Федералният съд в Калифорния повдигна обвинение срещу руски гражданин за участието му в кампания със злонамерен софтуер, която е заразила компютрите на над 80 000 фрийлансъри. 40-годишният Сержаудин Тамирланович Актулаев беше екстрадиран в САЩ, след като беше арестуван в Кипър през май 2025 година.

Според обвинителния акт, подаден на 1 юни 2021 година и разсекретен във вторник, обвиняемият е участвал в заговор за разпространение на зловреден софтуер сред приблизително 80 000 фрийлансъри, ползващи услугите на известна технологична компания за наемане на фрийлансъри в Северния окръг на Калифорния. Актулаев е написал няколко съобщения, които са били изпратени от 255 фалшиви потребителски акаунта. Тези съобщения са съдържали злонамерени прикачени файлове в Microsoft Excel. На жертвите, които са отворили прикачените файлове е било предложено да стартират макрос, който от своя страна е изтеглил зловреден софтуер.

Според Министерството на правосъдието на САЩ Актулаев е използвал два вида зловреден софтуер: троянец за отдалечен достъп TeamViewer (TVRAT) и DarkVNC.

TVRAT е експлоатирал уязвимост в TeamViewer, което е позволило на Актулаев да контролира от разстояние заразените компютри. DarkVNC е направил същото с конкурентен инструмент за отдалечено администриране, наречен VNC Viewer.

„И двата вида зловреден софтуер (TVRAT и DarkVNC) изпращаха откраднати данни от компютъра на жертвата към командно-контролен сървър, откъдето откраднатите данни се събираха и използваха от Актулаев и съучастниците му за извършване на измами или други престъпни дейности.“

се посочва в прессъобщение на Министерството на правосъдието

Домейните за управление и контрол са били заплатени с виртуална валута. Най-малко един домейн за управление и контрол е бил хостван в САЩ. Служители на правоохранителните органи откриха документ в имейл акаунт, използван за престъпните дейности, съдържащ данни за вход в електронни магазини и лична информация за стотици жертви.

В момента Актулаев се намира във федерален арест и се очаква да се яви в съда на 5 октомври. Той е обвинен в заговор за извършване на телекомуникационна измама, разпространяване на зловреден софтуер с цел увреждане на защитени компютри, получаване на неразрешен достъп и кражба на самоличност при утежняващи обстоятелства.

Ако бъде признат за виновен, Актулаев рискува да получи затворна присъда от над 35 години и да плати глоби в общ размер от 1 милион долара или двойния размер на брутната печалба от престъпленията, в зависимост от това коя от двете суми е по-голяма.