Американский Минюст официально обвинил 40-летнего гражданина России Серажудина Актулаева в серии кибератак на фрилансеров. По версии следствия, он действовал в составе группы, которая через 255 поддельных аккаунтов на популярной бирже труда разослала вредоносные вложения примерно 80 000 пользователям.

Злоумышленники использовали файлы Excel с макросами, которые при открытии устанавливали на компьютеры жертв трояны TVRAT и DarkVNC. Эти программы давали хакерам полный удалённый доступ к устройству, позволяя красть данные и перехватывать управление системой.

Атака была массовой и точечной одновременно: фейковые профили имитировали реальных заказчиков, чтобы войти в доверие к фрилансерам. Жертвами в основном становились специалисты, работающие с конфиденциальной информацией, что указывает на целенаправленный сбор данных.

Актулаеву грозит до 20 лет лишения свободы по совокупности статей о мошенничестве и несанкционированном доступе. Пока он находится за пределами США, поэтому дело может затянуться из-за вопросов экстрадиции, которая вряд ли будет быстрой.