02.09.2025
1 хв
632
Федеральне журі присяжних у Каліфорнії висунуло обвинувачення росіянину, якого підозрюють в участі у кампанії з розповсюдження шкідливого ПЗ, що охопила понад 80 000 фрилансерів.
Сорокарічного Сеаржудіна Тамірлановича Актулаєва екстрадували до Сполучених Штатів після того, як у травні 2025 року його заарештували на Кіпрі.
Згідно з обвинувальним актом, поданим 1 червня 2021 року та оприлюдненим у вівторок, Актулаєв разом зі спільниками намагався розповсюдити шкідливе ПЗ серед приблизно 80 000 користувачів-фрилансерів відомої технологічної компанії у сфері працевлаштування, розташованої в Північному окрузі Каліфорнії.
Актулаєв створював повідомлення, які надсилали з 255 фальшивих облікових записів. Вони містили шкідливі вкладення Microsoft Excel. Після відкриття файлу користувачам пропонували активувати макрос, який завантажував шкідливе ПЗ з інтернету.
За даними Міністерства юстиції США, Актулаєв використовував два види шкідливого ПЗ: троян віддаленого доступу TVRAT, пов’язаний із TeamViewer, і DarkVNC.
TVRAT використовував уразливість у програмі TeamViewer, яка дозволяла Актулаєву дистанційно керувати зараженими комп’ютерами. DarkVNC мав схожі можливості, але працював через інший інструмент віддаленого адміністрування під назвою VNC Viewer.
«Шкідливі програми TVRAT і DarkVNC передавали викрадені дані з комп’ютера жертви на командний сервер, звідки Актулаєв та його спільники отримували цю інформацію і використовували її для шахрайства або іншої злочинної діяльності», йдеться у пресрелізі Міністерства юстиції США.
Домени командної інфраструктури оплачували віртуальною валютою. Щонайменше один із них розміщувався у США.
Правоохоронці також виявили в обліковому записі електронної пошти, який використовували у злочинній діяльності, документ з обліковими даними для входу на сайти електронної комерції та персональною інформацією сотень потерпілих.
Наразі Актулаєв перебуває під федеральною вартою. Наступне судове засідання у його справі заплановане на 5 жовтня 2026 року. Йому інкримінують змову з метою електронного шахрайства, розповсюдження шкідливого ПЗ для пошкодження захищених комп’ютерів, несанкціонований доступ та викрадення особистих даних за обтяжливих обставин.
Якщо Актулаєва визнають винним, сукупний максимальний строк покарання за висунутими обвинуваченнями може перевищити 35 років ув’язнення. Йому також можуть призначити штрафи на загальну суму до 1 мільйона доларів або в розмірі, що вдвічі перевищує валову вигоду від правопорушень, залежно від того, яка сума буде більшою.
