Un cittadino russo è stato estradato negli Stati Uniti per affrontare accuse riguardo a una presunta operazione malware che ha preso di mira circa 80.000 freelance tramite una piattaforma di lavoro online.
Searzhudin Tamirlanovich Aktulaev, 40 anni, è stato arrestato all’aeroporto di Larnaca a Cipro nel maggio 2025 ed estradato negli Stati Uniti il 28 agosto 2026. Da allora è comparso in tribunale federale a San Francisco e rimane in custodia federale. L’incriminazione contro di lui era stata originariamente depositata a giugno 2021, ma è stata resa nota solo questa settimana.
I procuratori statunitensi sostengono che Aktulaev e i suoi co-cospiratori abbiano abusato del sistema di messaggistica di una nota società di tecnologia per l’occupazione freelance situata in California. Le autorità non hanno identificato pubblicamente la piattaforma.
La campagna sarebbe opera tra giugno 2016 e novembre 2017. Durante quel periodo, circa 255 account falsi sono stati utilizzati per contattare freelance e distribuire file Microsoft Excel dannosi.
Quando i destinatari aprivano gli allegati, veniva chiesto loro di abilitare una macro. Facendo ciò, veniva scaricato malware da internet e installato sui loro computer.
Durante l’operazione sarebbero state dispiegate due famiglie di malware. Una era TVRAT, un trojan di accesso remoto noto anche come TeamSpy e TVSPY. I pubblici ministeri affermano che forniva accesso remoto ai computer compromessi tramite TeamViewer. Gli attaccanti hanno anche utilizzato DarkVNC, che forniva capacità di controllo remoto simili tramite VNC Viewer.
Entrambe le minacce erano in grado di inviare informazioni prese da computer infetti a infrastrutture di comando e controllo controllate dagli aggressori. I pubblici ministeri sostengono che Aktulaev e i suoi associati abbiano successivamente utilizzato informazioni rubate per compiere frodi e altre attività criminali.
Gli investigatori hanno scoperto migliaia di computer compromessi, che comunicavano con infrastrutture di comando e controllo ospitate negli Stati Uniti. I domini a supporto dell’operazione sarebbero stati acquistati utilizzando valuta virtuale.
Circa la metà delle vittime si trovava negli Stati Uniti, molte delle quali risiedevano nel Distretto Nord della California. Gli investigatori hanno anche scoperto un database contenente informazioni associate a migliaia di vittime.
La presunta operazione è andata oltre il semplice accesso remoto ai computer. Le autorità affermano che un account email collegato all’attività criminale conteneva un documento condiviso contenente credenziali di accesso al commercio elettronico e informazioni personali identificabili appartenenti a centinaia di persone.
Aktulaev ora affronta diverse accuse federali, tra cui cospirazione, reati legati al computer e furto d’identità aggravato. Alcune accuse individuali comportano pene detentive che vanno da cinque a venti anni, mentre il furto d’identità aggravato comporta una pena obbligatoria consecutiva di due anni per ogni violazione. Qualsiasi sentenza sarebbe infine determinata dal tribunale se dovesse essere condannato.
L’FBI ha indagato sul caso, mentre l’Ufficio per gli Affari Internazionali del Dipartimento di Giustizia si è occupato dell’estradizione di Aktulaev.
Aktulaev è previsto che torni in tribunale federale il 5 ottobre per una conferenza sullo stato. Le accuse contenute nell’atto d’accusa restano accuse, e si presume che non sia provato il suo colpevolezza.