Громадянина Російської Федерації Сержудіна Тамірлановича Актулаєва звинуватили у США у проведенні масштабної фішингової кампанії, яка призвела до викрадення даних приблизно з 80 000 комп’ютерів, що належали фрилансерам, причому близько половини потенційних жертв знаходилися на території Сполучених Штатів. Ця кіберзлочинна діяльність, за даними видання Tom’s Hardware, розгорталася в період з червня 2016 по листопад 2017 року, використовуючи платформу для фрилансу як основний канал для поширення шкідливого програмного забезпечення.
Деталі зловмисної кампанії
Методи та інструменти хакера
- Актулаєв створив 255 фейкових акаунтів на фрилансерських платформах.
- Через ці акаунти він розсилав заражені файли Microsoft Excel.
- Відкриття таких файлів призводило до встановлення на комп’ютерах програм TVRAT та DarkVNC.
- Ці програми надавали хакеру можливість дистанційно керувати пристроями та викрадати конфіденційну інформацію.
Масштаби та географія атаки
“Виявлена база даних на домені містила інформацію про тисячі жертв. Крім того, спільний документ в електронній поштовій скриньці, яка використовувалася для злочинної діяльності, містив, зокрема, облікові дані для входу в системи електронної комерції, а також персональну інформацію”, – йдеться у пресрелізі Міністерства юстиції США.
Тисячі комп’ютерів, заражених програмою TVRAT, надсилали запити до командно-контрольного домену, зареєстрованого в США та оплаченого за допомогою криптовалюти. Згідно з обвинувальним актом, значна частина постраждалих – приблизно 50% – проживали у Сполучених Штатах, зокрема багато з них – у Північному окрузі Каліфорнії.
Розслідування та правові наслідки
Арешт та екстрадиція
Сержудін Тамірланович Актулаєв був заарештований на Кіпрі у травні 2021 року, а у серпні того ж року його було екстрадовано до США. Вже у серпні він постав перед федеральним судом у Сан-Франциско і перебуває під вартою.
Потенційне покарання
Наступне судове засідання заплановане на 5 жовтня 2026 року. У разі визнання його винним, Актулаєву загрожує до 20 років позбавлення волі та штраф у розмірі до 250 тисяч доларів.
Контекст кіберзлочинності
Міжнародний вимір загроз
Цей інцидент підкреслює зростаючу загрозу міжнародних кіберзлочинів, де хакери з різних країн використовують складні схеми для викрадення даних та фінансових ресурсів. Нещодавні події, такі як викрадення документів водійського посвідчення Піта Гегсета російськими хакерами, свідчать про системний характер таких атак. Також відомі випадки, коли хакери з інших країн, наприклад, з Північної Кореї, успішно влаштовувалися на віддалену роботу в державні установи США, що вказує на необхідність посилення заходів кібербезпеки на всіх рівнях.
