აშშ-ის ხაზინამ სანქციები დაუწესა რუს „ექსპლოიტების“ ბროკერს მოპარული ამერიკული კიბერ ინსტრუმენტების გამო

აშშ-ის ხაზინის დეპარტამენტმა სამშაბათს განაცხადა, რომ სანქციები დაუწესა რუს ბროკერს, რომელიც ექსპლოიტებით ვაჭრობს და ბრალდებულია აშშ-ის მთავრობის მოპარული კიბერ ინსტრუმენტების გაყიდვაში. სანქციები მიმართული იყო სერგეი სერგეევიჩ ზელენიუკისა და მისი სანქტ-პეტერბურგში დაფუძნებული ფირმის, Matrix LLC-ის წინააღმდეგ, რომელიც ასევე ცნობილია როგორც „ოპერაცია ნული“ (Operation Zero). უცხოური აქტივების კონტროლის ოფისის (OFAC) ცნობით, ეს სანქციები წარმოადგენს „ამერიკული ინტელექტუალური საკუთრების დაცვის აქტის“ პირველ გამოყენებას ციფრული კომერციული საიდუმლოებების ქურდობისა და გაყიდვის წინააღმდეგ საბრძოლველად. „ზელენიუკი და „ოპერაცია ნული“ ვაჭრობენ „ექსპლოიტებით“, კოდის ნაწილებით ან ტექნიკით, რომლებიც იყენებენ კომპიუტერულ პროგრამაში არსებულ დაუცველობებს, რათა მომხმარებლებს მიეცეთ არაავტორიზებული წვდომა, ინფორმაციის მოპარვა ან ელექტრონული მოწყობილობის კონტროლი“, - განაცხადა OFAC-მა სამშაბათს გავრცელებულ განცხადებაში. OFAC-ის თქმით, „ოპერაცია ნული“ შემდეგ ჯილდოებს სთავაზობდა ყველას, ვინც აშშ-ში შექმნილი პროგრამული უზრუნველყოფისთვის ექსპლოიტებს მიაწვდიდა. ხაზინამ ასევე სანქციები დაუწესა ოლეგ ვიაჩესლავოვიჩ კუჩეროვს, Trickbot კიბერდანაშაულებრივი დაჯგუფების სავარაუდო წევრს, და მარინა ევგენიევნა ვასანოვიჩს, რომელიც ზელენიუკის ასისტენტად არის აღწერილი. 2021 წელს გაშვებულმა „ოპერაცია ნულმა“ მრავალმილიონიანი ჯილდოები შესთავაზა ოპერაციულ სისტემებსა და დაშიფრულ შეტყობინებების აპლიკაციებში არსებული დაუცველობებისთვის. „ოპერაცია ნულს“ არ დაუმალავს თავისი ჯილდოები, რომელთაგან ბევრი ღიად იყო გამოქვეყნებული X-ზე. ნოემბერში ერთ-ერთი ჯილდოს პოსტი 500 000 დოლარამდე გვთავაზობდა Apple-ის iOS 26-ის სამიზნე ექსპლოიტისთვის. 2025 წლის მარტის ჯილდო 4 მილიონ დოლარამდე გვთავაზობდა Telegram-ის „სრული ჯაჭვის“ ექსპლოიტებისთვის. კომპანიის ვებსაიტის უხეში თარგმანის მიხედვით, „ოპერაცია ნულის“ კლიენტები არიან „მხოლოდ რუსული კერძო და სამთავრობო ორგანიზაციები“, მათთვის, ვინც ეძებს „კვლევებს, პროდუქტებსა და პროგრამულ კოდს შეტევითი უსაფრთხოების სფეროში“. „ნულოვანი დღის (zero-day) შეძენა დღესდღეობით მრავალ ქვეყანაში პოპულარული და გავრცელებული პრაქტიკაა“, - ნათქვამია კომპანიის ხშირად დასმულ კითხვებში (FAQ). „ეს არა მხოლოდ ბევრად უფრო მომგებიანია, ვიდრე შეცდომების აღმოჩენის ჯილდოებთან (bug bounties) და გამყიდველებთან მუშაობა, არამედ უფრო უსაფრთხოც“, - დასძინა კომპანიამ და აღნიშნა, რომ მკვლევარმა, რომელიც „ოპერაცია ნულთან“ მუშაობს, არ უნდა გაცვალოს კონფიდენციალურობა და უსაფრთხოება ფულზე. ხაზინის დეპარტამენტის ცნობით, „ოპერაცია ნულმა“ მოიპარა სულ მცირე რვა საკუთრების „კიბერ ინსტრუმენტი“, რომლებიც შემუშავებულია აშშ-ის მთავრობისა და შერჩეული მოკავშირეების ექსკლუზიური გამოყენებისთვის. აშშ-ის სახელმწიფო დეპარტამენტმა სამშაბათს ცალკე განცხადებაში აღნიშნა, რომ ეს ქმედება მოჰყვა იუსტიციის დეპარტამენტისა და FBI-ის გამოძიებას პიტერ უილიამსის, ავსტრალიის მოქალაქისა და აშშ-ის თავდაცვის კონტრაქტორის ყოფილი თანამშრომლის წინააღმდეგ, რომელმაც სავარაუდოდ მოიპარა „რვა კომერციული საიდუმლო ნულოვანი დღის ექსპლოიტი“ 2022 წლიდან 2025 წლამდე. „ეს კომპონენტები განკუთვნილი იყო ექსკლუზიურად აშშ-ის მთავრობისა და შერჩეული მოკავშირეებისთვის გასაყიდად“, - განაცხადა სახელმწიფო დეპარტამენტმა. „მან ეს ექსპლოიტები „ოპერაცია ნულს“ მიჰყიდა 1.3 მილიონი დოლარის კრიპტო გადახდების სანაცვლოდ.“ უილიამსმა გასული წლის ოქტომბერში აღიარა დანაშაული კომერციული საიდუმლოებების ქურდობის ორ ეპიზოდში. ხაზინამ განაცხადა, რომ რუსული კომპანია ასევე მუშაობდა ჯაშუშური პროგრამებისა და ხელოვნურ ინტელექტზე დაფუძნებული ინსტრუმენტების შემუშავებაზე, პირადი საიდენტიფიკაციო ინფორმაციისა და სხვა მგრძნობიარე მონაცემების ამოსაღებად. მან ასევე გამოიყენა სოციალური მედია ჰაკერების დასაქირავებლად და უცხოურ სადაზვერვო სააგენტოებთან ურთიერთობების დასამყარებლად. ხაზინის დეპარტამენტმა და „ოპერაცია ნულმა“ დაუყოვნებლივ არ უპასუხეს Decrypt-ის კომენტარის მოთხოვნებს. თქვენი კარიბჭე Web3-ის სამყაროში. უახლესი ამბები, სტატიები და რესურსები, რომლებიც ყოველკვირეულად იგზავნება თქვენს შემოსულებში. © შემდეგი თაობის მედია კომპანია. 2026 Decrypt Media, Inc.