最近，360安全大脑独家捕获一起境外APT组织Darkhotel(APT-C-06)，利用深信服SSL VPN设备漏洞，实现入侵劫持并下发恶意文件的APT攻击活动,我国多处驻外机构及北京、上海等政府单位遭遇不同程度的攻击。

　　鉴于此次VPN漏洞攻击事件的严重性，360安全大脑极速上线 VPN专杀工具，可有效进行查杀，消除VPN远程办公网络安全隐患，保障政企各领域单位远程办公网络安全。

　　根据360安全大脑分析，该漏洞存在于VPN客户端启动连接服务器时默认触发的一个升级行为，当用户使用启动VPN客户端连接VPN服务器时，客户端会从所连接的VPN服务器上固定位置的配置文件获取升级信息，并下载一个名为SangforUD.exe的程序执行。

　　由于开发人员缺乏安全意识，整个升级过程存在安全漏洞，客户端仅对更新程序做了简单的版本对比，没有做任何的安全检查。导致黑客攻破VPN服务器后篡改升级配置文件并替换升级程序，利用此漏洞针对VPN用户定向散播后门程序。

　　VPN是企业远程办公的主流解决方案，是实现远程网络用户对企业内部信息资源的安全访问的重要基础，而一旦遭遇定向攻击，则直接威胁企业用户的信息完整性与数字资产安全。结合以往安全事件总结为以下几个较大风险点：

　　（1）数据资产泄露或破坏风险：首先，各大企业的VPN如果被攻击，攻击者可通过VPN服务器漏洞进行定向攻击，进而获取连接VPN服务器的主机控制权，并通过HTTP请求方式回传加密后的主机信息，包括：网络配置信息、进程信息、用户信息、环境变量、系统信息等数据资产；

　　（2）攻击横向扩散风险：当不法黑客利用VPN入侵企业内部网络系统后，安全风险不仅限于VPN服务器和VPN用户，不法黑客还可通过弱口令爆破或漏洞攻击等多类型手段，基于VPN在企业内部网络进行横向移动，以控制更多的网络资产，扩散多种恶意软件xboxone vpn下360游戏，进一步扩大入侵风险；

　　（3）持久性高威胁攻击风险：通过VPN获得攻击目标的网络系统控制权后，不法黑客通过下发后门程序针对客户端进行长期控制，并获得更高级别的访问权限，如获得管理员密码，进而控制整个网络，甚至破坏网络基础设施，使得整个IT系统瘫痪。

　　在全球疫情之下，各大企事业单位纷纷采取云上办公的模式，为防止此类VPN木马攻击威胁蔓延，针对VPN攻击的整体防护显得尤为关键。360安全大脑上线VPN木马攻击解决方案，为企业远程办公网络安全提供全方位的保驾护航：

　　2、而未安装360安全卫士的用户，请尽快前往，下载安装360安全大脑VPN木马专杀工具，实时查杀该木马。

　　360 VPN木马专杀工具，依托360安全大脑自身强大的数据神经元采集、智能升级的安全防御力，该工具可在发现木马的第一时间，自动进行查杀，从根源上避免VPN木马攻击的发生，帮助政企用户抵御可能遭遇的网络高级威胁、数据漏洞等安全隐患。