360全球率先捕获“双杀”漏洞 -科技频道-金鱼财经网

法治周末记者 刘嘉

用户量庞大、看似安全无害Office文档正逐渐成为APT(Advanced Persistent Threat，高级持续性威胁)攻击最青睐的载体。

近日，360安全中心在全球范围内率先监测到一例使用0day漏洞的APT攻击，经分析发现，该攻击是全球首个使用浏览器0day漏洞的新型Office文档攻击。只要打开恶意文档就可能中招，被黑客植入后门木马，甚至完全控制电脑。

通过分析溯源，360已完整捕获黑客攻击过程，第一时间向微软报告浏览器0day漏洞细节，并将该漏洞命名为“双杀”漏洞。“双杀”漏洞可影响最新版本的IE浏览器及使用IE内核的应用程序。目前，360正紧急推进该漏洞的补丁发布。

根据360方面的分析，黑客是通过投递内嵌恶意网页的Office文档的形式实施此次APT攻击，中招者打开文档后，所有的漏洞利用代码和恶意荷载都通过远程的服务器加载。攻击的后期利用阶段使用了公开的UAC(User Account Control，用户账户控制)绕过技术，并利用了文件隐写技术和内存反射加载的方式，来避免流量监测和实现无文件的落地加载。

据360安全专家介绍，打开搭载了“双杀”漏洞的恶意文档，恶意网页将在后台静默运行并执行攻击程序，用户甚至还未感知到，设备就已经被控制，黑客可趁机进行植入勒索病毒、监听监控、窃取敏感信息等任意操作。

360安全中心提醒用户，不要随意打开陌生的office文档；各相关企、事业单位，要警惕利用“双杀”漏洞发动的定向攻击，密切跟踪该漏洞的最新情况，及时评估漏洞对本单位系统的影响，同时使用安全软件防御可能的漏洞攻击。