A Microsoft biztonsági szakemberei azt állítják, hogy egy osztrák cég, a DSIRF felelős bankok, jogi cégek elleni támadásokért, legalább három országban.

A DSIRF a vádak szerint egy Subzero nevű szoftvert fejlesztett ki, amit kémkedésre és információlopásra lehet használni, jelszavakra, belépési adatokra utazhatnak. Többek között Ausztria és Nagy-Britannia is a célpontok között van, de konkrét áldozatok nem említett a Microsoft.

A német Netzpolitik forrásai szerint a DSIRF következő-generációs kiberhadviselési eszközként hirdeti a Subzerót, amely képes teljes irányítást szerezni a célpont PC-je fölött, ellopni annak jelszavait és felfedni a tartózkodási helyét. A hírek szerint alapvetően terrorellenes célokra, embercsempészek ellen és pedofil csoportok ellen vetik be.

Az rejtély, hogy most ki felelhet a történtekért pontosan, de az USA és az EU egyaránt nagyobb nyomást gyakorol a gyorsan növekvő, nagyrészt szabályozatlan kémprogramfejlesztő iparágra, amelynek botrányait a Pegasus robbantotta ugyan ki, de azóta is folytatódnak a meghökkentő ügyek.