به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، سِرژودین تمیرلانویچ آکتولایف روز دوشنبه در دادگاه فدرال سانفرانسیسکو حاضر شد.
او در ماه مه ۲۰۲۵ در قبرس بازداشت و هفته گذشته به آمریکا مسترد شده است.
این پرونده به کیفرخواستی مربوط میشود که در سال ۲۰۲۱ صادر شد.
دادستانها میگویند آکتولایف از گونهای از بدافزار موسوم به TVRAT که با نامهای TVSPY و TeamSpy نیز شناخته میشود، استفاده کرده است.
او بین ژوئن ۲۰۱۶ تا نوامبر ۲۰۱۷، از سامانه پیامرسان یک شرکت فناوری فعال در حوزه اشتغال فریلنسری برای انتشار این بدافزار استفاده کرد و حدود ۸۰ هزار نفر از کاربران این وبسایت را هدف قرار داد.
آکتولایف با اتهاماتی از جمله توطئه، سرقت هویت مشدد و ارسال برنامه، اطلاعات، کد یا فرمان با هدف ایجاد خسارت به یک رایانه حفاظتشده مواجه است.
در صورت محکومیت، مجموع اتهامات میتواند حداکثر مجازات ۲۰ سال زندان را به همراه داشته باشد.
دادستانها در نخستین جلسه دادگاه او در این هفته اعلام کردند پیامهایی که آکتولایف ارسال میکرد، از طریق ۲۵۵ حساب کاربری جعلی فرستاده میشد و حاوی فایلهای مخرب مایکروسافت اکسل بود.
پس از باز کردن این فایلها، اسناد کاربران را به انجام اقداماتی ترغیب میکردند که در نهایت به دانلود بدافزار منجر میشد.
کیفرخواست این پرونده تا روز چهارشنبه همچنان محرمانه باقی مانده و وزارت دادگستری آمریکا اعلام نکرده است که کدام شرکت فعال در حوزه فریلنسری هدف این حمله قرار گرفته است.
بدافزار TVRAT به مهاجمان اجازه میدهد از یک آسیبپذیری در ابزار دسترسی از راه دور TeamViewer سوءاستفاده کرده و کنترل دستگاه قربانی را در دست بگیرند.
آکتولایف همچنین از گونه دیگری از بدافزار با نام DarkVNC استفاده کرده که عملکرد مشابهی داشت، با این تفاوت که از یک نقص امنیتی در ابزار مدیریت از راه دور VNC Viewer سوءاستفاده میکرد.
آکتولایف از این دسترسی برای سرقت اطلاعات قربانیان و انجام کلاهبرداری استفاده میکرد.
پس از آلوده کردن دستگاهها نیز از طریق دامنههای مرتبط با زیرساخت فرماندهی و کنترل (C2) به دسترسی خود ادامه میداد.
حدود نیمی از قربانیان در آمریکا، عمدتاً در ایالت کالیفرنیا، قرار داشتند.
آکتولایف همچنین سندی حاوی اطلاعات ورود به حسابهای تجارت الکترونیک و اطلاعات شخصی صدها قربانی را نگهداری میکرد.
این متهم در حال حاضر در بازداشت فدرال به سر میبرد و جلسه بعدی دادگاه او برای ۵ اکتبر تعیین شده است.
