El Departamento del Tesoro de EE. UU. sanciona la "Operación Cero" de Rusia: revelado caso de herramientas de ciberseguridad robadas del gobierno estadounidense

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos (OFAC) anunció el 25 de febrero la imposición de sanciones contra el corredor de explotación de vulnerabilidades ruso Sergei Zelenyuk y su empresa en San Petersburgo, Matrix LLC (conocida como “Operación Cero”), acusándolos de vender herramientas de red propiedad del gobierno estadounidense que habían sido robadas. Este es el primer caso en que la Ley de Protección de la Propiedad Intelectual de EE. UU. se aplica para perseguir delitos relacionados con el robo de secretos comerciales digitales.

Modo de operación de “Operación Cero” y los objetivos de las sanciones

Sanciones de EE. UU. contra la operación rusa Cero

(Fuente: Departamento del Tesoro de EE. UU.)

“Operación Cero” (Operation Zero) se inició en 2021, comprando vulnerabilidades de seguridad en sistemas operativos principales y aplicaciones de comunicación cifrada mediante recompensas públicas a investigadores de vulnerabilidades, con varias recompensas publicadas directamente en la plataforma X. Las recompensas conocidas incluyen 500,000 dólares por una vulnerabilidad en iOS de Apple en noviembre de 2025, y 4 millones de dólares por una vulnerabilidad en la cadena de ataque completa de Telegram en marzo de 2025.

OFAC señala que los programas de explotación de vulnerabilidades vendidos por “Operación Cero” permiten a los atacantes obtener acceso no autorizado a los sistemas objetivo, robar información o controlar remotamente los dispositivos, y que sus clientes “son exclusivamente organizaciones privadas y gubernamentales rusas”, centrados en la adquisición de investigaciones y herramientas de software en el campo de la seguridad ofensiva.

Las sanciones también incluyen a dos personas relacionadas: Oleg Vyacheslavovich Kucherov, presunto miembro del grupo criminal Trickbot, y Marina Evgenyevna Vasanovich, descrita como asistente de Zelenyuk.

Caso de robo de secretos en un contratista australiano: 1.3 millones de dólares en criptomonedas como evidencia clave

Estas sanciones se derivan de una investigación del Departamento de Justicia y del FBI contra el ciudadano australiano Peter Williams. Williams, ex empleado de una empresa contratista de defensa de EE. UU., es acusado de haber robado entre 2022 y 2025 ocho “exploits de vulnerabilidades de día cero” de secretos comerciales, y de vender estos exploits a “Operación Cero” a cambio de 1.3 millones de dólares en criptomonedas. En octubre de 2025, Williams admitió dos cargos de robo de secretos comerciales.

El Departamento de Estado de EE. UU. enfatizó en una declaración independiente que las herramientas robadas estaban destinadas únicamente a ser vendidas al gobierno estadounidense y a sus aliados específicos, y que la reventa no autorizada representa una amenaza directa a las capacidades de inteligencia de EE. UU. Además, el Departamento del Tesoro reveló que “Operación Cero” también desarrolla software espía y herramientas impulsadas por IA para robar información de identificación personal, y recluta hackers a través de redes sociales, estableciendo vínculos con agencias de inteligencia extranjeras.

Información clave de estas sanciones

Sujetos sancionados: Sergei Zelenyuk y Matrix LLC (“Operación Cero”), Kucherov, Vasanovich

Base legal de las sanciones: Ley de Protección de la Propiedad Intelectual de EE. UU. (Protecting American Intellectual Property Act), primera aplicación a casos de robo de secretos comerciales digitales

Herramientas robadas: Ocho herramientas de red propiedad del gobierno estadounidense, destinadas originalmente solo para uso del gobierno y aliados

Pago en criptomonedas: Peter Williams vendió los exploits de día cero robados por 1.3 millones de dólares en criptomonedas

Monto máximo de recompensa: “Operación Cero” ofreció hasta 4 millones de dólares por la adquisición de una vulnerabilidad completa en la cadena de ataque de Telegram

Preguntas frecuentes

¿Cuál es el significado histórico de la base legal de estas sanciones del Departamento del Tesoro?

Estas sanciones se ejecutan bajo la Ley de Protección de la Propiedad Intelectual de EE. UU., siendo la primera vez que esta ley se aplica para combatir el robo y la venta de secretos comerciales digitales. OFAC indica que esto marca una expansión significativa en las herramientas legales de EE. UU. para perseguir actividades ilícitas relacionadas con el robo de herramientas de red, extendiendo su alcance al marco legal de secretos comerciales, estableciendo un importante precedente en la aplicación de la ley.

¿Qué es “Operación Cero” y cómo funciona su comercio de vulnerabilidades?

“Operación Cero” es una organización rusa de corredores de explotación de vulnerabilidades, liderada por Sergei Zelenyuk, que compra vulnerabilidades en sistemas operativos y aplicaciones de comunicación cifrada mediante recompensas públicas, limitando sus clientes a organizaciones privadas y gubernamentales rusas. Sus recompensas por vulnerabilidades alcanzan hasta 4 millones de dólares, y publica sus hallazgos en la plataforma X, reflejando la transparencia en sus transacciones.

¿Qué implicaciones tiene el uso de criptomonedas en este caso para la regulación de las criptomonedas?

El caso de Williams, que vendió exploits de día cero robados por 1.3 millones de dólares en criptomonedas, pone de manifiesto que las criptomonedas se han convertido en un medio de pago central en delitos de espionaje y robo de información a nivel internacional. Esto reaviva la atención de las autoridades regulatorias sobre el papel de las criptomonedas en actividades delictivas relacionadas con la seguridad nacional, y destaca la importancia de las herramientas de rastreo en cadena y los mecanismos de anti-lavado de dinero para combatir este tipo de transacciones.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Periodista de criptomonedas: Los jueces estadounidenses muestran diferencias en su actitud hacia los desarrolladores de DeFi, la "infraestructura neutral" podría convertirse en un criterio clave de evaluación

El 10 de marzo, la periodista de criptomonedas Eleanor Terrett señaló que la jueza Failla, al juzgar a Tornado Cash y a los desarrolladores de Uniswap, mostró actitudes diferentes, considerando que Uniswap es una infraestructura neutral, mientras que Tornado Cash participa en actividades financieras ilegales, lo que podría afectar la responsabilidad de los desarrolladores de futuros proyectos DeFi.

GateNewsHace25m

Estados Unidos da un paso clave en la regulación de las stablecoins: OCC publica el primer marco de reglas para la emisión de stablecoins de pago

La Oficina del Contralor de la Moneda de Estados Unidos (OCC) publicó un borrador de reglas federales para las instituciones emisoras de stablecoins de pago, estableciendo un marco regulatorio unificado para el mercado de stablecoins. El borrador limita a las instituciones emisoras el pago de intereses a los tenedores, exige transparencia en la gestión de las reservas y establece requisitos de capital. Esta medida marca la concreción del sistema de regulación de stablecoins en Estados Unidos, con el objetivo de garantizar el cumplimiento y la estabilidad del sector.

GateNewshace1h

El tribunal de Corea del Sur planea eximir deudas por inversión en criptomonedas: nuevas regulaciones de reestructuración de bancarrotas podrían cambiar la forma en que se manejan las pérdidas personales en criptomonedas

El sistema judicial de Corea está reduciendo la presión de deuda de los inversores en criptomonedas mediante mecanismos de reestructuración bancaria, excluyendo algunas deudas de la liquidación, lo que podría hacer que las pérdidas en inversiones en activos criptográficos se consideren como "pérdidas patrimoniales ordinarias". La política tiene como objetivo hacer frente al aumento en los niveles de deuda familiar, pero también ha generado controversias sobre riesgos morales. Los tribunales fortalecerán las revisiones para prevenir abusos y explorarán un equilibrio entre la condonación de deudas y el control de riesgos.

GateNewshace1h

Nuevas tendencias en la regulación de criptomonedas en China: las stablecoins y RWA son mencionadas por primera vez, el sistema digital en dólares podría convertirse en la mayor variable

China refuerza las políticas de regulación de las criptomonedas, reafirmando la restricción total de las stablecoins vinculadas al renminbi y definiendo la mayoría de las actividades de tokenización de RWA como ilegales. La reacción del mercado fue moderada, lo que indica que los inversores ya se han adaptado a este cambio. La mención por primera vez en la política de que las stablecoins podrían prever cambios regulatorios futuros, sin embargo, aún requiere tiempo para su implementación. Es posible que las transacciones de activos digitales globales formen un sistema cotizado en dólares, siendo la liquidez un factor clave; el marco regulatorio futuro influirá en la estructura del mercado global.

GateNewshace1h

Jason Atkins:La prohibición de RWA en China predice la tendencia del mercado, la dolarización de las stablecoins no se puede detener

China emite una prohibición que prohíbe las stablecoins vinculadas al renminbi sin autorización y considera las actividades de tokenización de RWA como ilegales, con el fin de prevenir la expansión de la industria. Los analistas creen que esta prohibición no puede detener la demanda global de stablecoins en dólares, y que la licencia de stablecoins en Hong Kong también podría ofrecer oportunidades a los bancos chinos, mostrando un ajuste delicado en la regulación. En general, las medidas de China están dirigidas al mercado interno y no constituyen un obstáculo para el desarrollo global de RWA.

MarketWhisperhace2h

La Corte Suprema de China redacta documentos judiciales que aclaran las reglas para la determinación de derechos de autor de productos generados por IA, con un aumento anual del 25.6% en los casos relacionados

La Corte Suprema del Pueblo de China está redactando un documento de política que aborda cuestiones legales relacionadas con los derechos de autor de productos generados por IA y el entrenamiento de modelos grandes, aclarando las reglas de reconocimiento de originalidad y la responsabilidad de los proveedores de servicios. Tomando como ejemplo el caso de "Ultraman", el tribunal dictaminó que la plataforma de IA debe cesar la infracción y asumir la responsabilidad.

GateNewshace3h
Comentar
0/400
Sin comentarios