摄影:Amelia Holowaty Krales / The Verge
据报道,微软的安全和威胁情报团队抓获了一家奥地利公司,该公司销售基于以前未知的 Windows 漏洞的间谍软件。
微软威胁情报中心 (MSTIC) 于周三在一篇技术博客文章中发布了新的细节,该文章与该软件公司在众议院情报委员会就商业间谍软件和网络监视问题举行的听证会上提供的书面证词相吻合。
微软表示,间谍软件开发商——正式名称为 DSIRF,但微软使用代号 KNOTWEED 进行追踪——制造了名为 Subzero 的间谍软件,用于攻击英国、奥地利和巴拿马的律师事务所、银行和咨询公司。 MSTIC 的分析发现,DSIRF 使用的漏洞利用…