أعلنت وزارة الخزانة الأمريكية، اليوم الثلاثاء، أن الولايات المتحدة فرضت عقوبات على عدد من الأفراد والكيانات المرتبطة بروسيا والإمارات العربية المتحدة.
وتستهدف العقوبات 4 أشخاص و3 منظمات. وتأتي هذه الخطوة في إطار الجهود الأمريكية المستمرة لمعالجة القضايا المتعلقة بالأنشطة الروسية في الفضاء الإلكتروني ومجالات أخرى.
صرح مسؤولون في وزارة الخزانة الأمريكية لموقع TechCrunch أن الحكومة تفرض عقوبات على سماسرة الثغرات الأمنية غير المعروفة - وهي ثغرات أمنية في البرامج غير معروفة لمطوريها ولكن يمكن استغلالها لاختراق الأشخاص - لأنها تشكل تهديدًا للأمن القومي الأمريكي والسياسة الخارجية والاقتصاد.
وكانت أول شركة خضعت للعقوبات "عملية زيرو"، وهي شركة روسية تأسست عام 2021. وقد تصدرت الشركة عناوين الأخبار عام 2023 عندما أعلنت عن عرضها مكافآت تصل إلى 20 مليون دولار مقابل اكتشاف ثغرات أمنية غير معروفة في أجهزة أندرويد وآيفون، ثم أعلنت لاحقًا عن عرضها مكافآت تصل إلى 4 ملايين دولار مقابل اكتشاف ثغرات أمنية غير معروفة في تطبيق تيليجرام. وتزعم الشركة أنها تعمل حصريًا مع الحكومة الروسية والمنظمات المحلية.
قال مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) إن عملاء "عملية زيرو" "يمكنهم استخدام الأدوات لشن هجمات برامج الفدية أو الانخراط في أنشطة خبيثة أخرى".
أعلنت وزارة الخزانة الأمريكية أنها ستفرض عقوبات أيضاً على مؤسس الشركة، سيرجي زيلينيوك، الذي اتهمه المسؤولون ببيع برامج استغلال الثغرات الأمنية لوكالات استخبارات أجنبية، وسعيه لتطوير برامج تجسس وتقنيات اختراق.
وأوضحت الوزارة أن زيلينيوك انخرط في تجنيد قراصنة إلكترونيين وبناء علاقات مع وكالات استخبارات أجنبية عبر وسائل التواصل الاجتماعي. (تمتلك عملية زيرو حسابات على منصة إكس، وتيليجرام).
وبحسب وزارة الخزانة، فقد حصلت "عملية زيرو" على "8 أدوات إلكترونية مملوكة على الأقل، تم إنشاؤها للاستخدام الحصري لحكومة الولايات المتحدة وحلفاء مختارين، والتي سُرقت من شركة أمريكية"، ثم "باعت تلك الأدوات المسروقة إلى مستخدم واحد غير مصرح له على الأقل".
أعلنت وزارة الخزانة الأمريكية أن العقوبات المفروضة على "زيرو" و"زيلينيوك" تتزامن مع تحقيق يجريه مكتب التحقيقات الفيدرالي مع بيتر ويليامز، الذي كان يعمل لدى شركة "إل 3 هاريس" الأمريكية للمقاولات الدفاعية. وفي أكتوبر، أقر ويليامز بذنبه في بيع ما لا يقل عن ثمانية من عمليات الشركة السرية لوسيط روسي لم يُكشف عن هويته.
وتقول وزارة الخزانة الآن إن الوسيط كان عملية زيرو، وهو أمر لم تؤكده الحكومة سابقاً.
إلى جانب اتخاذ إجراءات ضد زيلينيوك، تقوم وزارة الخزانة الأمريكية بفرض عقوبات على شركة تابعة مقرها في الإمارات العربية المتحدة تسمى خدمات التكنولوجيا الخاصة؛ إضافة إلى مساعدة زيلينيوك، مارينا إيفجينيفنا فاسانوفيتش، وشخصين مرتبطين بالشركة، وهما عزيزجون محمودوفيتش ماماشوييف، وأوليج فياتشيسلافوفيتش كوتشيروف، واللذان يُزعم أنهما عملا مع عملية زيرو.
وتخضع كل من عملية زيرو وخدمات التكنولوجيا الخاصة وزيلينيوك لعقوبات متوازية بموجب قانون اتحادي صدر عام 2022 يسمح للحكومة الأمريكية بفرض عقوبات على أي شخص ارتكب "سرقات كبيرة للأسرار التجارية"، وفقًا لوزارة الخزانة.
وتقول وزارة الخزانة إن كوتشيروف، وهو مواطن روسي، يشتبه في كونه عضواً في عصابة برامج الفدية Trickbot غزيرة الانتشار، والتي سبق أن فرضت الولايات المتحدة والمملكة المتحدة عقوبات على أعضائها المزعومين .
يُزعم أن ماماشوييف هو مؤسس شركة "أدفانس سيكيوريتي سوليوشنز"، وهي شركة وساطة أخرى متخصصة في ثغرات "اليوم الصفر، Zero-days " ومقرها الإمارات العربية المتحدة، والتي تم فرض عقوبات عليها اليوم أيضاً.
أطلقت شركة "أدفانس سيكيوريتي سوليوشنز" خدماتها العام الماضي، عارضةً مكافآت تصل إلى 20 مليون دولار مقابل اكتشاف ثغرات أمنية غير معروفة (Zero-days) تُمكّن من اختراق أي نوع من الهواتف الذكية عبر الرسائل النصية. كما عرضت الشركة مكافآت مجزية مقابل اكتشاف أدوات اختراق لأنظمة وبرامج شائعة الاستخدام، مثل أجهزة أندرويد، وآيفون، وويندوز، ومتصفح كروم.