Intermediario de vulnerabilidades de IRIS C2 vinculado a Burkman y Wohl

Una startup de ciberseguridad llamada IRIS C2 está anunciando grandes pagos por exploits de día cero y otras capacidades ofensivas, según su sitio web y sus cuentas en redes sociales. Los registros públicos y los listados corporativos vinculan la operación con Calvexa Group LLC, una empresa registrada en Virginia relacionada con los operadores políticos Jack Burkman y Jacob Wohl.

Qué dice IRIS C2 que quiere comprar

IRIS C2 se presenta como una empresa centrada en adquirir vulnerabilidades y componentes de exploits para las principales plataformas. Publicaciones en X y en el sitio de la empresa indican que los investigadores pueden recibir entre 10.000 y 7 millones de dólares, dependiendo del objetivo y del valor del hallazgo. La empresa también afirma que está contratando personal de forma agresiva y que está dispuesta a considerar candidatos sin credenciales formales si cuentan con sólidas capacidades técnicas.

La presencia en línea de la empresa ha crecido rápidamente desde principios de 2025, y sus cuentas de LinkedIn y X se han utilizado para promocionar ofertas de empleo y afirmaciones sobre la llegada de solicitudes. Una base de datos de contratación pública identifica irisc2.com como un sitio operado por Calvexa Group LLC, mientras que el propio sitio web de Calvexa redirige a los visitantes de vuelta a IRIS C2.

Antecedentes de las personas vinculadas a la empresa

Una dirección incluida en los registros de constitución de Calvexa corresponde a una propiedad ocupada por Burkman, quien remitió las preguntas sobre IRIS C2 a Wohl. Ambos hombres se han enfrentado anteriormente a sanciones penales y civiles relacionadas con campañas de desinformación electoral y acusaciones de conducta financiera indebida. Wohl también se ha visto involucrado en casos anteriores de valores y se declaró culpable en asuntos relacionados con la venta de valores no registrados.

• Informes públicos han descrito a Burkman y Wohl como creadores habituales de empresas ficticias falsas o engañosas.
• Anteriormente promocionaron, bajo seudónimos, una empresa de lobby basada en inteligencia artificial que ya no existe.
• Wohl declaró a KrebsOnSecurity que Burkman no participa en las operaciones diarias de IRIS C2.

En una entrevista, Wohl afirmó que IRIS C2 comenzó como una empresa de pruebas de penetración antes de orientarse hacia servicios ofensivos dirigidos a organismos gubernamentales. También dijo que la empresa cuenta con unos 40 trabajadores, aunque se negó a proporcionar información detallada sobre contratos o personal. Esta propuesta inusual ha llamado la atención porque el mercado de compra de exploits suele ser reservado, incluso entre contratistas legítimos.