США ввели санкции против российского брокера за покупку украденных эксплойтов нулевого дня.

[admin]

Министерство финансов США ввело санкции против российского брокера, занимавшегося продажей эксплойтов, который приобретал украденные хакерские инструменты у бывшего руководителя американской оборонной компании.


Управление по контролю за иностранными активами Министерства иностранных дел США (OFAC) во вторник внесло компанию Matrix LLC (работающую под торговой маркой Operation Zero и имеющую штаб-квартиру в Санкт-Петербурге, Россия) в санкционный список, вместе с ее владельцем Сергеем Сергеевичем Зеленюком и пятью связанными с ней физическими и юридическими лицами.


Управление по контролю за иностранными активами (OFAC) ввело санкции против указанных лиц в соответствии с Законом о защите американской интеллектуальной собственности (PAIPA), законом, специально направленным на борьбу с кражей интеллектуальной собственности иностранными противниками. Это первый случай применения данного закона с момента его принятия.

Эти решения также совпадают с вынесением приговора Питеру Уильямсу , 39-летнему гражданину Австралии и бывшему генеральному директору Trenchant, подразделения кибербезопасности американского оборонного подрядчика L3Harris, занимающегося разработкой уязвимостей нулевого дня и инструментов слежки.


Во вторник Уильямс был приговорен к 87 месяцам тюремного заключения после того, как в октябре признал себя виновным в краже восьми уязвимостей нулевого дня у Trenchant и продаже их Operation Zero примерно за 1,3 миллиона долларов в криптовалюте, несмотря на то, что они были разработаны исключительно для использования правительством США и союзными разведывательными агентствами.

В рамках операции «Ноль» исследователям безопасности и другим лицам предлагаются многомиллионные вознаграждения за разработку или приобретение эксплойтов, нацеленных на широко используемое программное обеспечение, включая операционные системы американского производства и приложения для обмена зашифрованными сообщениями.


Компания, среди клиентов которой также числится российское правительство, заявляет, что продает уязвимости нулевого дня только российским частным и государственным организациям.


«В рамках операции «Зеленюк» и «Операция Зеро» торгуют «эксплойтами» — фрагментами кода или методами, которые используют уязвимости в компьютерной программе, позволяя пользователям получать несанкционированный доступ, красть информацию или брать под контроль электронное устройство, — и предлагают вознаграждение любому, кто предоставит им эксплойты для программного обеспечения, разработанного в США», — заявило Министерство финансов .


«Среди приобретенных в рамках операции «Ноль» инструментов было как минимум восемь запатентованных киберсредств, созданных для эксклюзивного использования правительством США и избранными союзниками и украденных у американской компании. Затем операция «Ноль» продала эти украденные инструменты как минимум одному неавторизованному пользователю».

OFAC также ввело санкции против подставной компании Зеленюка, зарегистрированной в ОАЭ, Special Technology Services LLC, а также против двух лиц, ранее связанных с операцией «Ноль» (включая Олега Вячеславовича Кучерова , подозреваемого в принадлежности к киберпреступной группировке Trickbot), и второй брокерской фирмы по внедрению эксплойтов, Advance Security Solutions, работающей в Объединенных Арабских Эмиратах и Узбекистане.


Санкции замораживают все активы, находящиеся в распоряжении США и принадлежащие указанным организациям и физическим лицам, и подвергают американские предприятия и частных лиц, осуществляющих с ними операции, вторичным санкциям или принудительным мерам.