フリーランス求人プラットフォーム上で偽アカウントを使い、約8万人のユーザーにマルウェアを拡散したとして、ロシア国籍の男性がカリフォルニア州の連邦大陪審によって起訴されました。
米司法省によると、Searzhudin Tamirlanovich Aktulaev容疑者(40)は共謀罪、悪意あるコードの送信、加重身分窃盗など複数の容疑で起訴されています。同容疑者は2025年5月にキプロスで逮捕され、2026年8月に米国へ身柄を引き渡されました。
少なくとも2016年6月から2017年11月にかけて、Aktulaev容疑者と共謀者らは、北カリフォルニアに本社を置く大手フリーランス求人プラットフォーム上に約255個の偽アカウントを作成しました。彼らはこれらのアカウントを使い、依頼主を装って約8万人のユーザーにメッセージを送信していました。
米司法省は次のように記しています。「約255個の偽ユーザーアカウントから送信されたメッセージには、悪意あるMicrosoft Excel添付ファイルが含まれていました。ユーザーがこの添付ファイルを開くとマクロの実行を求められ、実行するとインターネットからマルウェアがダウンロードされる仕組みでした」
起訴状によると、この攻撃キャンペーンでは2種類のマルウェアファミリーが使用されていました。TVSPYやTeamSpyとしても知られるTVRATは、TeamViewerの脆弱性を悪用し、攻撃者に感染マシンへのリモート制御権限を与えるものです。DarkVNCも、VNC Viewerを通じて同様の手口を実行していました。
米司法省は「TVRATとDarkVNCのいずれのマルウェアも、被害者のコンピューターから盗み出したデータをコマンド&コントロールサーバーへ送信していた」と述べ、Aktulaev容疑者と共謀者らはそのデータを使って詐欺やその他の犯罪を行っていたと付け加えています。ドメインの支払いは仮想通貨で行われており、感染した数千台のマシンが米国内にホスティングされたインフラと通信を行っていました。
被害者の半数は米国内におり、その多くはこのプラットフォームの拠点と同じ北カリフォルニア地区に集中していました。捜査当局はまた、コマンド&コントロールサーバー上で、数千人の被害者を記載したデータベースと、さらに数百人分の盗まれたeコマース認証情報や個人データを収めた共有文書も発見しています。
Aktulaev容疑者は現在連邦当局の身柄拘束下にあり、10月5日に地方裁判所に出廷する予定です。
翻訳元: https://www.helpnetsecurity.com/2026/09/03/russian-national-indicted-freelance-platform-malware/
