Эксперт по обороне США, принесший в жертву коллегу – ради услуг путинских хакеров

Trenchant — не обычная технологическая компания. В дочерней компании L3Harris работают элитные хакеры, которые каждый день копаются в коде Google, Apple и других технологических гигантов. Ваша задача: находить бреши в безопасности раньше, чем это сделают другие. Получающиеся в результате эксплойты нулевого дня – уязвимости программного обеспечения, о которых пока никто не знает – представляют собой многомиллионное оружие в цифровой теневой войне. В конечном итоге они попадают только к властям США и партнерам Five Eyes. Уильямс имел полный доступ к этим инструментам в качестве генерального менеджера.

В период с 2022 по 2025 год он загрузил их на внешний жесткий диск, связался с российской компанией Operation Zero под псевдонимом «Джон Тейлор» и подписал отдельные контракты на каждый эксплойт. Операция «Зеро», возглавляемая Сергеем Зеленюком, — это не обычный брокер эксплойтов. Компания публично рекламирует миллионные вознаграждения за уязвимости iOS и Android и продает исключительно клиентам, не входящим в НАТО. Другими словами: Россия, авторитарные режимы, организованная киберпреступность. Министерство финансов США связывает операцию «Ноль» с российской киберэкосистемой, которая также связана с такими группами, как пресловутая банда Trickbot, которая атаковала инфраструктуру США с помощью программ-вымогателей.

Самая коварная часть плана Уильямса стала известна, когда Тренчант что-то заподозрил. Компания обнаружила, что компонентный инструмент оказался на рынке эксплойтов. Уильямс лично возглавил внутреннее расследование и направил подозрения на другого сотрудника. Его уволили.

По данным СМИ, позже Apple сообщила уволенному сотруднику, что его iPhone стал объектом атаки. Тем временем Уильямс продолжал. Он использовал устройство, которое фактически было отключено от сети, для доступа в Интернет и общался с Операцией Ноль в зашифрованном виде. Расследование ФБР в конечном итоге остановило его. Уильямс признал себя виновным в октябре 2025 года. L3Harris оценивает ущерб в 35 миллионов долларов. Уильямс использовал доходы для финансирования предметов роскоши.

В отрасли любят говорить о «глубокой защите» и «нулевом доверии». С точки зрения многих наблюдателей, случай Уильямса показывает, насколько велик может быть разрыв между этими лозунгами и реальной практикой привилегированных инсайдеров. Один инсайдер с привилегированным доступом мог в течение трех лет продавать драгоценности короны враждебным странам, в то время как компания уволила невиновного человека. Настоящая проблема заключается не в жадности Уильямса, а в систематическом несоблюдении требований и контроля доступа в оборонной промышленности. Минфин США внес «Операцию Ноль» и Сергея Зеленюка в санкционный список и запретил гражданам США вести с ними бизнес. Однако критики жалуются, что компания продолжает появляться публично и сохранять свое присутствие в Интернете, и таким образом ставят под сомнение практический сдерживающий эффект санкций.

Компания продолжает управлять своим веб-сайтом, рекламировать эксплойты в социальных сетях и смеяться до упаду. Пока «нулевые дни» приносят миллионы, а подотчетность обороны остается на словах, Уильямс не будет последним предателем. Неудобная правда: самая большая угроза исходит не от Москвы или Пекина — там есть идентификатор компании и полный доступ.

Эксплойты нулевого дня используют уязвимости программного обеспечения, неизвестные производителю. Они позволяют проводить незамеченные атаки на миллионы устройств. Эксплойты для iOS приносят на черном рынке до пяти миллионов долларов. Правительства и спецслужбы используют их для наблюдения и кибервойны.

Будучи генеральным менеджером, Уильямс имел полный доступ к сети без эффективного контроля. Он использовал зашифрованную связь и псевдоним. Когда у Тренчанта возникли подозрения, он сам возглавил расследование и обвинил в нем уволенного коллегу — классическая привилегия инсайдера.

Операция «Зеро» покупает нулевые дни за миллионы и продает их странам, не входящим в НАТО, в первую очередь России. Компания связана с бандой Trickbot, атакующей инфраструктуру США. Министерство финансов США санкционировало операцию «Зеро», главу Сергея Зеленюка и связанных с ней лиц — санкции основаны на Законе о защите американской интеллектуальной собственности (PAIPA) и являются одними из первых известных случаев использования этого инструмента санкций.

Этот случай выявил огромные бреши в безопасности: привилегированные инсайдеры могут годами воровать драгоценности короны, в то время как системы обеспечения соответствия не работают. L3Харрис потерял 35 миллионов долларов. Отрасль должна серьезно относиться к архитектурам нулевого доверия, детально ограничивать права доступа и ужесточать инсайдерский мониторинг — в противном случае Williams будет лишь первым из многих.