2025年沐日购物季遭遇虚伪零售垂纶攻击

宣布时间 2025-12-22

1. 2025年沐日购物季遭遇虚伪零售垂纶攻击


12月18日 ，，，，，2025年沐日购物季时代 ，，，，，威胁行为者提倡大规模虚伪在线零售市肆攻击 ，，，，，对全球消耗者组成重大网络清静威胁。。。。该活动通过仿冒Zalando、Birkenstock、IKEA等着名品牌的域名 ，，，，，使用自动化工具批量天生高度逼真的诓骗网站 ，，，，，妄想在“玄色星期五”“双十一”等购物岑岭期窃作废耗者信用卡信息或诱导下载恶意软件。。。。攻击者依托中国基础设施提供商注册超200个新域名 ，，，，，通过TikTok、Facebook等社交媒体平台推广虚伪店肆链接。。。。网站接纳与正品高度相似的视觉设计 ，，，，，并嵌入仿冒结账系统 ，，，，，用户一旦输入支付信息 ，，，，，数据将被直接窃取或重定向至恶意载荷。。。。Bfore.ai剖析师于2025年11月发明 ，，，，，该活动依赖隐私�；；；；；；さ腤HOIS数据隐藏攻击者身份 ，，，，，泛起“工业化”诓骗特征 ，，，，，差别攻击集群可追溯至特定托管效劳提供商和自治系统 ，，，，，使攻击者能在旧域名被封后快速切换新域名维持运营。。。。消耗者面临直接经济损失和身份偷窃危害 ，，，，，活动规模批注背后是资源富足的经济念头团伙。。。。


https://cybersecuritynews.com/threats-actors-registering-fake-shopping-domains/


2. 英国DXS International遭网络入侵


12月18日 ，，，，，英国手艺公司DXS International克日披露一起影响其内部系统的网络清静事务。。。。该公司作为NHS（英国国家医疗效劳系统）临床决议支持和转诊治理工具的焦点供应商 ，，，，，其软件笼罩全英格兰约10%的NHS转诊流程 ，，，，，涉及数百万患者数据。。。。12月14日 ，，，，，DXS发明办公效劳器遭未经授权会见 ，，，，，但临床效劳未受影响且坚持运行。。。。现在尚无NHS患者数据泄露的明确证据 ，，，，，公司已通知英国数据�；；；；；；ゎ肯祷笽CO ，，，，，并正与NHS网络清静团队及外部专家相助视察事务性子与规模 ，，，，，起源判断财务影响有限。。。。此次事务并非伶仃 ，，，，，近年来 ，，，，，英国卫外行艺供应商频仍成为攻击目的。。。。值得注重的是 ，，，，，英国现行网络清静规则未强制要求DXS品级三方卫生IT供应商知足特定清静标准。。。。然而 ，，，，，上月提交议会的《网络清静与韧性法案》拟对要害领域IT效劳商实验更严酷羁系 ，，，，，包括高额�？？？？？钐蹩�。。。。若法案通过 ，，，，，此类供应商将面临更严苛的清静合规要求。。。。


https://therecord.media/uk-nhs-tech-provider-dxs-discloses-hack


3. 朝鲜Kimsuky二维码撒播DocSwap安卓恶意软件


12月18日 ，，，，，韩国网络清静公司ENKI披露 ，，，，，朝鲜威胁行为者Kimsuky正通过伪装成CJ Logistics的垂纶网站 ，，，，，使用二维码分发名为DocSwap的安卓恶意软件新变种。。。。该攻击通过短信垂纶或垂纶邮件诱导用户点击恶意网址 ，，，，，当用户从桌面端会见时 ，，，，，页面会提醒扫描二维码在安卓装备装置“包裹追踪应用”。。。。二维码重定向至“tracking.php”剧本 ，，，，，该剧本通过检测User-Agent字符串 ，，，，，以“国际海关清静政策”为由诱骗用户装置“清静�？？？？？椤�。。。。恶意APK会解密并加载嵌入的加密APK ，，，，，启动DocSwap远程会见木马。。。。装置历程中 ，，，，，应用程序会请求读取存储、会见网络及装置其他软件包的权限。。。。一旦权限获取 ，，，，，木马将注册“com.delivery.security.MainService”效劳 ，，，，，并启动伪装成OTP认证界面的AuthActivity ，，，，，使用硬编码快递单号“742938128549”验证身份。。。。用户输入随机验证码后 ，，，，，木马后台毗连攻击者效劳器 ，，，，，吸收多达57条下令 ，，，，，实现键盘纪录、音频捕获、摄像头控制、文件操作、位置信息窃取等功效 ，，，，，并上传短信、联系人、通话纪录等敏感数据。。。。


https://thehackernews.com/2025/12/kimsuky-spreads-docswap-android-malware.html


4. 多品牌主板UEFI固件误差袒露DMA攻击危害


12月19日 ，，，，，克日 ，，，，，华硕、技嘉、微星、华擎等主板厂商的部分型号被发明保存UEFI固件误差CVE-2025-11901、CVE-2025-14302至14304 ，，，，，该误差可被使用举行直接内存会见（DMA）攻击 ，，，，，绕过早期启动阶段的内存�；；；；；；せ�。。。。误差源于UEFI固件在初始化时未能准确设置输入/输出内存治理单位（IOMMU） ，，，，，一种硬件强制的内存防火墙 ，，，，，导致系统在启动初期处于“最高特权状态”时 ，，，，，恶意PCIe装备（如显卡、Thunderbolt外设）可绕过IOMMU限制 ，，，，，直接读写系统内存 ，，，，，甚至修改要害数据。。。。只管固件声称DMA�；；；；；；ひ哑粲� ，，，，，但在启动序列的早期交接阶段 ，，，，，IOMMU现实未被准确激活 ，，，，，使系统袒露于物剖析见攻击危害中。。。�？？？？？诨仿〈笱ERT协调中心（CERT/CC）宣布通告证实 ，，，，，该误差影响上述品牌的部分主板型号 ，，，，，且可能波及其他厂商产品。。。。攻击需物理接触装备 ，，，，，在操作系统启动前毗连恶意PCIe装备 ，，，，，此时清静工具无法检测或阻止攻击行为 ，，，，，导致内存数据被窃取或改动 ，，，，，甚至可能破损操作系统完整性。。。。现在 ，，，，，各厂商已宣布清静通告及固件更新 ，，，，，明确列出受影响型号及修复计划。。。。


https://www.bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/


5. 丹麦指控俄罗斯发动混淆战争网络攻击


12月19日 ，，，，，丹麦国防情报局于周四宣布声明 ，，，，，正式指控俄罗斯对2024年针对该国自来水公司的“破损性”网络攻击及11月地方选举前夕导致丹麦网站瘫痪的拒绝效劳攻击（DDoS）认真。。。。据丹麦广播公司DR报道 ，，，，，自来水公司遭攻击后管道爆裂 ，，，，，造成哥本哈根以南35公里科厄地区部分住民断水；；；；；；而选举前夕的DDoS攻击则导致多个政府及公共网站无法会见 ，，，，，严重滋扰选举历程。。。。情报部分强调 ，，，，，这些攻击是俄罗斯对西方发动的“混淆战争”组成部分 ，，，，，旨在通过破损要害基础设施、制造社会不稳固来削弱并处分支持乌克兰的国家。。。。视察显示 ，，，，，亲俄组织Z-Pentest实验了2024年对水务公司的攻击 ，，，，，导致水压异常引发管道破碎；；；；；；另一组织NoName057(16)则对选举前夕的DDoS攻击认真。。。。丹麦情报部清楚确体现 ，，，，，这两个组织均与俄罗斯政府保存关联 ，，，，，是俄方对西方实验混淆战争的“工具” ，，，，，其焦点目的是制造不清静感并分解国际社会对乌支持。。。。


https://www.securityweek.com/denmark-blames-russia-for-cyberattacks-ahead-of-elections-and-on-water-utility/


6. WatchGuard Firebox RCE误差被起劲使用


12月19日 ，，，，，WatchGuard克日宣布紧迫清静通告 ，，，，，披露其Firebox防火墙保存严重远程代码执行误差CVE-2025-14733 ，，，，，该误差已被威胁行为者起劲使用 ，，，，，需连忙修补。。。。误差源于越界写入缺陷 ，，，，，允许未经身份验证的攻击者在设置IKEv2 VPN的装备上远程执行恶意代码 ，，，，，攻击重漂后低且无需用户交互。。。。受影响规模包括运行Fireware OS 11.x至11.12.4_Update1、12.x至12.11.5及2025.1至2025.1.3的防火墙装备 ，，，，，详细型号涵盖T15、T35、T115-W、M570、Firebox Cloud等数十种型号 ，，，，，涉及全球凌驾250,000家中小企业用户。。。。值得注重的是 ，，，，，纵然治理员删除了IKEv2 VPN设置 ，，，，，若仍保存毗连到静态网关对等体的分支机构VPN（BOVPN） ，，，，，装备仍可能袒露于攻击危害中。。。。WatchGuard已提供暂时缓解步伐：治理员应禁用动态对等BOVPN ，，，，，添加新的防火墙战略以限制VPN流量 ，，，，，并禁用处置惩罚VPN流量的默认系统战略。。。。同时 ，，，，，公司建议用户使用提供的入侵指标检查装备是否已被入侵 ，，，，，并轮换所有外地存储的密钥。。。。


https://www.bleepingcomputer.com/news/security/watchguard-warns-of-new-rce-flaw-in-firebox-firewalls-exploited-in-attacks/