В Соединенных Штатах Америки против Серажудина Актулаева, гражданина России в возрасте 40 лет, было возбуждено уголовное дело. Его подозревают в причастности к крупномасштабной фишинговой атаке, нацеленной на пользователей популярной онлайн-платформы для фрилансеров. Согласно информации следствия, злоумышленники распространили вредоносные файлы среди приблизительно 80 тысяч пользователей, проживающих по всему миру. Дополнительные сведения представлены ниже. раскрыл Минюст США.
Согласно обвинению, с июня 2016 года по ноябрь 2017 года Актулаев и его соучастники создали около 255 фиктивных аккаунтов. Используя встроенную систему обмена сообщениями платформы, они рассылали файлы Microsoft Excel, содержащие вредоносные макросы. После активации этих макросов на компьютер пользователя загружалось дополнительное вредоносное программное обеспечение.
Для осуществления атак использовались TVRAT (также известный как TeamSpy или TVSPY) и DarkVNC. Первый инструмент применял функциональность TeamViewer, второй – VNC Viewer. Обе программы давали злоумышленникам возможность удаленно управлять зараженными системами и передавать полученные данные на свои серверы.
В ходе расследования следователи обнаружили на одном из серверов, используемых для осуществления этой деятельности, базу данных, содержащую информацию о тысячах пользователей, чьи компьютеры были скомпрометированы. Кроме того, в почтовом ящике, связанном с операцией, были найдены учетные данные интернет-магазинов и персональные сведения сотен жертв. Приблизительно половина зараженных компьютеров находилась на территории Соединенных Штатов Америки.
В мае 2025 года Актулаева задержали на территории Кипра, после чего 28 августа 2026 года он был передан властям Соединенных Штатов Америки в рамках процедуры экстрадиции. В настоящее время он содержится под стражей. Следующее судебное заседание запланировано на 5 октября. Согласно действующему законодательству, при признании виновным по наиболее тяжкому эпизоду ему потенциально может быть назначено наказание в виде лишения свободы сроком до двадцати лет. Министерство юстиции акцентирует внимание на том, что на текущий момент речь идет лишь об обвинении, а вина россиянина еще не была установлена судебным решением.
