2025年假日购物季遭逢虚伪零售垂钓攻击

颁布功夫 2025-12-22

1. 2025年假日购物季遭逢虚伪零售垂钓攻击


12月18日，，，2025年假日购物季期间，，，威胁行为者提议大规模虚伪在线零售商店攻击，，，对全球消费者组成重大网络安全威胁。该活动通过仿冒Zalando、Birkenstock、IKEA等驰名品牌的域名，，，利用自动化工具批量天生高度真切的诓骗网站，，，贪图在“玄色星期五”“双十一”等购物顶峰期窃取缔费者信誉卡信息或诱导下载恶意软件。攻击者依附中国基础设施提供商注册超200个新域名，，，通过TikTok、Facebook等社交媒体平台推广虚伪店铺链接。网站选取与正品高度类似的视觉设计，，，并嵌入仿冒结账系统，，，用户一旦输入支付信息，，，数据将被直接窃取或重定向至恶意载荷。Bfore.ai分析师于2025年11月发现，，，该活动依赖隐衷�；；；さ腤HOIS数据暗藏攻击者身份，，，出现“工业化”诓骗特点，，，分歧攻击集群可追忆至特定托管服务提供商和自治系统，，，使攻击者能在旧域名被封后急剧切换新域名维持运营。消费者面对直接经济损失和身份偷窃风险，，，活动规模批注背后是资源充足的经济动机团伙。


https://cybersecuritynews.com/threats-actors-registering-fake-shopping-domains/


2. 英国DXS International遭网络入侵


12月18日，，，英国技术公司DXS International近日披露一路影响其内部系统的网络安全事务。该公司作为NHS（英国国度医疗服务系统）临床决策支持和转诊治理工具的主题供给商，，，其软件覆盖全英格兰约10%的NHS转诊流程，，，涉及数百万患者数据。12月14日，，，DXS发现办公服务器遭未经授权接见，，，但临床服务未受影响且维持运行。目前尚无NHS患者数据泄露的明确证据，，，公司已通知英国数据�；；；ぜ喙芑笽CO，，，并正与NHS网络安全团队及外部专家合作调查事务性质与领域，，，初步判断财政影响有限。这次事务并非孤立，，，近年来，，，英国卫生技术供给商频仍成为攻击指标。值妥贴心的是，，，英国现行网络安全律例未强制要求DXS等第三方卫生IT供给商满足特定安全尺度。然而，，，上月提交议会的《网络安全与韧性法案》拟对关键领域IT服务商执行更严格监管，，，蕴含高额�？钐蹩�。若法案通过，，，此类供给商将面对更严苛的安全合规要求。


https://therecord.media/uk-nhs-tech-provider-dxs-discloses-hack


3. 朝鲜Kimsuky二维码传布DocSwap安卓恶意软件


12月18日，，，韩国网络安全公司ENKI披露，，，朝鲜威胁行为者Kimsuky正通过假装成CJ Logistics的垂钓网站，，，利用二维码分发名为DocSwap的安卓恶意软件新变种。该攻击通过短信垂钓或垂钓邮件诱导用户点击恶意网址，，，当用户从桌面端接见时，，，页面会提醒扫描二维码在安卓设备装置“包裹追踪利用”。二维码重定向至“tracking.php”剧本，，，该剧本通过检测User-Agent字符串，，，以“国际海关安全政策”为由糊弄用户装置“安全�？椤�。恶意APK会解密并加载嵌入的加密APK，，，启动DocSwap远程接见木马。装置过程中，，，利用法式会要求读取存储、接见网络及装置其他软件包的权限。一旦权限获�。�，，木马将注册“com.delivery.security.MainService”服务，，，并启动假装成OTP认证界面的AuthActivity，，，使用硬编码快递单号“742938128549”验证身份。用户输入随机验证码后，，，木马后盾衔接攻击者服务器，，，接管多达57条号令，，，实现键盘纪录、音频捕获、摄像头节制、文件操作、位相信息窃取等职能，，，并上传短信、联系人、通话纪录等敏感数据。


https://thehackernews.com/2025/12/kimsuky-spreads-docswap-android-malware.html


4. 多品牌主板UEFI固件缝隙露出DMA攻击风险


12月19日，，，近日，，，华硕、技嘉、微星、华擎等主板厂商的部门型号被发现存在UEFI固件缝隙CVE-2025-11901、CVE-2025-14302至14304，，，该缝隙可被利用进行直接内存接见（DMA）攻击，，，绕过早期启动阶段的内存�；；；せ�。缝隙源于UEFI固件在初始化时未能正确配置输入/输出内存治理单元（IOMMU），，，一种硬件强制的内存防火墙，，，导致系统在启动初期处于“最高特权状态”时，，，恶意PCIe设备（如显卡、Thunderbolt外设）可绕过IOMMU限度，，，直接读写系统内存，，，甚至批改关键数据。只管固件宣称DMA�；；；ひ哑粲茫�，，但在启动序列的早期交代阶段，，，IOMMU现实未被正确激活，，，使系统露出于物理接见攻击风险中�？诨仿〈笱ERT协调中心（CERT/CC）颁布布告证实，，，该缝隙影响上述品牌的部门主板型号，，，且可能波及其他厂商产品。攻击需物理接触设备，，，在操作系统启动前衔接恶意PCIe设备，，，此时安全工具无法检测或阻止攻击行为，，，导致内存数据被窃取或篡改，，，甚至可能粉碎操作系统齐全性。目前，，，各厂商已颁布安全布告及固件更新，，，明确列出受影响型号及修复规划。


https://www.bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/


5. 丹麦指控俄罗斯发起混合战争网络攻击


12月19日，，，丹麦国防谍报局于周四颁布申明，，，正式指控俄罗斯对2024年针对该国自来水公司的“粉碎性”网络攻击及11月处所选举前夕导致丹麦网站瘫痪的回绝服务攻击（DDoS）掌管。据丹麦广播公司DR报道，，，自来水公司遭攻击后管道爆裂，，，造成哥本哈根以南35公里科厄地域部门居民断水；；；而选举前夕的DDoS攻击则导致多个当拘陌公共网站无法接见，，，严重滋扰选举过程。谍报部门强调，，，这些攻击是俄罗斯对西方发起的“混合战争”组成部门，，，旨在通过粉碎关键基础设施、制作社会不不变来减弱并惩治支持乌克兰的国度。调查显示，，，亲俄组织Z-Pentest执行了2024年对水务公司的攻击，，，导致水压异常引发管道分裂；；；另一组织NoName057(16)则对选举前夕的DDoS攻击掌管。丹麦谍报部门明确暗示，，，这两个组织均与俄罗斯当局存在关联，，，是俄方对西方执行混合战争的“工具”，，，其主题指标是制作不安全感并分化国际社会对乌支持。


https://www.securityweek.com/denmark-blames-russia-for-cyberattacks-ahead-of-elections-and-on-water-utility/


6. WatchGuard Firebox RCE缝隙被积极利用


12月19日，，，WatchGuard近日颁布垂危安全布告，，，披露其Firebox防火墙存在严重远程代码执行缝隙CVE-2025-14733，，，该缝隙已被威胁行为者积极利用，，，需立即修补。缝隙源于越界写入缺点，，，允许未经身份验证的攻击者在配置IKEv2 VPN的设备上远程执行恶意代码，，，攻击复杂度低且无需用户交互。受影响领域蕴含运行Fireware OS 11.x至11.12.4_Update1、12.x至12.11.5及2025.1至2025.1.3的防火墙设备，，，具体型号涵盖T15、T35、T115-W、M570、Firebox Cloud等数十种型号，，，涉及全球超过250,000家中小企业用户。值妥贴心的是，，，即便治理员删除了IKEv2 VPN配置，，，若仍存在衔接到静态网关对等体的分支机构VPN（BOVPN），，，设备仍可能露出于攻击风险中。WatchGuard已提供一时缓解措施：：治理员应禁用动态对等BOVPN，，，增长新的防火墙战术以限度VPN流量，，，并禁用处置VPN流量的默认系统战术。同时，，，公司建议用户使用提供的入侵指标查抄设备是否已被入侵，，，并轮换所有本地存储的密钥。


https://www.bleepingcomputer.com/news/security/watchguard-warns-of-new-rce-flaw-in-firebox-firewalls-exploited-in-attacks/