Приговор ФБР раскрыло схему продажи американских 0Day

[Rehub]

Бывший сотрудник оборонного подрядчика L3Harris Питер Уильямс признал в федеральном суде США свою вину по двум эпизодам кражи коммерческих тайн, признав, что продал 8 уязвимостей нулевого дня российскому посреднику за миллионы долларов в криптовалюте.

Согласно материалам дела, 39-летний Уильямс в течение трёх лет, работая в дочерней структуре компании под названием Trenchant, незаконно копировал внутренние программные компоненты, созданные исключительно для нужд правительства США и его союзников. Эти инструменты, предназначенные для проведения киберопераций, он перепродавал брокеру, который открыто позиционирует себя как поставщик эксплойтов для различных клиентов.

Следствие установило, что сделки проходили через зашифрованные каналы связи с 2022 года до нынешнего года. Уильямс заключал контракты с посредником, фигурирующим в материалах суда как «Компания №3», и получал оплату в криптовалюте, часть которой позже потратил на предметы роскоши. В ходе слушаний представители прокуратуры уточнили, что под этим обозначением скрывается Operation Zero — платформа, называющая себя «единственной официальной площадкой по покупке уязвимостей нулевого дня».

Прокуроры сослались на публикацию Operation Zero в соцсетях, где компания предлагала миллионы долларов за эксплойты для iOS и Android, подчёркивая, что конечный заказчик — «не входящая в НАТО страна». Именно такая формулировка, по словам обвинения, совпадает с текстом объявления, размещённого в 2023 году.

Ведомство сообщило, что Уильямс ранее служил в Австралийском управлении связи, а затем перешёл в Trenchant, где имел доступ к программным средствам, разработанным для киберопераций национальной безопасности. В этот период он и похитил исходные коды и внутренние наработки.

Министерство юстиции оценило ущерб оборонному подрядчику в 35 миллионов долларов, указав, что передача столь сложных инструментов могла предоставить иностранным акторам средства для кибератак на «многочисленных ничего не подозревающих жертв». Каждое обвинение предусматривает до 10 лет тюрьмы и штраф до 250 тысяч долларов или в двойном размере от незаконной прибыли. По федеральным рекомендациям, срок наказания, который определит судья Лорен Алихан, составит от 7 лет и 3 месяцев до 9 лет. Кроме того, Уильямсу предстоит выплатить штраф до 300 тысяч долларов и возместить 1,3 миллиона в виде компенсации ущерба. На время до вынесения приговора, запланированного на январь, Уильямс помещён под домашний арест.

В Минюсте назвали действия Уильямса «предательством интересов США и собственного работодателя», подчеркнув осознанный характер преступления. Прокуратура отметила, что международные торговцы эксплойтами становятся «новым типом оружейных дилеров», и подчеркнула, что расследования подобных дел против инсайдеров и посредников остаются приоритетом для спецслужб.

• Source: Для просмотра ссылки Войди или Зарегистрируйся

Бывший генеральный директор оборонного подрядчика США признал себя виновным в продаже украденной коммерческой тайны российскому брокеру​

39-летний австралиец Питер Уильямс сегодня признал себя виновным в окружном суде США в связи с продажей коммерческой тайны своего работодателя российскому брокеру в сфере кибербезопасности, сообщило сегодня Министерство юстиции.

Уильямс признал себя виновным по двум пунктам обвинения в краже коммерческой тайны. Материалы, украденные в течение трёх лет у американского оборонного подрядчика, на которого он работал, включали программное обеспечение, ориентированное на национальную безопасность, и как минимум восемь конфиденциальных и защищённых компонентов для кибератак. Эти компоненты предназначались для продажи исключительно правительству США и избранным союзникам. Уильямс продал коммерческую тайну российскому брокеру по киберинструментам, который публично рекламирует себя как продавца кибератак различным клиентам, в том числе российскому правительству.

По каждому из обвинений предусмотрено максимальное наказание в виде 10 лет лишения свободы и штрафа в размере до 250 000 долларов США или в размере, вдвое превышающем материальную выгоду или ущерб от преступления.

«Национальная безопасность Америки НЕ ПОДЛЕЖИТ ПРОДАЖЕ, особенно в условиях меняющегося ландшафта угроз, когда киберпреступность представляет серьёзную опасность для наших граждан, — заявила генеральный прокурор Памела Бонди. — Спасибо всем адвокатам, которые так усердно работали, чтобы добиться признания вины».

«Уильямс предал Соединённые Штаты и своего работодателя, сначала похитив, а затем продав иностранному брокеру программное обеспечение, связанное с разведкой, который рекламировал свои связи с Россией и другими иностранными правительствами, — заявил помощник генерального прокурора по вопросам национальной безопасности Джон А. Айзенберг. — Его действия были преднамеренными и лживыми, они ставили под угрозу нашу национальную безопасность ради личной выгоды. Сегодняшнее признание вины отражает наше стремление обеспечить серьёзные последствия для инсайдеров, злоупотребляющих своим положением».

«Мы продолжаем активно расследовать деятельность тех, кто подрывает нашу национальную безопасность, продавая ценные коммерческие тайны США международным киберброкерам, которые поддерживают иностранных киберпреступников, — заявила прокурор США Джанин Феррис Пирро. — Эти международные киберброкеры — новая волна международных торговцев оружием, и мы продолжаем внимательно следить за их деятельностью. В результате этих действий компания в округе Колумбия понесла убытки в размере более 35 миллионов долларов, а иностранные киберпреступники, не являющиеся союзниками, получили доступ к сложным кибероперациям, которые, вероятно, были использованы против множества ничего не подозревающих жертв».

«Уильямс поставил жадность выше свободы и демократии, похитив и перепродав секретную информацию о киберторговле на сумму 35 миллионов долларов от оборонного подрядчика, прошедшего проверку в США, российскому государственному поставщику», — заявил помощник директора отдела контрразведки ФБР Роман Рожавский. «Тем самым он дал российским киберпреступникам преимущество в их масштабной кампании по преследованию граждан и компаний США. Это обращение ясно даёт понять, что ФБР и наши партнёры будут защищать родину и привлекут к ответственности любого, кто помогает нашим противникам ставить под угрозу национальную безопасность США.

Согласно фактам, признанным в связи с признанием вины, примерно с 2022 по 2025 год Уильямс неправомерно использовал свой доступ к защищенной сети оборонного подрядчика для кражи компонентов кибератаки, которые представляли собой коммерческую тайну.

Уильямс перепродал эти компоненты в обмен на обещание выплатить ему миллионы долларов в криптовалюте. Чтобы осуществить эти продажи, Уильямс заключил с российским брокером несколько письменных договоров, которые предусматривали оплату за первоначальную продажу компонентов и дополнительные периодические платежи за последующую поддержку. Уильямс передал российскому брокеру восемь компонентов и коммерческую тайну с помощью зашифрованных средств. На вырученные деньги он купил себе дорогостоящие вещи.

Это дело расследовало Федеральное бюро расследований, отделение в Балтиморе.

Дело находится в производстве у помощников прокурора США Тейпала Чавлы и Джейсона Маккалоу в округе Колумбия, у судебного адвоката Правы Палачарлы в отделе национальной безопасности (ОНБ) по кибербезопасности и у судебного адвоката Николаса Хантера в отделе контрразведки и экспортного контроля ОНБ.

Значительную помощь также оказал временный прокурор США Скотт Брэдфорд, работавший в округе Орегон до своего нынешнего назначения.

24 февраля в федеральном суде Вашингтона ему должны вынести приговор.

• Source: Для просмотра ссылки Войди или Зарегистрируйся

 

[Rehub]

Сегодня 39-летний австралиец Питер Уильямс был приговорен окружным судом США по округу Колумбия к 87 месяцам тюремного заключения за продажу коммерческой тайны своего работодателя — конфиденциальных и защищенных компонентов для киберинструментов — российскому брокеру. Об этом сообщило Министерство юстиции. В дополнение к 87-месячному тюремному заключению судья окружного суда США Али Хан постановил, что Уильямс должен отбыть три года условно-досрочного освобождения с особыми условиями, выплатить штраф в размере 1,3 миллиона долларов, а также лишиться криптовалюты и имущества, включая дом и предметы роскоши, такие как часы и ювелирные изделия. Суд также назначил на 12 мая 2026 года слушание по вопросу возмещения ущерба.

«Уильямс использовал свое положение в оборонном подрядчике США, чтобы обогатиться за счет Соединенных Штатов и своего работодателя, — заявил помощник генерального прокурора по вопросам национальной безопасности Джон А. Айзенберг. — Инструменты, доступ к которым он получил, предназначались для защиты нашей страны, но вместо этого он продал их с аукциона российскому покупателю. Мы намерены добиваться того, чтобы те, кто злоупотребляет доступом к конфиденциальной информации и тем самым наносит ущерб нашей национальной безопасности, несли суровое наказание».

«Питер Уильямс похитил коммерческую тайну американского оборонного подрядчика, касающуюся крайне важных кибервозможностей, и продал ее брокеру, среди клиентов которого есть представители российского правительства, подвергая риску нашу национальную безопасность и бесчисленное множество потенциальных жертв», — заявил помощник директора отдела контрразведки и шпионажа ФБР Роман Рожавский. «ФБР и наши партнеры непоколебимы в своем стремлении защищать критически важные для Америки технологии, и мы сделаем все, чтобы те, кто пытается нажиться за счет нашей страны, предстали перед судом. Пусть это станет четким предупреждением для всех, кто ставит жадность выше интересов страны: если вы злоупотребите своим служебным положением и продадите секретные американские технологии нашим иностранным противникам, ФБР не успокоится, пока вы не предстанете перед судом.

«Уильямс похитил коммерческую тайну, связанную с программным обеспечением для обеспечения национальной безопасности, и продал ее за криптовалюту на сумму до 4 миллионов долларов. Эти невероятно мощные инструменты позволили бы России получить доступ к миллионам цифровых устройств, — заявила прокурор США Джанин Пирро от имени прокуратуры округа Колумбия. — Предав доверившихся ему людей и продав секретные американские технологии, Уильямс совершил не просто кражу, а преступление против национальной безопасности. Оборонный потенциал нашей страны — это не товар, который можно продать с аукциона». Такие люди, как Уильямс, которые ставят под угрозу нашу национальную безопасность, столкнутся с быстрыми и решительными мерами воздействия.

29 октября 2025 года Уильямс признал себя виновным в Окружном суде США по округу Колумбия по двум пунктам обвинения в краже коммерческой тайны. В рамках соглашения о признании вины Уильямс признался, что в течение трех лет похищал у американского оборонного подрядчика, в котором работал, восемь компонентов для киберинструментов. Это программное обеспечение, предназначенное для обеспечения национальной безопасности, должно было продаваться исключительно правительству США и некоторым союзникам. Уильямс признался, что продал коммерческую тайну российскому брокеру, специализирующемуся на киберинструментах, в обмен на криптовалюту, которую он использовал для покупки ценных вещей, таких как роскошный отдых, ювелирные изделия, часы, одежда и недвижимость.

Чтобы осуществить эти продажи, Уильямс заключил с российским брокером несколько письменных договоров, которые предусматривали оплату за первоначальную продажу компонентов и дополнительные периодические платежи за последующую поддержку. Уильямс передал российскому брокеру восемь компонентов и коммерческую тайну с помощью зашифрованных средств связи. Этот брокер, специализирующийся на киберинструментах, публично рекламирует себя как продавца киберинструментов для различных клиентов, в том числе для российского правительства. Сегодня Управление по контролю за иностранными активами Министерства финансов США (OFAC) и Государственный департамент предприняли отдельные действия, чтобы вывести из строя российского брокера, предоставляющего доступ к киберинструментам, и его операторов.

Уильямс признал, что его действия привели к финансовым потерям государственного подрядчика в размере 35 миллионов долларов. Поведение Уильямса также оказало значительное влияние на клиентов государственного подрядчика, в том числе на правительство США и правительства стран-союзников. Вынося сегодня приговор, судья окружного суда Алихан заявила: «Кража коммерческой тайны у компании, которая продает правительству США и их союзникам программное обеспечение для кибербезопасности и разведки, ориентированное на обеспечение национальной безопасности, неизбежно затрагивает вопросы национальной безопасности. Уильямс действительно признает, что его действия нанесли ущерб разведывательным службам как в США, так и в Австралии».

Это дело расследовалось балтиморским отделением ФБР. Дело ведут помощники прокурора США Теджпал Чавла и Джейсон Маккалоу от округа Колумбия, судебный прокурор Права Палачарла из отдела национальной кибербезопасности (National Security Division, NSD) и судебный прокурор Николас Хантер из отдела контрразведки и экспортного контроля NSD.

Значительную помощь также оказали прокурор округа Орегон Скотт Брэдфорд до своего нынешнего назначения и помощник прокурора Мариэла Андраде.