致水压异常引发管道破碎；；；；；；；另一组织NoName057(16)则对选举前夕的DDoS攻击认真。。。。。丹麦情报部清楚确体现， ，，这两个组织均与俄罗斯政府保存关联， ，，是俄方对西方实验混淆战争的“工具”， ，，其焦点目的是制造不清静感并分解国际社会对乌支持。。。。。


https://www.securityweek.com/denmark-blames-russia-for-cyberattacks-ahead-of-elections-and-on-water-utility/


6. WatchGuard Firebox RCE误差被起劲使用


12月19日， ，，WatchGuard克日宣布紧迫清静通告， ，，披露其Firebox防火墙保存严重远程代码执行误差CVE-2025-14733， ，，该误差已被威胁行为者起劲使用， ，，需连忙修补。。。。。误差源于越界写入缺陷， ，，允许未经身份验证的攻击者在设置IKEv2 VPN的装备上远程执行恶意代码， ，，攻击重漂后低且无需用户交互。。。。。受影响规模包括运行Fireware OS 11.x至11.12.4_Update1、12.x至12.11.5及2025.1至2025.1.3的防火墙装备， ，，详细型号涵盖T15、T35、T115-W、M570、Firebox Cloud等数十种型号， ，，涉及全球凌驾250,000家中小企业用户。。。。。值得注重的是， ，，纵然治理员删除了IKEv2 VPN设置， ，，若仍保存毗连到静态网关对等体的分支机构VPN（BOVPN）， ，，装备仍可能袒露于攻击危害中。。。。。WatchGuard已提供暂时缓解步伐：治理员应禁用动态对等BOVPN， ，，添加新的防火墙战略以限制VPN流量， ，，并禁用处置惩罚VPN流量的默认系统战略。。。。。同时， ，，公司建议用户使用提供的入侵指标检查装备是否已被入侵， ，，并轮换所有外地存储的密钥。。。。。


https://www.bleepingcomputer.com/news/security/watchguard-warns-of-new-rce-flaw-in-firebox-firewalls-exploited-in-attacks/