# L3Harris
网络安全研究人员发现，一个疑似受俄罗斯政府支持的黑客组织UNC6353，近期针对乌克兰iPhone用户发动新一轮网络攻击，使用名为Darksword的新型黑客工具窃取个人数据及加密货币。该工具由Google、iVerify和Lookout联合分析，能在数分钟内完成数据窃取后迅速消失，显示“快进快出”的攻击模式。此前，该组织曾使用另一工具Coruna，该工具源自美国国防承包商L3Harris，原为西方五眼联盟国家设计。Darksword具备模块化设计，可扩展功能，表明其专业开发背景。尽管攻击主要针对乌克兰境内用户，但其技术特征和动机显示俄罗斯网络行动正向金融盗窃扩展。研究人员指出，该攻击非...
据TechCrunch报道，一款名为“Coruna”的iPhone黑客工具被用于针对乌克兰和中国用户的全球性攻击，该工具最初由美国军火承包商L3Harris旗下Trenchant部门开发，原为西方情报机构服务。Google发现该工具包含23个组件，曾被俄罗斯政府间谍用于针对乌克兰用户，后被中国网络犯罪团伙用于大规模窃取资金和加密货币。两名前L3Harris员工证实Coruna与Trenchant技术关联，而前高管Peter Williams曾将八种Trenchant工具出售给俄罗斯公司Operation Zero，后者可能将技术转售给多方。Kaspersky在2023年披露的“Opera...
据TechCrunch报道，一款名为“Coruna”的iPhone黑客工具被发现用于针对乌克兰和中国用户的全球攻击，该工具由23个组件构成，最初或由美国军事承包商L3Harris旗下Trenchant部门开发，专供美国政府及五眼联盟国家使用。随后，该工具经由俄罗斯公司Operation Zero等中间人泄露，被俄罗斯情报机构及中国网络犯罪团伙获取并滥用。前Trenchant员工证实，该工具部分组件与L3Harris内部项目高度相似，且其命名方式（如鸟类名称）与该公司历史产品一致。美国前雇员Peter Williams因向Operation Zero出售八项黑客工具被判七年监禁，其行为可能...
美国前国防承包商L3Harris高管彼得·威廉姆斯因向俄罗斯黑客中介组织Operation Zero出售公司机密黑客工具，被判处87个月监禁。威廉姆斯2022至2025年间通过加密货币获利130万美元。他曾任L3Harris旗下Trenchant部门总经理，该部门为美国政府及盟友开发零日漏洞利用工具。美国司法部称，被盗工具可能被用于攻击全球数百万设备。美国财政部同日制裁Operation Zero及其创始人谢尔盖·泽列尼乌克，认定其为国家安全威胁。目前尚不清楚具体漏洞细节及受影响公司是否获知并修复漏洞。
美国前国防承包商L3Harris旗下Trenchant部门负责人彼得·威廉姆斯（Peter Williams）于2026年2月24日被判处七年监禁，罪名是窃取并出售公司黑客与监控工具给俄罗斯中介公司。威廉姆斯为澳大利亚籍，现居华盛顿特区，曾任职于澳大利亚情报机构及军队。他承认在2022至2025年间通过加密货币获利130万美元，出售七项Trenchant商业机密。美国财政部于同日宣布制裁该俄罗斯中介公司Operation Zero，该公司声称仅向俄罗斯政府及本地企业转售所获漏洞工具，并曾悬赏数百万美元收购安卓、iPhone及Telegram等平台的安全漏洞。美国司法部指出，相关工具可能使...
美国财政部于2026年2月24日宣布对俄罗斯零日漏洞中介公司Operation Zero及其创始人谢尔盖·泽列纽克（Sergey Zelenyuk）实施制裁，同时制裁其关联公司、助理及合作人员。此举基于该公司收购并转售至少八项从美国国防承包商L3Harris窃取的专有网络工具，涉及国家安全与经济风险。制裁依据为2022年联邦法律，针对重大商业机密盗窃行为。此外，美国联邦调查局（FBI）正在调查前L3Harris员工彼得·威廉姆斯（Peter Williams），其已承认向俄罗斯中介出售漏洞。美国还制裁了位于阿联酋的Special Technology Services公司及Advance...
美国司法部指控前L3Harris公司Trenchant部门总经理皮特·威廉姆斯2022-2025年间向俄罗斯黑客中间商出售8个漏洞工具，可能被用于入侵全球数百万设备。威廉姆斯承认非法获利130万美元加密货币，并面临最高9年监禁和3500万美元赔偿。