Федеральное большое жюри в Калифорнии предъявило обвинения Сержудину Тамирлановичу Актулаеву по делу о кибератаках, проводившихся с июня 2016 по ноябрь 2017 года. Само обвинительное заключение было подано еще в 2021 году, но обнародовано Министерством юстиции США только 1 сентября 2026 года.
По версии следствия, для распространения вредоносного ПО использовалась система сообщений крупной платформы для поиска фрилансеров. Злоумышленники создали около 255 поддельных аккаунтов и рассылали пользователям файлы Microsoft Excel. После открытия документа жертве предлагалось активировать макрос, который загружал на компьютер вредоносную программу.
В кампании применялись инструменты удаленного доступа TVRAT и DarkVNC. Они позволяли управлять зараженными компьютерами и похищать данные, которые затем отправлялись на командно-контрольную инфраструктуру злоумышленников. Следователи также обнаружили учетные данные для сервисов электронной коммерции и персональную информацию сотен жертв.
Всего атака, по данным американских властей, затронула более 80 тысяч компьютеров, причем примерно половина пострадавших находилась в США.
Актулаева арестовали на Кипре в мае 2021 года, а в августе 2026 года экстрадировали в Соединенные Штаты. Сейчас он находится под стражей, следующее заседание суда назначено на 5 октября. По отдельным предъявленным обвинениям ему может грозить до 20 лет лишения свободы. При этом обвинения пока не означают признания вины — ее должен установить суд.
