米国当局がマルウェアとスパイウェアの売人を処罰

米国当局は、敵対勢力とのサイバー兵器取引に関する規制を迂回しようとする個人に対しては容認しないという態度を明確にしている。

ロシアの企業に機密のサイバー脆弱性利用ツールの部品を売却したオーストラリア国籍のピーター・ウィリアムズは、2月24日にコロンビア特別区米国地方裁判所から87ヶ月の懲役刑を言い渡された。

「ウィリアムズは国家安全保障ソフトウェアからなる営業秘密を盗み、それらを暗号資産で最大400万ドルで売却した。これらの非常に強力なツールはロシアに数百万のデジタルデバイスへのアクセスを許したであろう」とコロンビア特別区の米国検事ジャニーン・ピロは述べた。「信頼できる立場を裏切り、機密のアメリカ技術を売却することで、ウィリアムズの犯罪は単なる窃盗ではなく、国家安全保障に対する犯罪である。

同じ日に、米国財務省外国資産管理局（OFAC）はセルゲイ・セルゲイエビッチ・ゼレニュクとその企業マトリックス社（Operation Zeroで営業）に対し、米国国家安全保障に有害なサイバーツールの取得と流通に関して制裁を科した。 

Operation Zeroはソフトウェアの脆弱性の悪用に関する取引を行い、米国製品の脆弱性利用方法を提供する者に報酬を提供していた。Operation Zeroが取得した脆弱性利用ツールの中には、米国政府のために作成された所有権のあるサイバーツールが含まれていた。これらはその後、少なくとも1人の未認可のユーザーに販売された。

「米国の営業秘密を盗めば、我々はあなたに責任を問う」と米国財務長官スコット・ベッセント氏は述べた。「財務省はトランプ政権の残りの部分と共に、機密のアメリカ知的財産を保護し、国家安全保障を守るために協力し続ける。」

制裁の結果として、ゼレニュクとマトリックスが米国内で保有するすべての資産または所有物はブロックされ、資産の取引に対する刑事告発の可能性がある。