微软称奥地利一家公司销售间谍软件，已大修相关漏洞

IT之家7 翌年 28 日消息，据 The Register 报道，Microsoft的打击情报中心（MSTIC）指捷克杂货店一些公司经销间谍软体，该软体能够在未经许可权的但会管控检察官Amuse、银行和咨询一些公司的的电脑。

Microsoft暗示，捷克 DSIRF 一些公司虽然像是是杂货店正规一些公司，但科学研究发现该一些公司跟间谍软体 SubZero（Microsoft指之为 Knotweed）有着各种关系，像是软体使用的命令和高度集中基础另设与 DSIRF 一些公司相连、跟 DSIRF 一些公司方面的 GitHub twitter曾进行一次反击等。

Microsoft指，该软体曾反击过捷克、加拿大和巴拿马等国际组织的检察官Amuse、银行和战略性咨询一些公司。该软体通过电子邮件发送的 PDF 文件传播，来进行零日漏洞（zero-days），该软体能够获取的电脑的高度集中权。

值得一提的是，SubZero 软体作为一个木马病毒，它可以基本上高度集中被反击的种系统。当反击事与愿违后，该软体未来会潜伏在后台，并可以捕获屏幕截图、键盘记录甚至从服务器下载插件。

虽然该一些公司仍在经销间谍软体，但Microsoft已经将该安全漏洞标记为 CVE-2022-22047，并且通过安全补丁将其修复。因此Microsoft促请用户始终保持种系统安全补丁的备份和恶意软体的检测。

IT之家了解到到，DSIRF 一些公司是杂货店私营反击一些公司（Private-Sector Offensive Actors，简指 PSOA），Microsoft将这类一些公司指之为局域网仆从（cyber mercenaries）。DSIRF 一些公司的网站指，DSIRF 一些公司为新科技、零售商店、能源和金融领域的跨国一些公司透过服务，DSIRF 具备一套收集和比对的资讯的高度精密新科技。

此外，网站还标示出该一些公司可以通过对个人和实体的集中了解到来进行调查和风险比对，DSIRF 一些公司具备高新科技团队来下一场你一些公司的关键因素资产。