В США экстрадировали российского хакера, заразившего 80 тысяч фрилансеров
По данным федеральных следователей, задержан хакер, который десять лет назад рассылал вредоносные вложения в формате Excel, заразив около 80 000 фрилансеров.
В минувший вторник Министерство юстиции США сообщило, что большое жюри предъявило обвинение 40-летнему гражданину России Сержадину Тамирлановичу Актулаеву. По версии следствия, в период с июня 2016 по ноябрь 2017 года он проводил кампанию по распространению вредоносного ПО, целью которой стали фрилансеры. Для этого Актулаев предположительно воспользовался ресурсами «известной технологической компании по трудоустройству фрилансеров» в Калифорнии.
Для рассылки вируса преступник использовал около 255 фейковых аккаунтов. «При открытии файла пользователи получали запрос на запуск макроса, который затем загружал вредоносное ПО из интернета», — заявили в Министерстве юстиции. Макросы Excel позволяют выполнять автоматизированные команды, что делает их эффективным инструментом для скрытого запуска вредоносного кода.
В данной схеме использовались два варианта ПО: TeamSpy и DarkVNC. Оба были разработаны для эксплуатации легитимных программ удаленного доступа — TeamViewer и VNC Viewer. Это позволяло хакеру скрытно получать доступ к ПК жертв и похищать конфиденциальные данные.
Еще в 2017 году антивирусная компания Avast предупреждала о кампании TeamSpy. Специалисты отмечали, что процесс заражения происходил в фоновом режиме и оставался незаметным для пользователя. Фактически макросы загружали модифицированную версию TeamViewer, которая функционировала как шпионское ПО.
По версии следствия, Актулаев и его сообщники собирали логины и личную информацию пользователей для последующего мошенничества. Хотя в рассылке участвовало 80 000 адресатов, федеральные следователи обнаружили тысячи фактически зараженных компьютеров. «Согласно обвинительному заключению, примерно половина жертв находилась в США, многие из них — в Северном округе Калифорнии. База данных на командном сервере (C2) подтвердила тысячи пострадавших», — сообщили в агентстве.
Обвинение против Актулаева было предъявлено еще в 2021 году, но стало публичным только сейчас. Он был арестован в мае 2025 года на Кипре, после чего экстрадирован в США. В понедельник Актулаев впервые предстал перед федеральным судом в Сан-Франциско.
В случае признания вины по всем пунктам обвинения, связанным с мошенничеством и компьютерным взломом, Актулаеву может грозить до 35 лет тюремного заключения.