美国黑客工具负责人窃取并出售漏洞给俄罗斯经纪人，可针对数百万设备，司法部称

Source: Slashdot

背景

联邦检察官透露，前美国防务承包商 L3Harris 的黑客工具部门 Trenchant 的总经理 Peter Williams 向一位俄罗斯经纪人（链接）出售了八个被盗的软件漏洞，该经纪人的客户——包括俄罗斯政府——本可以利用这些漏洞访问“全球数百万台计算机和设备”。

法律程序

现年 39 岁的澳大利亚籍 Williams 于十月认罪，并承认在 2022 年至 2025 年期间通过这些销售获得了超过 130 万美元的加密货币。在他预定于 2 月 24 日在华盛顿特区联邦法院受审前，司法部于本周二提交的量刑备忘录中，要求法官判处他九年监禁、3500 万美元的赔偿金以及最高 25 万美元的罚款。

买家详情

检察官将这位未具名的俄罗斯买家描述为“世界上最邪恶的漏洞经纪人之一”，据信该买家即自称只向俄罗斯政府出售产品的 Operation Zero。Williams 之所以选择它，是因为“他自己承认，‘他们出价最高’”。他还负责错误解雇了一名下属，并将盗窃行为归咎于该下属。