美國(guó)對(duì)3名前NSA(國(guó)家安全局)成員處以168萬(wàn)美金的罰款，以懲罰其在2016年1月至2019年11月期間，擔(dān)任阿拉伯聯(lián)合酋長(zhǎng)國(guó)網(wǎng)絡(luò)安全公司DarkMatter的黑客。

[[424396]]

9月16日，據(jù)Security Affair 新聞資訊網(wǎng)站披露，三名前NSA成員人在阿聯(lián)酋公司工作期間，開(kāi)發(fā)了至少兩個(gè)名為 Karma 和 Karma 2的iOS零點(diǎn)擊漏洞。

記者拉維·拉克什曼南表示，DOJ(美國(guó)司法部)要求3名前NSA成員Marc Baier、Ryan Adams 和 Daniel Gericke分別支付為75萬(wàn)美元、60萬(wàn)美元和 33.5萬(wàn)美元，共168.5萬(wàn)美元的罰款。作為對(duì)其對(duì)違反美國(guó)出口管制、計(jì)算機(jī)欺詐和訪問(wèn)設(shè)備欺詐法的懲罰。

早在2019 年，路透社機(jī)構(gòu)就發(fā)布了一份報(bào)告，詳細(xì)介紹了“美國(guó)雇傭軍秘密黑客團(tuán)隊(duì)”的活動(dòng)，3名前NSA成員作為秘密專家團(tuán)隊(duì)的一部分加入了Raven 項(xiàng)目，幫助阿拉伯聯(lián)合酋長(zhǎng)國(guó)實(shí)施監(jiān)視計(jì)劃，并進(jìn)行打擊-運(yùn)行黑客操作。

Project Raven的故事揭示了，前美國(guó)政府黑客如何幫助外國(guó)情報(bào)機(jī)構(gòu)使用網(wǎng)絡(luò)間諜工具，監(jiān)視人權(quán)活動(dòng)家、記者和政治對(duì)手。從路透社對(duì)九名前Raven特工的采訪報(bào)告，以及數(shù)千頁(yè)項(xiàng)目文件和電子郵件的審查結(jié)果看，NSA提供的監(jiān)視技術(shù)是阿聯(lián)酋監(jiān)控對(duì)手的工作的核心。

隨后，美國(guó)司法部發(fā)布的新聞稿稱，除了經(jīng)濟(jì)處罰外，三名前NSA成員同意與相關(guān)部門(mén)和FBI部門(mén)全面合作，立即放棄任何外國(guó)或美國(guó)的安全許可，接受某些就業(yè)限制，包括禁止涉及CNE活動(dòng)或根據(jù)ITAR出口國(guó)防物品或提供國(guó)防服務(wù)的就業(yè)(例如，CNE 技術(shù))，以及對(duì)某些阿聯(lián)酋組織的就業(yè)限制。

司法部國(guó)家安全司代理助理司法部長(zhǎng)馬克·J·萊斯科表示，不能容忍這三名黑客無(wú)視警告，支持外國(guó)政府開(kāi)展攻擊性網(wǎng)絡(luò)活動(dòng)的行為，雇傭黑客或以其他方式支持威脅網(wǎng)絡(luò)安全的人應(yīng)該受到懲罰。

參考文章：https://securityaffairs.co/wordpress/122234/security/formers-nsa-employees-fined.html