美国指控俄罗斯人用恶意软件感染 8 万名自由职业者

加利福尼亚州的一个联邦大陪审团起诉了一名俄罗斯国民，因其在一场用 TVRAT 和 DarkVNC 恶意软件感染数千名自由职业者的钓鱼活动中所扮演的角色。
40 岁的 Searzhudin Tamirlanovich Aktulaev 于 2025 年 5 月在塞浦路斯拉纳卡机场被捕后被引渡到美国。
根据 2021 年 6 月提交并于本周解封的法院文件，Aktulaev 据称通过利用在线消息平台进行钓鱼攻击，感染了加州北区一家未具名自由职业就业技术公司的数千名用户。
在 2016 年 6 月至 2017 年 11 月期间，被告使用 255 个虚假用户账户向 8 万名自由职业者发送了带有恶意宏的 Microsoft Excel 附件，这些附件从互联网下载恶意软件到目标系统上。
在这些攻击中，Aktulaev 用 TVRAT 恶意软件（也称为 TeamSPy 和 TVSPY）和 DarkVNC 感染了受害者的设备，这分别使他能够通过 TeamViewer 和 VNC Viewer 远程管理工具远程控制受感染的系统。
"TVRAT 和 DarkVNC 恶意软件都将来自受害计算机的 stolen 数据发送到命令与控制服务器，Aktulaev 及其同谋者收集并使用这些被盗数据来实施欺诈或其他犯罪活动，"美国司法部表示。
"命令与控制域名是使用虚拟货币支付的，数千台被 TVRAT 恶意软件感染的计算机一直在'回拨'到托管在美国的一个命令与控制域名。"
他还窃取了受害者的电子商务登录凭据和个人身份信息。调查人员还发现，所有受感染受害者中有一半在美国，其中许多在加州北区。
Aktulaev 目前被联邦拘留，定于 10 月 5 日在美国地区法官 Donato 面前出庭。
周一，美国司法部还宣布，其正与国际执法机构和私营合作伙伴一起，在一项全球联合行动中努力摧毁与俄罗斯有关的 Sality 僵尸网络的恶意软件基础设施。