近期,针对亚马逊卖家的银狐木马钓鱼攻击集中爆发。卖家会收到伪装成德国律所的邮件,标题为「Action Required: Listing Removed」,声称因专利侵权面临24小时下架和资金冻结。其附件为9-13KB的「证据」压缩包,实则暗藏木马。一旦点击,病毒将窃取店铺后台密码、Cookie及收款账号,甚至劫持二步验证。已有深圳卖家反映账号出现异地登录、手机被改,资金面临威胁。