字号 ·· | 护眼
theregister

司法部:山姆大叔从为联邦安全局供货的同一俄罗斯机构购买了取证软件

美国国防和国土安全机构购买了数字取证软件,而开发这些软件的同一个俄罗斯机构也向俄罗斯联邦安全局销售产品。美国司法部表示,Oxygen Forensics首席执行官李·赖伯和俄罗斯国民奥列格·谢尔盖耶维奇·达维多夫已因一项据称的隐瞒计划遭到逮捕,并被控串谋实施电汇欺诈罪;该计划旨在隐瞒公司的俄罗斯所有权以及软件的实际开发地点。总部位于弗吉尼亚州的Oxygen Forensics向美国战争部和国土安全部的多个下属机构出售数字取证工具,包括国土安全调查局、国土安全部监察长办公室,以及特勤局国家计算机 forensics研究所(NCFI)。检方称,Oxygen向美国政府宣称自己是一家独立的美国公司,但实际上由五名俄罗斯国民通过一家总部设在塞浦路斯的控股公司拥有和控制。这五人还共同拥有一家俄罗斯企业,该公司原名Oxygen Software LLC,现名为MKO Systems LLC。美国司法部称,编写这些软件的开发人员在俄罗斯工作,而MKO则在俄罗斯以不同的产品名称向包括联邦安全局、俄罗斯调查委员会和俄罗斯内务部在内的客户销售这些软件。换言之,检方称,就在美国机构购买Oxygen取证工具的同时,同一个俄罗斯开发组织的软件也在向俄罗斯本土一些性质迥异的政府客户供应。据称,俄罗斯于2022年入侵乌克兰、华盛顿扩大制裁措施后,相关隐瞒行为进一步升级。

检察官称,Reiber被任命为Oxygen公司的首席执行官、总裁兼董事长;而该公司的俄罗斯所有者虽然已从公开的公司文件中消失,但仍继续掌握着重要的决策权——例如决定Reiber的薪酬、否决他的付款请求,以及保留对公司银行账户的支配权。2023年,当有记者调查Oxygen公司与俄罗斯方面的关联时,Reiber据称告诉这些所有者:“相关报道可能会毁掉我们所有的机会”——他指的是Oxygen公司与NCFI正在谈判的合同。他还表示:“Oxygen公司的生存前景岌岌可危。”2024年9月,NCFI最终与Oxygen公司签订了一份为期五年的软件合作协议。根据检察官的说法,Oxygen公司曾向美国国防部明确表示:没有任何外国人能够控制该公司或其决策。直到2026年3月,Reiber仍向国防部工作人员坚称:开发该软件的团队并非俄罗斯人,俄罗斯境内也没有任何人能够访问该软件的开发环境。然而,美国司法部认为该软件实际上是由Davydov领导的俄罗斯团队编写和管理的。Reiber在爱达荷州被捕,而Davydov则在飞往伊斯坦布尔的航班上、于伦敦希思罗机场被捕。美国方面计划寻求引渡Davydov。当局还冻结了Oxygen公司的银行账户、约57个域名以及其他相关资产。美国司法部并未指控Oxygen公司的软件含有恶意代码,也未指出该软件被用于未经授权地访问客户系统或数据。如果两人被判有罪,他们可能会面临最高20年的监禁。