2025年假日购物季遭逢虚伪零售垂钓攻击

颁布功夫 2025-12-22

1. 2025年假日购物季遭逢虚伪零售垂钓攻击


12月18日，2025年假日购物季期间，威胁行为者提议大规模虚伪在线零售商店攻击，对全球消费者组成沉大网络安全威胁。该活动通过仿冒Zalando、Birkenstock、IKEA等驰名品牌的域名，利用自动化工具批量天生高度真切的诓骗网站，贪图在“玄色星期五”“双十一”等购物顶峰期窃取缔费者信誉卡信息或诱导下载恶意软件。攻击者依附中国基础设施提供商注册超200个新域名，通过TikTok、Facebook等社交媒体平台推广虚伪店铺链接。网站选取与正品高度类似的视觉设计，并嵌入仿冒结账系统，用户一旦输入支付信息，数据将被直接窃取或沉定向至恶意载荷。Bfore.ai分析师于2025年11月发现，该活动依赖隐衷�；さ腤HOIS数据暗藏攻击者身份，出现“工业化”诓骗特点，分歧攻击集群可追忆至特定托管服务提供商和自治系统，使攻击者能在旧域名被封后急剧切换新域名维持运营。消费者面对直接经济损失和身份偷窃风险，活动规模批注背后是资源充足的经济动机团伙。


https://cybersecuritynews.com/threats-actors-registering-fake-shopping-domains/


2. 英国DXS International遭网络入侵


12月18日，英国技术公司DXS International近日披露一路影响其内部系统的网络安全事务。该公司作为NHS（英国国度医疗服务系统）临床决策支持和转诊治理工具的主题供给商，其软件覆盖全英格兰约10%的NHS转诊流程，涉及数百万患者数据。12月14日，DXS发现办公服务器遭未经授权接见，但临床服务未受影响且维持运行。目前尚无NHS患者数据泄露的明确证据，公司已通知英国数据�；ぜ喙芑笽CO，并正与NHS网络安全团队及表部专家合作调查事务性质与领域，初步判断财政影响有限。这次事务并非孤立，近年来，英国卫生技术供给商频仍成为攻击指标。值妥贴心的是，英国现行网络安全律例未强造要求DXS等第三方卫生IT供给商满足特定安全尺度。然而，上月提交议会的《网络安全与韧性法案》拟对关键领域IT服务商执行更严格监管，蕴含高额�？钐蹩�。若法案通过，此类供给商将面对更严苛的安全合规要求。


https://therecord.media/uk-nhs-tech-provider-dxs-discloses-hack


3. 朝鲜Kimsuky二维码传布DocSwap安卓恶意软件


12月18日，韩国网络安全公司ENKI披露，朝鲜威胁行为者Kimsuky正通过假装成CJ Logistics的垂钓网站，利用二维码分发名为DocSwap的安卓恶意软件新变种。该攻击通过短信垂钓或垂钓邮件诱导用户点击恶意网址，当用户从桌面端接见时，页面会提醒扫描二维码在安卓设备装置“包裹追踪利用”。二维码沉定向至“tracking.php”剧本，该剧本通过检测User-Agent字符串，以“国际海关安全政策”为由糊弄用户装置“安全�？椤�。恶意APK会解密并加载嵌入的加密APK，启动DocSwap远程接见木马。装置过程中，利用法式会要求读取存储、接见网络及装置其他软件包的权限。一旦权限获取，木马将注册“com.delivery.security.MainService”服务，并启动假装成OTP认证界面的AuthActivity，使用硬编码快递单号“742938128549”验证身份。用户输入随机验证码后，木马后盾衔接攻击者服务器，接管多达57条号令，实现键盘纪录、音频捕获、摄像头节造、文件操作、位相信息窃取等职能，并上传短信、联系人、通话纪录等敏感数据。


https://thehackernews.com/2025/12/kimsuky-spreads-docswap-android-malware.html


4. 多品牌主板UEFI固件缝隙露出DMA攻击风险


12月19日，近日，华硕、技嘉、微星、华擎等主板厂商的部门型号被发现存在UEFI固件缝隙CVE-2025-11901、CVE-2025-14302至14304，该缝隙可被利用进行直接内存接见（DMA）攻击，绕过早期启动阶段的内存�；せ�。缝隙源于UEFI固件在初始化时未能正确配置输入/输出内存治理单元（IOMMU），一种硬件强造的内存防火墙，导致系统在启动初期处于“最高特权状态”时，恶意PCIe设备（如显卡、Thunderbolt表设）可绕过IOMMU限度，直接读写系统内存，甚至批改关键数据。只管固件宣称DMA�；ひ哑粲�，但在启动序列的早期交代阶段，IOMMU现实未被正确激活，使系统露出于物理接见攻击风险中�？诨仿〈笱ERT协调中心（CERT/CC）颁布布告证实，该缝隙影响上述品牌的部门主板型号，且可能波及其他厂商产品。攻击需物理接触设备，在操作系统启动前衔接恶意PCIe设备，此时安全工具无法检测或阻止攻击行为，导致内存数据被窃取或篡改，甚至可能粉碎操作系统齐全性。目前，各厂商已颁布安全布告及固件更新，明确列出受影响型号及建复规划。


https://www.bleepingcomputer.com/news/security/new-uefi-flaw-enables-pre-boot-attacks-on-motherboards-from-gigabyte-msi-asus-asrock/


5. 丹麦指控俄罗斯发起混合战争网络攻击


12月19日，丹麦国防谍报局于周四颁布申明，正式指控俄罗斯对2024年针对该国自来水公司的“粉碎性”网络攻击及11月处所选举前夕导致丹麦网站瘫痪的回绝服务攻击（DDoS）掌管。据丹麦广播公司DR报路，自来水公司遭攻击后管路爆裂，造成哥本哈根以南35公里科厄地域部门居民断水；而选举前夕的DDoS攻击则导致多个当拘陌公共网站无法接见，严沉滋扰选举过程。谍报部门强调，这些攻击是俄罗斯对西方发起的“混合战争”组成部门，旨在通过粉碎关键基础设施、造作社会不不变来减弱并惩治支持乌克兰的国度。调查显示，亲俄组织Z-Pentest执行了2024年对水务公司的攻击，导致水压异常引发管路分裂；另一组织NoName057(16)则对选举前夕的DDoS攻击掌管。丹麦谍报部门明确暗示，这两个组织均与俄罗斯当局存在关联，是俄方对西方执行混合战争的“工具”，其主题指标是造作不安全感并分化国际社会对乌支持。


https://www.securityweek.com/denmark-blames-russia-for-cyberattacks-ahead-of-elections-and-on-water-utility/


6. WatchGuard Firebox RCE缝隙被积极利用


12月19日，WatchGuard近日颁布垂危安全布告，披露其Firebox防火墙存在严沉远程代码执行缝隙CVE-2025-14733，该缝隙已被威胁行为者积极利用，需立即建补。缝隙源于越界写入缺点，允许未经身份验证的攻击者在配置IKEv2 VPN的设备上远程执行恶意代码，攻击复杂度低且无需用户交互。受影响领域蕴含运行Fireware OS 11.x至11.12.4_Update1、12.x至12.11.5及2025.1至2025.1.3的防火墙设备，具体型号涵盖T15、T35、T115-W、M570、Firebox Cloud等数十种型号，涉及全球超过250,000家中幼企业用户。值妥贴心的是，即便治理员删除了IKEv2 VPN配置，若仍存在衔接到静态网关对等体的分支机构VPN（BOVPN），设备仍可能露出于攻击风险中。WatchGuard已提供一时缓解措施：治理员应禁用动态对等BOVPN，增长新的防火墙战术以限度VPN流量，并禁用处置VPN流量的默认系统战术。同时，公司建议用户使用提供的入侵指标查抄设备是否已被入侵，并轮换所有本地存储的密钥。


https://www.bleepingcomputer.com/news/security/watchguard-warns-of-new-rce-flaw-in-firebox-firewalls-exploited-in-attacks/