नई दिल्ली, | माइक्रोसॉफ्ट ने एक ऑस्ट्रियाई कंपनी को अपने ग्राहकों पर हमला करने के लिए कई विंडोज और एडोब जीरो-डे कारनामों के आधार पर स्पाइवेयर बेचने वाली कंपनी को पकड़ा है। माइक्रोसॉफ्ट थ्रेट इंटेलिजेंस सेंटर (एमएसटीआईसी) और माइक्रोसॉफ्ट सुरक्षा प्रतिक्रिया केंद्र (एमएसआरसी) ने पाया कि स्पाइवेयर डेवलपर- आधिकारिक तौर पर डीएसआईआरएफ और कोडनेम नॉटवीड ने ‘सबजीरो’ नामक एक स्पाइवेयर विकसित किया, जिसका उपयोग कानून फर्मों, बैंकों और यूके, ऑस्ट्रिया और पनामा में कंसल्टेंसी फर्मो को लक्षित करने के लिए किया गया था।
कंपनी ने बुधवार देर रात एक ब्लॉगपोस्ट में कहा, “यह ध्यान रखना महत्वपूर्ण है कि किसी देश में लक्ष्यों की पहचान का मतलब यह नहीं है कि एक डीएसआईआरएफ ग्राहक उसी देश में रहता है, क्योंकि अंतरराष्ट्रीय लक्ष्यीकरण आम है।”
एमएसटीआईसी ने डीएसआईआरएफ और इन हमलों में इस्तेमाल किए गए कारनामों और मैलवेयर के बीच कई लिंक पाए हैं।
ऐसे साइबर हमलों में शामिल लोग हैकिंग टूल या सेवाओं को विभिन्न प्रकार के व्यावसायिक मॉडल के माध्यम से बेचते हैं।
इस प्रकार के लोगों के लिए दो सामान्य मॉडल एक्सेस-एस-ए-सर्विस और हैक-फॉर-हायर हैं।
एक्सेस-एस-ए-सर्विस में, वह पूर्ण एंड-टू-एंड हैकिंग टूल बेचते हैं, जिसका उपयोग खरीदार द्वारा संचालन में किया जा सकता है, प्राइवेट सेक्टर के आक्रामक एक्टर (पीएसओए) के साथ किसी भी लक्ष्यीकरण या ऑपरेशन को चलाने में शामिल नहीं है।
