700万美元收0day漏洞！两个诈骗犯，开了家\"网络安全公司\"，被抓后居然还被特朗普特赦了

原创

hacking
hacking

Hacking黑白红

2026年7月11日 21:10
安徽

在小说阅读器读本章

去阅读

你敢信吗？

两个在美国臭名昭著的职业骗子，现在摇身一变成了\"网络安全公司\"老板，公开开价700万美元收零日漏洞，还号称只卖给政府。

这事儿不是编的，是Krebs on Security刚扒出来的实锤。

01 这俩货，老骗子了

先说主角：Jack Burkman和Jacob Wohl。

这俩人在美国互联网上，那是过街老鼠级别的存在。他们的主业就一个字——造。

造什么？造谣言、造假新闻、造假性侵案。

2018到2020年，他俩开了一堆皮包情报公司，专门给政要泼脏水：

伪造FBI局长性侵案
 编造民主党市长性侵指控
 造谣参议员和副总统候选人有婚外情

最绝的是2020年大选，他俩给摇摆州选民疯狂打骚扰电话，散布邮寄选票的假消息，试图压制黑人选民投票。

结果呢？15项重罪起诉，FCC开了510万美元的罚单——这还是当时能开的最高额度。

Wohl更离谱，17岁就开始搞证券欺诈，未成年就被告了14项，堪称\"少年犯天花板\"。

2022年两人因选民压制电话诈骗被判刑，后通过说客身份为诈骗犯争取到特朗普特赦。

02 换个马甲，卖漏洞去了

就是这么两个人，现在开了家叫IRIS C2的\"网络安全公司\"，号称总部在弗吉尼亚州麦克莱恩——听着挺像那么回事儿对吧？

但查一下注册地址，就是Burkman自己家。

这家公司干啥呢？收漏洞。明码标价的那种：

普通漏洞：1万到几十万美元
 部分利用链：几十万到几百万
 完整跨平台攻击能力：最高700万美元

招聘文案更嚣张，直接在X上写：\"我们要的就是天赋异禀、智商极高的年轻工程师——有没有学历、有没有经验，一概不在乎。\"

翻译一下：只要你能搞到漏洞，管你什么来路，钱管够。

03 骗子的话，一个字都别信

Wohl接受采访时吹得天花乱坠，说自己\"技术方面比任何人都懂\"，公司有40个员工，还在接联邦政府合同。

但细节呢？一问三不知。

员工为什么LinkedIn上都查不到？\"出于行动安全保密。\"
政府合同具体是什么？\"不方便透露。\"

说白了，还是老一套——包装、吹牛、割韭菜。

之前他俩搞过一个叫LobbyMatic的游说公司，用假名骗人入职，员工发现老板真实身份后当场跑路。还有个加拿大加密货币诈骗犯，给了他俩30万美元求\"总统特赦\"——人都还没定罪呢。

最后

漏洞交易这个圈子本来就鱼龙混杂，有真正的技术大牛，也有浑水摸鱼的。

但像Burkman和Wohl这种，案底比简历还厚的骗子，现在居然摸到了政府网络军火的门槛，这事儿想想就瘆得慌。

建议圈内的朋友：

看到这俩名字的项目，绕道走。
看到IRIS C2的offer，直接删。

作者：hacking。前北漂程序员。文章数据来自网络，大模型优化，侵权删。