Um cidadão russo foi extraditado para os Estados Unidos para enfrentar acusações por uma suposta operação de malware que teve como alvo aproximadamente 80.000 freelancers por meio de uma plataforma de emprego online.
Searzhudin Tamirlanovich Aktulaev, 40 anos, foi preso no Aeroporto de Larnaca, em Chipre, em maio de 2025 e extraditado para os EUA em 28 de agosto de 2026. Desde então, ele compareceu em tribunal federal em San Francisco e permanece sob custódia federal. A acusação contra ele foi originalmente apresentada em junho de 2021, mas só foi divulgada esta semana.
Promotores dos EUA alegam que Aktulaev e seus co-conspiradores abusaram do sistema de mensagens de uma conhecida empresa freelancer de tecnologia de emprego localizada na Califórnia. As autoridades não identificaram publicamente a plataforma.
A campanha teria operado entre junho de 2016 e novembro de 2017. Durante esse período, aproximadamente 255 contas falsas foram usadas para contatar freelancers e distribuir arquivos maliciosos do Microsoft Excel.
Quando os destinatários abriam os anexos, eram solicitados a ativar uma macro. Fazer isso fazia com que malware fosse baixado da internet e instalado em seus computadores.
Duas famílias de malware teriam sido implantadas durante a operação. Uma delas era o TVRAT, um trojan de acesso remoto também conhecido como TeamSpy e TVSPY. Os promotores dizem que ele fornecia acesso remoto a computadores comprometidos via TeamViewer. Os atacantes também usaram o DarkVNC, que oferecia capacidades de controle remoto semelhantes via VNC Viewer.
Ambas as ameaças eram capazes de enviar informações retiradas de computadores infectados para a infraestrutura de comando e controle controlada pelos atacantes. Promotores alegam que Aktulaev e seus associados posteriormente usaram informações roubadas para cometer fraudes e outras atividades criminosas.
Investigadores descobriram milhares de computadores comprometidos que se comunicavam com infraestrutura de comando e controle hospedada nos Estados Unidos. Domínios que apoiavam a operação teriam sido comprados usando moeda virtual.
Aproximadamente metade das vítimas estava localizada nos Estados Unidos, com muitas residindo no Distrito Norte da Califórnia. Os investigadores também descobriram um banco de dados contendo informações associadas a milhares de vítimas.
A suposta operação foi além de simplesmente obter acesso remoto a computadores. As autoridades dizem que uma conta de e-mail ligada à atividade criminosa continha um documento compartilhado contendo credenciais de login de comércio eletrônico e informações pessoais identificáveis pertencentes a centenas de pessoas.
Aktulaev agora enfrenta várias acusações federais, incluindo conspiração, crimes relacionados a computadores e roubo de identidade agravado. Algumas acusações individuais podem acarretar penas de prisão que variam de cinco a vinte anos, enquanto roubo de identidade agravado acarreta uma sentença obrigatória consecutiva de dois anos para cada violação. Qualquer sentença será, em última instância, determinada pelo tribunal caso ele seja condenado.
O FBI investigou o caso, enquanto o Escritório de Assuntos Internacionais do Departamento de Justiça cuidou da extradição de Aktulaev.
Aktulaev está programado para retornar ao tribunal federal em 5 de outubro para uma conferência de status. As acusações contidas na acusação continuam sendo acusações, e ele é presumido inocente até que se prove o contrário.