カリフォルニア州の連邦大陪審は、フィッシングキャンペーンを通じて数千人のフリーランサーにTVRATおよびDarkVNCマルウェアを感染させたとして、ロシア国籍の男を起訴しました。
40歳のSearzhudin Tamirlanovich Aktulaev容疑者は、2025年5月にキプロスのラルナカ空港で逮捕された後、米国に身柄を引き渡されました。
2021年6月に提出され今週開封された裁判文書によると、Aktulaev容疑者はオンラインメッセージングプラットフォームを悪用したフィッシング攻撃により、カリフォルニア州北部地区にある匿名のフリーランス求人テクノロジー企業の利用者数千人に感染を広げたとされています。
2016年6月から2017年11月にかけて、被告は255個の偽ユーザーアカウントを使い、悪意のあるマクロを仕込んだMicrosoft Excelの添付ファイルを8万人のフリーランサーに送信し、ターゲットのシステムにインターネット経由でマルウェアをダウンロードさせていました。
これらの攻撃を通じて、Aktulaev容疑者は被害者のデバイスにTVRATマルウェア(TeamSPyやTVSPYとしても知られる)とDarkVNCを感染させ、それぞれTeamViewerおよびVNC Viewerのリモート管理ツールを介して感染システムを遠隔操作できるようにしていました。
「TVRATとDarkVNCの両マルウェアは、被害者のコンピューターから盗み出したデータを指令サーバーへ送信していました。盗まれたデータはそこから収集され、Aktulaev容疑者とその共謀者らが詐欺やその他の犯罪行為に利用していました」と米司法省は述べています。
「指令サーバーのドメインは仮想通貨で支払われており、TVRATマルウェアに感染した数千台のコンピューターは米国内でホストされた指令ドメインへ『コールバック』していました」
被告はまた、被害者のeコマースのログイン認証情報や個人を特定できる情報も窃取していました。捜査当局によると、感染した被害者の半数は米国内におり、その多くがカリフォルニア州北部地区に集中していたことも判明しています。
Aktulaev容疑者は現在連邦当局に拘束されており、10月5日にDonato米連邦地裁判事の前に出廷する予定です。
月曜日、米司法省はまた、国際的な法執行機関や民間パートナーとの共同グローバル作戦により、ロシア関連のSalityボットネットのマルウェアインフラの解体に取り組んでいることも発表しました。
