加州联邦大陪审团起诉一名俄罗斯公民,因其参与钓鱼攻击活动,向数千名自由职业者植入TVRAT和DarkVNC恶意软件。
40岁的塞尔朱丁·塔米尔拉诺维奇·阿库拉耶夫(Searzhudin Tamirlanovich Aktulaev)于2025年5月在塞浦路斯拉纳卡机场被捕后,被引渡至美国。
根据2021年6月提交并于本周公开的法院文件,阿库拉耶夫涉嫌在钓鱼攻击中利用在线消息平台,感染了来自加利福尼亚北区一家未具名自由职业就业技术公司的数千名用户。
2016年6月至2017年11月期间,被告使用255个虚假用户账户,向80、000名自由职业者发送带有恶意宏的Microsoft Excel附件,这些附件会从互联网下载恶意软件至目标系统。
在这些攻击过程中,阿库拉耶夫向受害者设备植入了TVRAT恶意软件(又名TeamSPy和TVSPY)以及DarkVNC,这两种恶意软件分别通过TeamViewer和VNC Viewer远程管理工具为他提供了对受感染系统的远程控制权限。
司法部表示:“TVRAT和DarkVNC恶意软件都会将从受害者电脑窃取的数据发送至命令与控制服务器,阿库拉耶夫及其同谋会从该服务器收集这些被盗数据,用于实施欺诈或其他犯罪活动。”
“这些命令与控制域名是用虚拟货币支付的,数千台被TVRAT恶意软件感染的计算机正在‘回调’至托管在美国的命令与控制域名。”
他还窃取了受害者的电商登录凭证和个人身份信息。调查人员还发现,所有受感染受害者中有一半位于美国,其中许多人在加利福尼亚北区。
阿库拉耶夫目前被联邦拘留,定于5年10月出庭,接受美国地区法官多纳托(Donato)的审理。
周一,美国司法部还宣布,其正与国际执法机构及私人合作伙伴开展全球联合行动,致力于捣毁与俄罗斯有关联的Sality僵尸网络的恶意软件基础设施。
