Власти США ввели санкции против российского брокера эксплоитов Operation Zero

Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) наложило санкции на компанию Matrix LLC, работающую под брендом Operation Zero и зарегистрированную в Санкт-Петербурге, а также на ее владельца Сергея Зеленюка и еще пять связанных с ними лиц и организаций.

Санкции применены в рамках закона PAIPA (Protecting American Intellectual Property Act), направленного против кражи интеллектуальной собственности. Это первый случай использования закона с момента его принятия.

По данным OFAC, российский брокер уязвимостей Operation Zero предлагает крупные вознаграждения исследователям за разработку или поставку эксплоитов для популярного ПО, включая американские операционные системы и зашифрованные мессенджеры. Утверждается, что среди клиентов компании числятся российские государственные структуры, а сама Operation Zero заявляет, что работает исключительно с российскими заказчиками.

«Зеленюк и Operation Zero торгуют эксплоитами, которые позволяют использовать уязвимости в программах для получения несанкционированного доступа, кражи информации или захвата контроля над электронным устройством. Они предлагали вознаграждения всем, кто предоставит им эксплоиты для американского ПО, — заявили в Министерстве финансов. — Среди эксплоитов, приобретенных Operation Zero, были как минимум восемь проприетарных киберинструментов, созданных исключительно для использования правительством США и избранными союзниками и похищенных у американской компании. Впоследствии Operation Zero продала эти украденные инструменты как минимум одному неавторизованному пользователю».

Помимо Operation Zero и Зеленюка, в санкционный список попали: компания Special Technology Services LLC (ОАЭ), ассистент Зеленюка Марина Васанович, Олег Кучеров (власти США утверждают, что он может быть связан с хак-группой Trickbot), гражданин Узбекистана Азизджон Мамашоев, а также брокерская фирма Advance Security Solutions, ведущая деятельность в ОАЭ и Узбекистане.

Санкции предусматривают заморозку всех американских активов фигурантов. Кроме того, американским компаниям и гражданам США грозят вторичные санкции за любые транзакции с ними.

Отметим, что наложение санкций на Operation Zero совпало с вынесением приговора Питеру Уильямсу (Peter Williams) — 39-летнему гражданину Австралии, бывшему генеральному менеджеру Trenchant, ИБ-подразделения американского оборонного подрядчика L3Harris.

Уильямс получил 87 месяцев тюрьмы за кражу восьми проприетарных 0-day эксплоитов и их продажу Operation Zero примерно за 1,3 млн долларов в криптовалюте. Подчеркивается, что эти инструменты предназначались исключительно для правительства США и спецслужб союзных стран.

Власти США ввели санкции против российского брокера эксплоитов Operation Zero - «Новости»