360首曝win7缝隙要挟微软六成用户面对被勒索危险

网易科技讯1月15日音讯，微软1月14日正式中止了Windows 7体系更新，这在某种程度上预示着数以亿计仍在运转Windows 7体系的计算机失去了维护屏障。360表明近来360安全大脑捕捉到了一场0Day缝隙组合进犯，这在某种程度上预示着国内六成微软用户面临着勒索危险。

就在微软宣告Windows 7体系停服前夕，全球首例一起复合运用IE浏览器和火狐浏览器两个0day缝隙的进犯风暴悄然突袭。近来，360安全大脑首家捕捉到此次进犯，并将其命名为“双星”0day缝隙进犯。

虽然依据最新音讯，火狐浏览器的0day缝隙现已被Mozilla官方修正，可是IE浏览器仍露出于“双星”缝隙进犯要挟之中。

依据360安全大脑所监测到的歹意样本，发现进犯者运用组合两个0day缝隙的歹意网页进行进犯，不管IE浏览器仍是火狐浏览器翻开都会中招。用户在毫无防范的状况下，可被植入勒索病毒，乃至被黑客监听监控，履行盗取灵敏信息等恣意操作。

从360安全大脑的追寻信息可开始断定，如此要挟巨大的“双星”0day缝隙已疑似被活泼近十余年的半岛APT安排——Darkhotel(APT-C-06)所运用。从此次截获的“双星”0day缝隙进犯来看，Darkhotel(APT-C-06)进犯技能突然晋级，已从单个浏览器0day缝隙，跃升为双浏览器0day缝隙运用，要挟与破坏性远超以往。

再加上微软不再持续供给Windows 7体系的安全保证，这对Win7用户来说，“双星”缝隙带来的潜在损伤难以预估。多个方面数据显现，直至2019年10月底，国内Windows 7体系的市场占有率占比仍有近6成。这在某种程度上预示着国内六成微软用户面临着勒索危险。

为此，360安全大脑在国内首推了Win7盾甲，可协助运转Windows 7体系的用户阻拦“双星”0day缝隙进犯。

针对Win7体系停服时期爆宣布的“双星”缝隙进犯事情，360安全大脑特别提示广阔新老用户，请勿随意翻开不知道来路的office文档。尤其是Windows 7体系用户，应及时做好预备、全力应对体系停服后带来的安全问题，可通过360 Win7盾甲提高电脑安全性。一起，提示各相关企、事业单位，警觉运用“双星”缝隙发起的定向进犯，亲近盯梢该缝隙的最新状况，及时运用安全软件防护或许的缝隙进犯。 （静静）