Изображение: recraft
В США раскрыт крупный инцидент, угрожающий интересам национальной кибербезопасности. Бывший руководитель американского подрядчика, работающего с военными структурами, признал себя виновным в продаже уязвимостей нулевого дня поставщику, аффилированному с российскими государственными органами. Информация об этом подтверждена Министерством юстиции США.
Фигурантом дела стал 39-летний Питер Уильямс — гражданин Австралии, ранее занимавший пост генерального директора киберподразделения Trenchant, входящего в состав L3Harris. Он предстал перед федеральным судом США и признал вину по двум пунктам обвинения, связанным с кражей коммерческой тайны и передачей чувствительных данных иностранным структурам.
Следствие установило, что Уильямс, обладая привилегированным доступом к сетевой инфраструктуре компании, похитил не менее восьми фрагментов кода, представляющих собой компоненты киберэксплойтов.
Эти данные он продавал российскому киберброкеру, в числе клиентов которого, по информации ведомства, фигурирует правительство России. Коммерческие сделки проводились с соблюдением мер конфиденциальности — в частности, использовались зашифрованные каналы связи и криптовалюта.
В судебных материалах указывается, что злоумышленник не только передавал эксплойты, но и оказывал техническую поддержку после передачи кода. Полученные средства направлялись на приобретение дорогостоящих товаров. Ущерб от сделки оценивается в десятки миллионов долларов, а общая сумма незаконно полученной прибыли могла достигать 35 млн.
Представитель контрразведывательного подразделения ФБР Роман Рожавский подчеркнул, что действия Питера Уильямса нанесли серьёзный удар по интересам США. Он отметил, что, преследуя личную выгоду, бывший топ-менеджер открыл доступ к чувствительным данным противнику и тем самым усилил возможности российских киберструктур в проведении атак против граждан и бизнеса США.
Прокурор Жанин Феррис Пирро, представляющая сторону обвинения, заявила, что киберброкеры, занимающиеся нелегальной торговлей уязвимостями, уже становятся новой формой международных торговцев оружием. По её словам, подобные угрозы требуют постоянного внимания и международной координации.
Оригинал публикации на сайте CISOCLUB: "Бывший глава оборонного подрядчика признал вину в продаже эксплойтов нулевого дня российскому киберброкеру".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.