Broker di vulnerabilità IRIS C2 collegato a Burkman e Wohl

Secondo il sito web e gli account sui social media, una startup di cybersicurezza chiamata IRIS C2 pubblicizza ingenti pagamenti per exploit zero-day e altre capacità offensive. I registri pubblici e gli elenchi societari collegano l’operazione a Calvexa Group LLC, una società registrata in Virginia legata agli operatori politici Jack Burkman e Jacob Wohl.

Cosa IRIS C2 dice di voler acquistare

IRIS C2 si presenta come un’azienda focalizzata sull’acquisizione di vulnerabilità e componenti di exploit per le principali piattaforme. I post su X e il sito dell’azienda affermano che i ricercatori possono ricevere compensi da 10.000 a 7 milioni di dollari, a seconda del bersaglio e del valore della scoperta. L’azienda afferma inoltre di stare reclutando personale in modo aggressivo e di essere disposta a prendere in considerazione candidati privi di qualifiche formali, purché dotati di solide competenze tecniche.

La presenza online dell’azienda è cresciuta rapidamente dall’inizio del 2025 e i suoi account LinkedIn e X sono stati utilizzati per promuovere posizioni aperte e dichiarazioni sulle candidature ricevute. Un database degli appalti pubblici identifica irisc2.com come un sito gestito da Calvexa Group LLC, mentre il sito di Calvexa reindirizza i visitatori a IRIS C2.

Il contesto sulle persone legate all’azienda

Un indirizzo indicato nei documenti di costituzione di Calvexa corrisponde a una proprietà occupata da Burkman, che ha indirizzato a Wohl le domande su IRIS C2. In passato entrambi gli uomini hanno subito sanzioni penali e civili legate a campagne di disinformazione elettorale e ad accuse di irregolarità finanziarie. Wohl è stato inoltre coinvolto in precedenti procedimenti in materia di titoli e in dichiarazioni di colpevolezza relative alla vendita di titoli non registrati.

• Secondo quanto riportato da diversi media, Burkman e Wohl sarebbero creatori seriali di società di facciata false o fuorvianti.
• In precedenza avevano promosso, utilizzando pseudonimi, un’iniziativa di lobbying basata sull’intelligenza artificiale, oggi non più attiva.
• Wohl ha dichiarato a KrebsOnSecurity che Burkman non è coinvolto nelle attività quotidiane di IRIS C2.

In un’intervista, Wohl ha affermato che IRIS C2 è nata come azienda di penetration testing prima di orientarsi verso servizi offensivi rivolti al governo. Ha inoltre dichiarato che l’azienda conta circa 40 dipendenti, rifiutandosi però di fornire informazioni dettagliate su contratti o organico. La proposta insolita ha attirato l’attenzione perché il mercato dell’acquisto di exploit è generalmente molto riservato, anche tra gli appaltatori legittimi.