دفتر کنترل داراییهای خارجی وزارت خزانهداری ایالات متحده (OFAC) کارگزاری اکسپلویت روز صفر روسیه Operation Zero (معروف به Matrix LLC) و مالک آن، سرگئی سرگیویچ زلنیوک را تحریم کرده است.
این اقدام اولین باری است که ایالات متحده از قانون حمایت از مالکیت معنوی آمریکا (PAIPA) برای مجازات طرفهای درگیر در سرقت اسرار تجاری از نهادهای ایالات متحده استفاده میکند.
این تحریمها پس از یک تحقیق چند ساله در مورد سرقت ابزارهای امنیت سایبری بسیار حساس انجام شده است.
بین سالهای 2022 تا 2025، پیتر ویلیامز، یک تبعه استرالیایی و مدیر اجرایی سابق پیمانکار دفاعی L3Harris (واحد Trenchant)، حداقل هشت اکسپلویت اختصاصی روز صفر را سرقت کرد. این ابزارها منحصراً برای استفاده توسط دولت ایالات متحده و شرکای متحد توسعه یافته بودند.
ویلیامز بهطور مشکوک اکسپلویتهای سرقتشده را به Operation Zero در ازای بین 1.3 میلیون تا 2 میلیون دلار ارز دیجیتال فروخت.
مقامات میگویند Operation Zero سپس اکسپلویتها را به خریداران غیرمجاز، از جمله سرویسهای اطلاعاتی خارجی در کشورهای غیر ناتو، فروخت.
فراتر از Operation Zero و زلنیوک، خزانهداری چندین فرد و نهاد وابسته را نیز تعیین کرد.
مارینا واسانوویچ، که بهعنوان دستیار زلنیوک توصیف شده است، در کنار Special Technology Services LLC FZ، یک شرکت مستقر در امارات متحده عربی که گزارش شده توسط زلنیوک کنترل میشود، تحریم شد.
عزیزجان ماماشویف و اولگ کوچروف نیز به اتهام ارائه پشتیبانی مادی تعیین شدند. کوچروف بهعنوان یک عضو مشکوک گروه جرایم سایبری TrickBot شناسایی شده است.
Advance Security Solutions، یک کارگزاری اکسپلویت دیگر که متهم به اجرای یک برنامه مشابه به سبک جایزه هدفگیری آسیبپذیریهای نرمافزار ایالات متحده است، نیز تحریم شد.
بهموازات تحریمها، یک قاضی فدرال ایالات متحده پیتر ویلیامز را به هفت سال و سه ماه زندان به دلیل نقش او در سرقت و فروش اکسپلویتهای روز صفر محکوم کرد.
اسکات بسنت، وزیر خزانهداری، اظهار داشت که این اقدام بر تعهد دولت به حفاظت از مالکیت معنوی ایالات متحده و حفاظت از امنیت ملی تأکید میکند.
این پرونده استفاده فزاینده از ارز دیجیتال در بازارهای سایبری غیرقانونی، بهویژه برای معاملات آسیبپذیریهای روز صفر را برجسته میکند.
این همچنین موضع قویتر ایالات متحده را علیه کارگزاریهای اکسپلویت که در سراسر مرزها فعالیت میکنند نشان میدهد و یک سابقه برای اجرای آینده تحت مقررات حمایت از مالکیت معنوی تعیین میکند.
پست ایالات متحده کارگزار اکسپلویت روسیه را در اولین استفاده از قانون حمایت از مالکیت معنوی تحریم میکند ابتدا در ETHNews ظاهر شد.


