Гражданин России, которого задержали на Кипре и в конце августа экстрадировали в США, обвиняется в серии кибератак. Их жертвами могли стать около 80 тысяч пользователей известной онлайн-платформы для поиска работы.
Речь идёт о 40-летнем Сержудине Тамирлановиче Актулаеве. Его задержали на Кипре в мае 2025 года, а 28 августа 2026 года экстрадировали в США, сообщило Министерство юстиции США.
31 августа Актулаев впервые предстал перед федеральным судом в Сан-Франциско. Его взяли под федеральный арест.
Согласно обвинительному заключению, злоумышленники использовали около 255 поддельных аккаунтов на платформе для фрилансеров. С июня 2016 года по ноябрь 2017 года они отправили примерно 80 тысячам пользователей файлы Microsoft Excel с вредоносными программами.
Получателей просили включить макрос. После этого на компьютер загружалось вредоносное ПО, позволявшее удалённо управлять устройством.
Американские власти утверждают, что были заражены тысячи компьютеров. В атаке использовалась программа TVRAT, также известная как TVSPY и TeamSpy, а также инструмент DarkVNC.
Похищенные данные отправлялись на сервер управления. По версии следствия, Актулаев и его сообщники использовали их для мошенничества и других преступлений. В одном из общих документов нашли данные для входа в аккаунты электронной коммерции и персональные данные сотен жертв.
Актулаеву вменяют сговор с целью компьютерного мошенничества, распространение вредоносного кода, незаконный доступ к компьютерам и кражу личных данных.
Он отрицает обвинения. В посольстве России в Никосия заявляли, что Актулаев не знал о возбужденном против него в США уголовном деле.
Американское Минюст подчёркивает, что обвинения пока не доказаны, а Актулаев считается невиновным до решения суда.