Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) наложило санкции на компанию Matrix LLC, работающую под брендом Operation Zero и зарегистрированную в Санкт-Петербурге, а также на ее владельца Сергея Зеленюка и еще пять связанных с ними лиц и организаций.

Санкции применены в рамках закона PAIPA (Protecting American Intellectual Property Act), направленного против кражи интеллектуальной собственности. Это первый случай использования закона с момента его принятия.

По данным OFAC, российский брокер уязвимостей Operation Zero предлагает крупные вознаграждения исследователям за разработку или поставку эксплоитов для популярного ПО, включая американские операционные системы и зашифрованные мессенджеры. Утверждается, что среди клиентов компании числятся российские государственные структуры, а сама Operation Zero заявляет, что работает исключительно с российскими заказчиками.

Помимо Operation Zero и Зеленюка, в санкционный список попали: компания Special Technology Services LLC (ОАЭ), ассистент Зеленюка Марина Васанович, Олег Кучеров (власти США утверждают, что он может быть связан с хак-группой Trickbot), гражданин Узбекистана Азизджон Мамашоев, а также брокерская фирма Advance Security Solutions, ведущая деятельность в ОАЭ и Узбекистане.

Санкции предусматривают заморозку всех американских активов фигурантов. Кроме того, американским компаниям и гражданам США грозят вторичные санкции за любые транзакции с ними.

Отметим, что наложение санкций на Operation Zero совпало с вынесением приговора Питеру Уильямсу (Peter Williams) — 39-летнему гражданину Австралии, бывшему генеральному менеджеру Trenchant, ИБ-подразделения американского оборонного подрядчика L3Harris.

Уильямс получил 87 месяцев тюрьмы за кражу восьми проприетарных 0-day эксплоитов и их продажу Operation Zero примерно за 1,3 млн долларов в криптовалюте. Подчеркивается, что эти инструменты предназначались исключительно для правительства США и спецслужб союзных стран.