Microsoft Menangkap Perusahaan Austria Karena Menjual Spyware Komersial 82567062173 Microsoft mengatakan telah menangkap perusahaan perangkat lunak Austria yang menjual spyware berdasarkan eksploitasi Windows yang sebelumnya tidak diketahui, The Verge melaporkan.Dalam beberapa bulan terakhir, Microsoft telah menghadapi kritik dari pakar keamanan siber atas penanganan kerentanan. Perusahaan tersebut juga baru-baru ini memberikan kesaksian tertulis kepada Komite Intelijen DPR yang mendengar tentang spyware komersial dan pengawasan dunia maya.Kesibukan terbaru seputar Microsoft adalah perusahaan Austria yang menggunakan eksploitasi Windows untuk membuat dan menjual spyware. Menurut postingan blog oleh Microsoft’s Threat Intelligence Center (MSTIC), perusahaan Austria yang dikenal sebagai DSIRF dan telah dilacak dengan nama kode KNOTWEED. Microsoft menangkap Perusahaan Austria yang menjual spywareDSIRF telah membuat spyware bernama Subzero. Spyware ini menargetkan firma hukum, bank, dan firma konsultan di Inggris, Austria, dan Panama. Perusahaan menggunakan beberapa eksploitasi Windows yang tidak diketahui, termasuk eksploitasi eskalasi hak istimewa zero-day untuk Windows dan serangan eksekusi kode jarak jauh Adobe Reader. Tentu saja, Microsoft mengatakan telah menambal kerentanan ini di pembaruan keamanan terbaru.DSIRF mengklaim bekerja sama dengan perusahaan multinasional dalam analisis risiko dan pengumpulan intelijen bisnis. Namun, Microsoft bersikeras bahwa perusahaan telah membuat dan menjual spyware untuk pengawasan yang tidak sah.“MSTIC telah menemukan banyak tautan antara DSIRF dan eksploitasi dan malware yang digunakan dalam serangan ini. Ini termasuk infrastruktur perintah-dan-kontrol yang digunakan oleh malware yang secara langsung menautkan ke DSIRF, akun GitHub terkait DSIRF yang digunakan dalam satu serangan, sertifikat penandatanganan kode yang dikeluarkan untuk DSIRF yang digunakan untuk menandatangani eksploitasi, dan laporan berita sumber terbuka lainnya. menghubungkan Subzero dengan DSIRF,” Microsoft mencatat dalam posting blognya. Berita ini muncul tepat setelah Microsoft menulis dokumen kesaksian kepada Komite Intelijen DPR. Sidang diadakan untuk “Memerangi Ancaman terhadap Keamanan Nasional A.S. dari Proliferasi Spyware Komersial Asing.”Dalam dokumen kesaksian, Microsoft menyebutkan peran pemain sektor swasta dalam membuat dan mendistribusikan spyware komersial yang tidak diatur. Rezim represif di seluruh dunia adalah penggemar berat spyware.“Dalam beberapa kasus, perusahaan membangun kemampuan bagi pemerintah untuk menggunakannya secara konsisten dengan aturan hukum dan nilai-nilai demokrasi. Tetapi dalam kasus lain, perusahaan mulai membangun dan menjual pengawasan sebagai layanan … kepada pemerintah otoriter atau pemerintah yang bertindak tidak konsisten dengan aturan hukum dan norma hak asasi manusia.” Microsoft menulis dalam kesaksiannya. 82567062173 Microsoft mengatakan telah menangkap sebuah perusahaan perangkat lunak Austria yang menjual spyware berdasarkan eksploitasi Windows yang sebelumnya tidak diketahui, The Verge melaporkan. Dalam beberapa bulan terakhir, Microsoft telah menghadapi kritik dari pakar keamanan siber atas penanganan kerentanan. Perusahaan juga baru-baru ini memberikan kesaksian tertulis kepada Komite Intelijen DPR yang mendengar tentang spyware komersial dan […] Read More…