特别声明:除非注明,否则均为 夏末浅笑博客 原创文章,禁止任何形式转载

网易科技讯1月15日消息,微软1月14日正式停止了Windows 7系统更新,这意味着数以亿计仍在运行Windows 7系统的计算机失去了保护屏障。360表示近日360安全大脑捕捉到了一场0Day漏洞组合攻击,这意味着国内六成微软用户面临着勒索风险。

360首曝win7漏洞威胁 微软六成用户面临被勒索风险

就在微软宣布Windows 7系统停服前夕,全球首例同时复合利用IE浏览器和火狐浏览器两个0day漏洞的攻击风暴悄然突袭。近日,360安全大脑首家捕捉到此次攻击,并将其命名为“双星”0day漏洞攻击。

尽管根据最新消息,火狐浏览器的0day漏洞现已被Mozilla官方修复,但是IE浏览器仍暴露于“双星”漏洞攻击威胁之中。

根据360安全大脑所监测到的恶意样本,发现攻击者使用组合两个0day漏洞的恶意网页进行攻击,无论IE浏览器还是火狐浏览器打开都会中招。用户在毫无防备的情况下,可被植入勒索病毒,甚至被黑客监听监控,执行窃取敏感信息等任意操作。

从360安全大脑的追踪信息可初步判定,如此威胁巨大的“双星”0day漏洞已疑似被活跃近十余年的半岛APT组织——Darkhotel(APT-C-06)所利用。从此次截获的“双星”0day漏洞攻击来看,Darkhotel(APT-C-06)攻击技术骤然升级,已从单个浏览器0day漏洞,跃升为双浏览器0day漏洞利用,威胁与破坏性远超以往。

再加上微软不再继续提供Windows 7系统的安全保障,这对Win7用户来说,“双星”漏洞带来的潜在伤害难以预估。数据显示,直至2019年10月底,国内Windows 7系统的市场份额占比仍有近6成。这意味着国内六成微软用户面临着勒索风险。

为此,360安全大脑在国内首推了Win7盾甲,可帮助运行Windows 7系统的用户拦截“双星”0day漏洞攻击。

针对Win7系统停服时期爆发出的“双星”漏洞攻击事件,360安全大脑特别提醒广大用户,请勿随意打开未知来路的office文档。尤其是Windows 7系统用户,应及时做好准备、全力应对系统停服后带来的安全问题,可通过360 Win7盾甲提升电脑安全性。同时,提醒各相关企、事业单位,警惕利用“双星”漏洞发动的定向攻击,密切跟踪该漏洞的最新情况,及时使用安全软件防御可能的漏洞攻击。 (静静)

本文来源:网易科技报道
责任编辑:姚立伟_NT6056

【版权与免责声明】

此内容源网络,版权归创作人所有,我们尊重著作权所有人的合法权益,如发现内容存在版权问题,烦请提供相关信息发邮件至 xichengyouju@163.com ,我们将及时沟通与处理。 本站内容除了夏末浅笑( blog.ccswust.org )原创外,其它均为网友转载内容,涉及言论、版权与本站无关。

未经允许不得转载:作者:知道君, 转载或复制请以 超链接形式 并注明出处 夏末浅笑
原文地址:《360首曝win7漏洞威胁 微软六成用户面临被勒索风险》 发布于2020-01-15

分享到:
赞(0)
评论下载是需要人工审核后才能下载的!!!建议QQ授权登录后再评论。

评论 抢沙发

9 + 2 =


下载说明
评论下载是需要人工审核后才能下载的!!!建议QQ授权登录后再评论。
切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册