1月14日，微软正式宣告Windows 7系统停止更新，官方停止技术支持、软件更新和安全问题的修复。在微软宣布Windows 7系统停服前夕，全球首例同时复合利用IE浏览器和火狐浏览器两个0day漏洞的攻击风暴悄然突袭。近日，360安全大脑就全球首家捕捉到此次攻击，将其命名为“双星”0day漏洞攻击，并推出了相关安全补丁。
据了解，直至2019年10月底，国内Windows 7系统的市场份额占比仍有近6成。Windows 7系统正式停服，正如曾经Windows XP系统，其背后必然酝酿着未知且重大的网络安全风暴。根据360安全大脑所监测到的恶意样本，发现攻击者使用组合两个0day漏洞的恶意网页进行攻击，无论IE浏览器还是火狐浏览器打开都会中招。用户在毫无防备的情况下，可被植入勒索病毒，甚至被黑客监听监控，执行窃取敏感信息等任意操作。
从360安全大脑的追踪信息可初步判定，如此威胁巨大的“双星”0day漏洞已疑似被活跃近十余年的半岛APT组织——Darkhotel(APT-C-06)所利用。目前最新的火狐浏览器已经针对该漏洞推出了修复程序，但对于IE浏览器用户，特别是运行Windows 7系统的用户，仍然是本次“双星”漏洞攻击的重要目标。
360相关负责人表示，在微软放弃了Win7系统更新，且未联合安全厂商继续支持安全防护的背景下，360安全大脑为应对这类重大安全隐患，国内首推Win7盾甲，可帮助运行Windows 7系统的用户拦截“双星”0day漏洞攻击。
360 Win7盾甲由网络安全防御智能的雷达系统360安全大脑重磅打造，以360安全大数据为基础，综合威胁情报、知识库、安全专家的各项能力，全力构建微补丁漏洞免疫，为国内近6成用户继续护航Windows 7系统的安全。
针对Win7系统停服时期爆发出的“双星”漏洞攻击事件，360安全大脑特别提醒广大用户，请勿随意打开未知来路的office文档。尤其是Windows 7系统用户，应及时做好准备、全力应对系统停服后带来的安全问题，可通过360 Win7盾甲提升电脑安全性。
同时，提醒各相关企、事业单位，警惕利用“双星”漏洞发动的定向攻击，密切跟踪该漏洞的最新情况，及时使用安全软件防御可能的漏洞攻击。360安全大脑将对双星”漏洞持续跟进关注，并推进相关安全补丁的发布。
上游新闻·重庆商报记者 唐小堞
【免责声明】上游新闻客户端未标有“来源：上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题，请与上游新闻联系。
