あるロシア国籍の男が、2016年に実行したマルウェア攻撃キャンペーンに関連する複数の容疑で起訴されました。この攻撃では8万人以上のデバイスが感染したとされています。
セアルジュディン・タミルラノヴィチ・アクトゥラエフ被告は、2025年5月にキプロスで逮捕され、先週米国へ身柄を引き渡された後、月曜日にサンフランシスコの連邦裁判所に出廷しました。
起訴内容は2021年に遡ります。検察によれば、アクトゥラエフ被告は「TVRAT」（別名「TVSPY」「TeamSpy」）と呼ばれるマルウェアの亜種を使用していました。2016年6月から2017年11月にかけて、被告はあるフリーランス求人テック企業のオンラインメッセージングプラットフォームを悪用し、同サイトの利用者約8万人にマルウェアを拡散させたとされています。
アクトゥラエフ被告は、共謀罪、加重身分盗用罪、保護対象コンピューターへの損害を引き起こすプログラム・情報・コード・命令の送信罪など、複数の容疑で起訴されています。有罪となれば最長で禁錮20年の刑が科される可能性があります。
今週の初出廷で検察側は、被告が送信したメッセージは255個の偽ユーザーアカウントから発信され、悪意あるMicrosoft Excel添付ファイルが含まれていたと述べました。
この添付ファイルを開くと、文書がユーザーに特定の操作を促し、それによってマルウェアがダウンロードされる仕組みになっていました。
水曜日時点でこの起訴状は依然として封印されており、司法省はどのフリーランス企業が標的にされたかについては明らかにしていません。
TVRATは、リモートアクセスツール「TeamViewer」の脆弱性を悪用し、利用者が被害者のデバイスを乗っ取ることを可能にするものです。アクトゥラエフ被告はさらに「DarkVNC」と呼ばれる別系統のマルウェアも使用しており、こちらは別のリモート管理ツール「VNC Viewer」のバグを悪用する点を除き、同様の機能を持っていました。
被告はこうしたアクセス権限を利用して被害者からデータを盗み、詐欺行為に及んでいました。デバイスへの感染後も、コマンド&コントロール用ドメインを通じてアクセスを継続していたとされています。被害者の約半数は米国内、その大半はカリフォルニア州の在住者でした。
アクトゥラエフ被告は、盗まれたeコマースのログイン認証情報や、数百人分の被害者の個人情報をまとめた文書を保管していました。
被告は現在連邦当局の拘束下にあり、次回審理は10月5日に予定されています。
翻訳元: https://therecord.media/russian-national-facing-20-years-malware-campaign
