24 лютого Міністерство фінансів США запровадило санкції проти групи кіберзлочинців, серед яких громадяни країни-агресора Росії, а також пов'язані з ними компанії, які займалися крадіжкою та перепродажем інструментів кібербезпеки, створених для потреб уряду США. Про це повідомила пресслужба американського Мінфіну.
Це перше застосування закону Protecting American Intellectual Property Act (PAIPA). Він передбачає санкції проти осіб, які свідомо займалися значною крадіжкою комерційної таємниці осіб Сполучених Штатів або отримали від неї вигоду, якщо крадіжка такої комерційної таємниці має обґрунтовану ймовірність призвести до значної загрози національній безпеці, зовнішній політиці, економічному здоров'ю чи фінансовій стабільності США, йдеться у релізі.
Під обмеження потрапили зокрема:
- Сергій Сергійович Зеленюк громадянин Росії, очолює компанію Matrix LLC / Operation Zero у Санкт‑Петербурзі, яка торгувала експлойтами кодом і техніками, що дозволяють отримати несанкціонований доступ до комп'ютерних систем та викрадати інформацію;
- Марина Євгенівна Васанович помічниця Зеленюка, яка діяла від його імені або у його інтересах;
- Олег В'ячеславович Кучеров росіянин, підозрюваний у зв'язках із кіберзлочинним угрупованням Trickbot, яке раніше фігурувало в санкційних списках США за організацію атак на урядові й приватні об'єкти;
- Азізджон Махмудович Мамашоєв бізнес‑партнер Зеленюка і Кучерова, засновник компанії Advance Security Solutions (ОАЕ та Узбекистан), що також займалася купівлею та продажем експлойтів.
а також заборону американським особам проводити будь-які фінансові операції з ними.
За даними Офісу контролю за іноземними активами (OFAC), Operation Zero і пов'язані з нею особи пропонували мільйони доларів винагород за отримання експлойтів для американського програмного забезпечення, у тому числі для операційних систем і зашифрованих месенджерів. Викрадені інструменти могли використовувати для атак типу ransomware, шпигунства та інших шкідливих дій.
Ця справа є частиною більш широкого розслідування кіберзлочинності, яке США веде спільно з Федеральним бюро розслідувань та Міністерством юстиції, включно зі справою австралійця Пітера Вільямса, який визнав провину у викраденні кіберінструментів і їх продажу брокерам за кордоном.
Очільник Мінфіну Скотт Бессент заявив, що США притягнуть до відповідальності осіб, які крадуть американські комерційні таємниці.
"Ми продовжимо захищати інтелектуальну власність США та національну безпеку", наголосив Бессент.
Водночас США наголошують, що мета санкцій не покарання, а зміна поведінки злочинців і запобігання загрозам національній безпеці.
