Un ressortissant russe a été extradé vers les États-Unis pour être poursuivi au sujet d’une opération présumée de malware visant environ 80 000 freelances via une plateforme d’emploi en ligne.
Searzhudin Tamirlanovich Aktulaev, 40 ans, a été arrêté à l’aéroport de Larnaca à Chypre en mai 2025 et extradé vers les États-Unis le 28 août 2026. Depuis, il est comparu devant un tribunal fédéral à San Francisco et reste en détention fédérale. L’acte d’accusation contre lui avait été initialement déposé en juin 2021 mais n’a été révélé que cette semaine.
Les procureurs américains allèguent qu’Aktulaev et ses complices ont abusé du système de messagerie d’une entreprise de technologie de l’emploi indépendante bien connue située en Californie. Les autorités n’ont pas identifié publiquement la plateforme.
La campagne aurait fonctionné entre juin 2016 et novembre 2017. Durant cette période, environ 255 faux comptes ont été utilisés pour contacter des freelances et distribuer des fichiers Microsoft Excel malveillants.
Lorsque les destinataires ouvraient les pièces jointes, ils étaient invités à activer une macro. Cela faisait que des malwares étaient téléchargés depuis Internet et installés sur leurs ordinateurs.
Deux familles de malwares auraient été déployées pendant l’opération. L’une d’elles était TVRAT, un cheval de Troie d’accès distant également connu sous les noms de TeamSpy et TVSPY. Les procureurs affirment qu’il offrait un accès à distance à des ordinateurs compromis via TeamViewer. Les attaquants utilisaient également DarkVNC, qui offrait des capacités de télécommande similaires via VNC Viewer.
Les deux menaces étaient capables de transmettre des informations provenant d’ordinateurs infectés vers des infrastructures de commandement et de contrôle contrôlées par les assaillants. Les procureurs allèguent qu’Aktulaev et ses associés ont ensuite utilisé des informations volées pour commettre des fraudes et d’autres activités criminelles.
Les enquêteurs ont découvert des milliers d’ordinateurs compromis communiquant avec une infrastructure de commandement et de contrôle hébergée aux États-Unis. Les domaines soutenant l’opération auraient été achetés à l’aide de monnaie virtuelle.
Environ la moitié des victimes se trouvaient aux États-Unis, dont beaucoup résidaient dans le district nord de Californie. Les enquêteurs ont également découvert une base de données contenant des informations associées à des milliers de victimes.
L’opération alléguée allait au-delà de l’accès à distance à des ordinateurs. Les autorités affirment qu’un compte email lié à l’activité criminelle contenait un document partagé contenant des identifiants de connexion e-commerce et des informations personnelles identifiables appartenant à des centaines de personnes.
Aktulaev fait désormais face à plusieurs chefs d’accusation fédéraux, notamment complot, infractions liées à l’informatique et vol d’identité aggravé. Certaines accusations individuelles peuvent entraîner des peines de prison allant de cinq à vingt ans, tandis que le vol d’identité aggravé entraîne une peine consécutive obligatoire de deux ans pour chaque infraction. Toute peine sera finalement fixée par le tribunal s’il est reconnu coupable.
Le FBI a enquêté sur l’affaire, tandis que le Bureau des affaires internationales du ministère de la Justice s’est occupé de l’extradition d’Aktulaev.
Aktulaev doit retourner devant un tribunal fédéral le 5 octobre pour une conférence de statut. Les chefs d’accusation contenus dans l’acte d’accusation restent des allégations, et il est présumé innocent jusqu’à preuve du contraire.