Bộ Tài chính áp đặt trừng phạt đối với môi giới zero-day Nga bị cáo buộc mua các lỗ hổng đánh cắp từ nhà thầu quốc phòng Mỹ

Bộ Tài chính Hoa Kỳ đã áp đặt trừng phạt đối với Operation Zero, một tổ chức môi giới zero-day của Nga và người sáng lập Sergey Zelenyuk vì mua bán các lỗ hổng bảo mật đánh cắp từ một nhà thầu quốc phòng Hoa Kỳ, đe doạ an ninh quốc gia. Các biện pháp trừng phạt này đến sau một cuộc điều tra của FBI tiết lộ rằng ít nhất tám công cụ máy tính của Hoa Kỳ đã được bán cho người dùng không được ủy quyền, phù hợp với những nỗ lực rộng lớn hơn để chống lại các mối đe dọa mạng và đánh cắp bí mật thương mại.

Key Points

• Các biện pháp trừng phạt do Bộ Tài chính Hoa Kỳ áp đặt lên hoạt động Zero và người sáng lập Sergey Zelenyuk về việc bán lại những lỗ hổng zero-day bị đánh cắp.
• Theo thông tin, hoạt động Zero đã đưa ra những số tiền lớn để mua các lỗ hổng trong phần mềm, bao gồm 20 triệu đô la cho các lỗ hổng Android/iPhone.
• Zelenyuk bị cáo buộc hợp tác với tình báo nước ngoài và tuyển mộ các hacker thông qua truyền thông xã hội.
• Biện pháp trừng phạt cũng bao gồm các liên kết và đồng nghiệp của hoạt động Zero, bao gồm một công ty UAE và cá nhân liên quan đến các hoạt động tội phạm mạng nổi tiếng.
• Liên kết được xác định giữa hoạt động Zero và một nhân viên từng làm việc cho một nhà thầu quốc phòng Hoa Kỳ trước đây đã bán lỗ hổng bị đánh cắp.

Relevance

• Phản ánh vấn đề tiếp tục về thám sát mạng quốc tế và phản ứng của Hoa Kỳ đối với các công ty tư nhân đang thu lợi từ các hoạt động mạng bất hợp pháp.
• Chứng tỏ sự lo lắng ngày càng tăng về các lỗ hổng ngày không được biết trước, ảnh hưởng đến an ninh quốc gia và ngành công nghệ.
• Thành phần của một xu hướng lớn hơn của các chính phủ thực thi các biện pháp an ninh mạng nghiêm ngặt hơn và áp đặt các biện pháp trừng phạt đối với các thực thể đe dọa lợi ích quốc gia.

Những biện pháp trừng phạt này nhấn mạnh về sự quan trọng cấp thiết của an ninh mạng và các biện pháp mạnh mẽ của chính phủ Mỹ để chống lại các mối đe dọa nước ngoài liên quan đến việc đánh cắp công nghệ nhạy cảm.