В США предъявлены обвинения россиянину за заражение 80 тыс. фрилансеров вредоносным ПО
Коллегия присяжных Калифорнии обвинила 40-летнего Серажудина Актулаева в фишинговой кампании с использованием TVRAT и DarkVNC. Половина зараженных устройств — в США. Суду предстоит 5 октября 2026 года.
Коллегия присяжных в Северном округе Калифорнии предъявила официальные обвинения 40-летнему гражданину России Серажудину Актулаеву. По версии следствия, с июня 2016 по ноябрь 2017 года он организовал масштабную фишинговую кампанию, пострадавшими от которой стали около 80 тысяч фрилансеров, сотрудничавших с неименованной калифорнийской платформой для трудоустройства.
Злоумышленник использовал 255 поддельных аккаунтов на онлайн-платформе для обмена сообщениями. Через них рассылались файлы Microsoft Excel со встроенными вредоносными макросами. При открытии документы незаметно для пользователя загружали на компьютеры жертв два вида вредоносного ПО — TVRAT (также известный как TeamSpy или TVSPY) и DarkVNC.
Эти программы предоставляли Актулаеву и его сообщникам полный удалённый контроль за инфицированными системами через легальные инструменты удалённого доступа — TeamViewer и VNC Viewer. Полученный доступ использовался для финансового мошенничества, кражи учётных данных интернет-магазинов и личной информации пострадавших.
Следователи установили, что примерно половина всех заражённых устройств находилась на территории США, при этом значительная их часть — именно в Северном округе Калифорнии. Актулаев был задержан в мае 2025 года в аэропорту Ларнака на Кипре. Летом того же года Верховный суд Кипра санкционировал его экстрадицию в США, которая состоялась к весне 2026 года. В настоящее время подсудимый находится под стражей, предварительное заседание назначено на 5 октября 2026 года.
