Bir Rus vatandaşı, çevrimiçi bir iş platformu aracılığıyla yaklaşık 80.000 serbest çalışanı hedef alan iddia edilen bir kötü amaçlı yazılım operasyonu nedeniyle suçlamalarla karşı karşıya bırakılmak üzere Amerika Birleşik Devletleri’ne iade edildi.
Searzhudin Tamirlanovich Aktulaev, 40 yaşında, Mayıs 2025’te Kıbrıs’taki Larnaka Havalimanı’nda tutuklandı ve 28 Ağustos 2026’da ABD’ye iade edildi. O zamandan beri San Francisco’daki federal mahkemede bulundu ve federal gözaltında kalmaya devam ediyor. Kendisine karşı iddianame ilk olarak Haziran 2021’de açılmıştı, ancak bu hafta açıklandı.
ABD savcıları, Aktulaev ve suç ortaklarının, Kaliforniya’da bulunan tanınmış bir serbest istihdam teknolojisi şirketinin mesajlaşma sistemini kötüye kullandığını iddia ediyor. Yetkililer platformu kamuoyuna açıklamadı.
Kampanyanın Haziran 2016 ile Kasım 2017 arasında faaliyet gösterdiği iddia ediliyor. Bu dönemde, yaklaşık 255 sahte hesap serbest çalışanlarla iletişime geçmek ve kötü amaçlı Microsoft Excel dosyalarını dağıtmak için kullanıldı.
Alıcılar ekleri açtığında, bir makro etkinleştirmeleri isteniyordu. Bunu yaptıklarında, internetten kötü amaçlı yazılım indirilip bilgisayarlarına yüklendi.
Operasyon sırasında iki kötü amaçlı yazılım ailesinin kullanıldığı iddia ediliyor. Bunlardan biri, TeamSpy ve TVSPY olarak da bilinen bir uzaktan erişim trojan TVRAT’tı. Savcılar, TeamViewer aracılığıyla tehlikeye giren bilgisayarlara uzaktan erişim sağladığını söylüyor. Saldırganlar ayrıca VNC Viewer üzerinden benzer uzaktan kontrol yetenekleri sağlayan DarkVNC’yi de kullandı.
Her iki tehdit de enfekte bilgisayarlardan alınan bilgileri saldırganların kontrolündeki komuta ve kontrol altyapısına gönderebiliyordu. Savcılar, Aktulaev ve ortaklarının daha sonra çalınan bilgileri dolandırıcılık ve diğer suç faaliyetleri için kullandığını iddia ediyor.
Araştırmacılar, Amerika Birleşik Devletleri’nde bulunan komuta ve kontrol altyapısıyla iletişim kuran binlerce ele salınmış bilgisayar keşfetti. Operasyonu destekleyen alan adlarının sanal para birimiyle satın alındığı iddia edildi.
Kurbanların yaklaşık yarısı Amerika Birleşik Devletleri’nde bulunuyordu ve birçoğu Kaliforniya’nın Kuzey Bölgesi’nde yaşıyordu. Araştırmacılar ayrıca binlerce kurbanla ilgili bilgileri içeren bir veri tabanı keşfetti.
İddia edilen operasyon, sadece bilgisayarlara uzaktan erişim sağlamakla sınırlı değildi. Yetkililer, suç faaliyetiyle bağlantılı bir e-posta hesabında, yüzlerce kişiye ait e-ticaret giriş bilgilerini ve kişisel tanımlayıcı bilgileri içeren paylaşılan bir belge içerdiğini söylüyor.
Aktulaev şimdi komplo, bilgisayar ile ilgili suçlar ve ağırlaştırılmış kimlik hırsızlığı dahil olmak üzere birkaç federal suçlamayla karşı karşıya. Bazı bireysel suçlamalar beş ila 20 yıl arasında hapis cezası alırken, ağırlaştırılmış kimlik hırsızlığı her ihlal için zorunlu olarak ardışık iki yıl hapis cezası veriyor. Mahkeme mahkûm edilirse ceza nihayetinde belirlenecek.
FBI davayı araştırırken, Adalet Bakanlığı Uluslararası İşler Ofisi Aktulaev’in iadesini yürüttü.
Aktulaev’in 5 Ekim’de federal mahkemeye dönmesi planlanıyor ve bir statü konferansı yapılacak. İddianamedeki suçlamalar hâlâ iddialar ve suçluluğu kanıtlanmadıkça masum kabul ediliyor.