2025年沐日购物季遭遇虚伪零售垂纶攻击

宣布时间 2025-12-22

1. 2025年沐日购物季遭遇虚伪零售垂纶攻击


12月18日，，，，2025年沐日购物季时代，，，，威胁行为者提倡大规模虚伪在线零售市肆攻击，，，，对全球消耗者组成重大网络清静威胁。。。。。。该活动通过仿冒Zalando、Birkenstock、IKEA等着名品牌的域名，，，，使用自动化工具批量天生高度逼真的诓骗网站，，，，妄想在“玄色星期五”“双十一”等购物岑岭期窃作废耗者信用卡信息或诱导下载恶意软件。。。。。。攻击者依托中国基础设施提供商注册超200个新域名，，，，通过TikTok、Facebook等社交媒体平台推广虚伪店肆链接。。。。。。网站接纳与正品高度相似的视觉设计，，，，并嵌入仿冒结账系统，，，，用户一旦输入支付信息，，，，数据将被直接窃取或重定向至恶意载荷。。。。。。Bfore.ai剖析师于2025年11月发明，，，，该活动依赖隐私保唬�；さ腤HOIS数据隐藏攻击者身份，，，，泛起“工业化”诓骗特征，，，，差别攻击集群可追溯至特定托管效劳提供商和自治系统，，，，使攻击者能在旧域名被封后快速切换新域名维持运营。。。。。。消耗者面临直接经济损失和身份偷窃危害，，，，活动规模批注背后是资源富足的经济念头团伙。。。。。。


https://cybersecuritynews.com/threats-actors-registering-fake-shopping-domains/


2. 英国DXS International遭网络入侵


12月18日，，，，英国手艺公司DXS International克日披露一起影响其内部系统的网络清静事务。。。。。。该公司作为NHS（英国国家医疗效劳系统）临床决议支持和转诊治理工具的焦点供应商，，，，其软件笼罩全英格兰约10%的NHS转诊流程，，，，涉及数百万患者数据。。。。。。12月14日，，，，DXS发明办公效劳器遭未经授权会见，，，，但临床效劳未受影响且坚持运行。。。。。。现在尚无NHS患者数据泄露的明确证据，，，，公司已通知英国数据保唬�；ゎ肯祷笽CO，，，，并正与NHS网络清静团队及外部专家相助视察事务性子与规模，，，，起源判断财务影响有限。。。。。。此次事务并非伶仃，，，，近年来，，，，英国卫外行艺供应商频仍成为攻击目的。。。。。。值得注重的是，，，，英国现行网络清静规则未强制要求DXS品级三方卫生IT供应商知足特定清静标准。。。。。。然而，，，，上月提交议会的《网络清静与韧性法案》拟对要害领域IT效劳商实验更严酷羁系，，，，包括高额�？？？？？钐蹩�。。。。。。若法案通过，，，，此类供应商将面临更严苛的清静合规要求。。。。。。


https://therecord.media/uk-nhs-tech-provider-dxs-discloses-hack


3. 朝鲜Kimsuky二维码撒播DocSwap安卓恶意软件


12月18日，，，，韩国网络清静公司ENKI披露，，，，朝鲜威胁行为者Kimsuky正通过伪装成CJ Logistics的垂纶网站，，，，使用二维码分发名为DocSwap的安卓恶意软件新变种。。。。。。该攻击通过短信垂纶或垂纶邮件诱导用户点击恶意网址，，，，当用户从桌面端会见时，，，，页面会提醒扫描二维码在安卓装备装置“包裹追踪应用”。。。。。。二维码重定向至“tracking.php”剧本，，，，该剧本通过检测User-Agent字符串，，，，以“国际海关清静政策”为由诱骗用户装置“清静�？？？？？椤�。。。。。。恶意APK会解密并加载嵌入的加密APK，，，，启动DocSwap远程会见木马。。。。。。装置历程中，，，，应用程序会请求读取存储、会见网络及装置其他软件包的权限。。。。。。一旦权限获取，，，，木马将注册“com.delivery.security.MainService”效劳，，，，并启动伪装成OTP认证界面的AuthActivity，，，，使用硬编码快递单号“742938128549”验证身份。。。。。。用户输入随机验证码后，，，，木马后台毗连攻击者效劳器，，，，吸收多达57条下令，，，，实现键盘纪录、音频捕获、摄像头控制、文件操作、位置信息窃取等功效，，，，并上传短信、联系人、通话纪录等敏感数据。。。。。。


https://thehackernews.com/2025/12/kimsuky-spreads-docswap-android-malware.html


4. 多品牌主板UEFI固件误差袒露DMA攻击危害


12月19日，，，，克日，，，，华硕、技嘉、微星、华擎等主板厂商的部分型号被发明保存UEFI固件误差CVE-2025-11901、CVE-2025-14302至14304，，，，该误差可被使用举行直接内存会见（DMA）攻击，，，，绕过早期启动阶段的内存保唬�；せ�。。。。。。误差源于UEFI固件在初始化时未能准确设置输入/输出内存治理单位（IOMMU），，，，一种硬件强制的内存防火墙，，，，导致系统在启动初期处于“最高特权状态”时，，，，恶意PCIe装备（如显卡、Thunderbolt外设）可绕过IOMMU限制，，，，直接读写系统内存，，，，甚至修改要害数据。。。。。。只管固件声称DMA保唬�；ひ哑粲�，，，，但在启动序列的早期交接阶段，，，，IOMMU现实未被准确激活，，，，使系统袒露于物剖析见攻击危害中。。。。。�？？？？？诨仿〈笱ERT协调中心（CERT/CC）宣布通告证实，，，，该误差影响上述品牌的部分主板型号，，，，且可能波及其他厂商产品。。。。。。攻击需物理接触装备，，，，在操作系统启动前毗连恶意PCIe装备，，，，此时清静工具无法检测或阻止攻击行为，，，，导致内存数据被窃取或改动，，，，甚至可能破损操作系统完整性。。。。。。现在，，，，各厂商已宣布清静通告及固件更新，，，，明确列出受影响型号及修复计划。。。。。。


https://www.bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/


5. 丹麦指控俄罗斯发动混淆战争网络攻击


12月19日，，，，丹麦国防情报局于周四宣布声明，，，，正式指控俄罗斯对2024年针对该国自来水公司的“破损性”网络攻击及11月地方选举前夕导致丹麦网站瘫痪的拒绝效劳攻击（DDoS）认真。。。。。。据丹麦广播公司DR报道，，，，自来水公司遭攻击后管道爆裂，，，，造成哥本哈根以南35公里科厄地区部分住民断水；；；而选举前夕的DDoS攻击则导致多个政府及公共网站无法会见，，，，严重滋扰选举历程。。。。。。情报部分强调，，，，这些攻击是俄罗斯对西方发动的“混淆战争”组成部分，，，，旨在通过破损要害基础设施、制造社会不稳固来削弱并处分支持乌克兰的国家。。。。。。视察显示，，，，亲俄组织Z-Pentest实验了2024年对水务公司的攻击，，，，导致水压异常引发管道破碎；；；另一组织NoName057(16)则对选举前夕的DDoS攻击认真。。。。。。丹麦情报部清楚确体现，，，，这两个组织均与俄罗斯政府保存关联，，，，是俄方对西方实验混淆战争的“工具”，，，，其焦点目的是制造不清静感并分解国际社会对乌支持。。。。。。


https://www.securityweek.com/denmark-blames-russia-for-cyberattacks-ahead-of-elections-and-on-water-utility/


6. WatchGuard Firebox RCE误差被起劲使用


12月19日，，，，WatchGuard克日宣布紧迫清静通告，，，，披露其Firebox防火墙保存严重远程代码执行误差CVE-2025-14733，，，，该误差已被威胁行为者起劲使用，，，，需连忙修补。。。。。。误差源于越界写入缺陷，，，，允许未经身份验证的攻击者在设置IKEv2 VPN的装备上远程执行恶意代码，，，，攻击重漂后低且无需用户交互。。。。。。受影响规模包括运行Fireware OS 11.x至11.12.4_Update1、12.x至12.11.5及2025.1至2025.1.3的防火墙装备，，，，详细型号涵盖T15、T35、T115-W、M570、Firebox Cloud等数十种型号，，，，涉及全球凌驾250,000家中小企业用户。。。。。。值得注重的是，，，，纵然治理员删除了IKEv2 VPN设置，，，，若仍保存毗连到静态网关对等体的分支机构VPN（BOVPN），，，，装备仍可能袒露于攻击危害中。。。。。。WatchGuard已提供暂时缓解步伐：治理员应禁用动态对等BOVPN，，，，添加新的防火墙战略以限制VPN流量，，，，并禁用处置惩罚VPN流量的默认系统战略。。。。。。同时，，，，公司建议用户使用提供的入侵指标检查装备是否已被入侵，，，，并轮换所有外地存储的密钥。。。。。。


https://www.bleepingcomputer.com/news/security/watchguard-warns-of-new-rce-flaw-in-firebox-firewalls-exploited-in-attacks/