Treasury verhängt Sanktionen gegen russischen „Exploit“-Broker wegen gestohlener US-Cyber-Tools
Kurzfassung
- Das US-Finanzministerium hat angeblich Sergey Sergeyevich Zelenyuk und Operation Zero als russisches Exploit-Broker-Netzwerk sanktioniert.
- Laut den Regulierungsbehörden sind die Sanktionen die ersten Maßnahmen im Rahmen des neuen Gesetzes gegen den Handel mit Geschäftsgeheimnissen.
- Die gestohlenen „Tools“ wurden ausschließlich für den US-Regierungsgebrauch entwickelt.
Das US-Finanzministerium erklärte am Dienstag, dass es einen russischen Broker, der sich mit Exploits beschäftigt, sanktioniert hat. Dieser wird beschuldigt, gestohlene Cyber-Tools der US-Regierung verkauft zu haben. Die Sanktionen richteten sich gegen Sergey Sergeyevich Zelenyuk und sein in Sankt Petersburg ansässiges Unternehmen Matrix LLC, auch bekannt als „Operation Zero“. Laut dem Office of Foreign Assets Control (OFAC) ist dies die erste Anwendung des Protecting American Intellectual Property Act, um den Diebstahl und Verkauf digitaler Geschäftsgeheimnisse zu bekämpfen.
„Zelenyuk und Operation Zero handeln mit ‚Exploits‘, also Code-Stücken oder Techniken, die Schwachstellen in Computerprogrammen ausnutzen, um unbefugten Zugriff zu ermöglichen, Informationen zu stehlen oder die Kontrolle über ein elektronisches Gerät zu übernehmen“, erklärte das OFAC am Dienstag. Operation Zero würde dann Prämien an jeden anbieten, der Exploits für US-Software bereitstellt, fügte das OFAC hinzu. Das Finanzministerium sanktionierte außerdem Oleg Vyacheslavovich Kucherov, einen mutmaßlichen Mitglied der Trickbot-Cybercrime-Bande, sowie Marina Evgenyevna Vasanovich, die als Zelenyuks Assistentin beschrieben wird. Das in Sankt Petersburg ansässige Operation Zero wurde 2021 gegründet und bietet Prämien in Millionenhöhe für Schwachstellen in Betriebssystemen und verschlüsselten Messaging-Apps an.
Operation Zero hat seine Prämien nicht verschleiert; viele wurden offen auf X veröffentlicht. Ein Prämienangebot im November bot bis zu 500.000 US-Dollar für einen Exploit, der auf Apple’s iOS 26 abzielt. Ein Angebot vom März 2025 bot bis zu 4 Millionen US-Dollar für „Full Chain“-Exploits bei Telegram. Laut einer groben Übersetzung der Website richtet sich die Klientel von Operation Zero „nur an russische private und staatliche Organisationen“, die „Forschung, Produkte und Software-Code im Bereich Offensive Security“ erwerben möchten. „Der Erwerb von Zero-Day-Exploits ist heutzutage eine beliebte und gängige Praxis in vielen Ländern“, heißt es in den FAQ. „Es ist nicht nur viel lukrativer als Bug-Bounty-Programme und Vendoren, sondern auch sicherer“, fügte das Unternehmen hinzu. Ein Forscher, der mit Operation Zero zusammenarbeitet, sollte nicht Privacy und Sicherheit gegen Geld tauschen müssen. Laut dem US-Finanzministerium hat Operation Zero mindestens acht proprietäre „Cyber-Tools“ gestohlen, die ausschließlich für die US-Regierung und ausgewählte Verbündete entwickelt wurden. Das US-Außenministerium erklärte in einer separaten Mitteilung, dass die Maßnahmen im Zuge einer Untersuchung des Justizministeriums und des FBI gegen Peter Williams ergriffen wurden. Der australische Staatsbürger und ehemalige Mitarbeiter eines US-Verteidigungsauftragnehmers soll „acht Geschäftsgeheimnisse und Zero-Day-Exploits“ gestohlen haben, zwischen 2022 und 2025. „Diese Komponenten waren ausschließlich für den Verkauf an die US-Regierung und ausgewählte Verbündete bestimmt“, sagte das Außenministerium. „Er verkaufte diese Exploits an Operation Zero im Austausch gegen 1,3 Millionen US-Dollar in Kryptowährungen.“ Williams bekannte sich im Oktober letzten Jahres schuldig wegen zweifachen Diebstahls von Geschäftsgeheimnissen. Das Finanzministerium erklärte, dass das russische Unternehmen auch an der Entwicklung von Spionagesoftware und KI-basierten Tools gearbeitet hat, um persönliche Identifikationsdaten und andere sensible Informationen zu extrahieren. Zudem nutzte es soziale Medien, um Hacker zu rekrutieren und Beziehungen zu ausländischen Geheimdiensten aufzubauen. Das Finanzministerium und Operation Zero haben auf Decrypts Anfragen nach einem Kommentar bisher nicht reagiert.