360曝Win7漏洞威胁，可被植入勒索病毒甚至被监听

鞭牛士 1月18日消息，据新浪科技消息，近日，微软正式宣告Windows 7系统停止更新，官方停止技术支持、软件更新和安全问题的修复。全球首例同时复合利用IE浏览器和火狐浏览器两个0day漏洞的攻击风暴悄然突袭。

360公司宣布，360安全大脑捕捉到此次攻击，并将其命名为“双星”0day漏洞攻击。

据介绍，“双星”0day漏洞并不在Windows 7的修复范围内，攻击者完全可以凭借该漏洞重击所有使用Windows 7系统的计算机，像野火一样蔓延至整个网络，根据360安全大脑所监测到的恶意样本，发现攻击者使用组合两个0day漏洞的恶意网页进行攻击，无论IE浏览器还是火狐浏览器打开都会中招。用户在毫无防备的情况下，可被植入勒索病毒，甚至被黑客监听监控，执行窃取敏感信息等任意操作。

从360安全大脑的追踪信息可初步判定，“双星”0day漏洞已疑似被活跃近十余年的半岛APT组织——Darkhotel(APT-C-06)所利用。

从此次截获的“双星”0day漏洞攻击来看，Darkhotel(APT-C-06)攻击技术骤然升级，已从单个浏览器0day漏洞，跃升为双浏览器0day漏洞利用，威胁与破坏性远超以往。再加上微软不再继续提供Windows 7系统的安全保障，这对Win7用户来说，“双星”漏洞带来的潜在伤害难以预估。