Власти США ввели санкции против российского брокера эксплоитов Operation Zero

[Article Publisher]

Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) наложило санкции на компанию Matrix LLC, работающую под брендом Operation Zero и зарегистрированную в Санкт-Петербурге, а также на ее владельца Сергея Зеленюка и еще пять связанных с ними лиц и организаций.

Санкции применены в рамках закона PAIPA (Protecting American Intellectual Property Act), направленного против кражи интеллектуальной собственности. Это первый случай использования закона с момента его принятия.


По данным OFAC, российский брокер уязвимостей Operation Zero предлагает крупные вознаграждения исследователям за разработку или поставку эксплоитов для популярного ПО, включая американские операционные системы и зашифрованные мессенджеры. Утверждается, что среди клиентов компании числятся российские государственные структуры, а сама Operation Zero заявляет, что работает исключительно с российскими заказчиками.

«Зеленюк и Operation Zero торгуют эксплоитами, которые позволяют использовать уязвимости в программах для получения несанкционированного доступа, кражи информации или захвата контроля над электронным устройством. Они предлагали вознаграждения всем, кто предоставит им эксплоиты для американского ПО, — заявили в Министерстве финансов. — Среди эксплоитов, приобретенных Operation Zero, были как минимум восемь проприетарных киберинструментов, созданных исключительно для использования правительством США и избранными союзниками и похищенных у американской компании. Впоследствии Operation Zero продала эти украденные инструменты как минимум одному неавторизованному пользователю».

Помимо Operation Zero и Зеленюка, в санкционный список попали: компания Special Technology Services LLC (ОАЭ), ассистент Зеленюка Марина Васанович, Олег Кучеров (власти США утверждают, что он может быть связан с хак-группой Trickbot), гражданин Узбекистана Азизджон Мамашоев, а также брокерская фирма Advance Security Solutions, ведущая деятельность в ОАЭ и Узбекистане.

Санкции предусматривают заморозку всех американских активов фигурантов. Кроме того, американским компаниям и гражданам США грозят вторичные санкции за любые транзакции с ними.

Отметим, что наложение санкций на Operation Zero совпало с вынесением приговора Питеру Уильямсу (Peter Williams) — 39-летнему гражданину Австралии, бывшему генеральному менеджеру Trenchant, ИБ-подразделения американского оборонного подрядчика L3Harris.

Уильямс получил 87 месяцев тюрьмы за кражу восьми проприетарных 0-day эксплоитов и их продажу Operation Zero примерно за 1,3 млн долларов в криптовалюте. Подчеркивается, что эти инструменты предназначались исключительно для правительства США и спецслужб союзных стран.