вспомним историю о том, как разработчик Mimikatz приехал на PHDays 2012, спустился на ресепшен (где его попытались уговорить подождать внизу), а по возвращении в номер обнаружил, что его ноут (на котором были ещё не опубликованные тогда исходники Mimikatz) пытается вскрыть неизвестный.
Но что это меняет в контексте санкций - непонятно. Ну, хорошо, не платит им российское правительство, а американское платит своим контрактором. Ну и что?
То есть, если бы им платили большие деньги, это не было бы поводом для санкций?
Другое тут вот что. Американские контракторы работают на США, ну может на каких-то их союзников. Они не открывают офисы по всему миру с услугами кибербезопасности для русских или французов. А если открывают и проебываются, их за это наказывают (недавний случай с работой на эмираты).
А наши работают на правительство, и оно им маловато платит наверное. Поэтому им приходится зарабатывать, продавая свои услуги в США и т.д. Вот эту кормушку у них и отобрали. Работайте на РФ и не жужжите.