В США предъявили обвинения россиянину по делу о вредоносных Excel-файлах

Минюст США предъявил обвинения 40-летнему гражданину России Сеаржудину Тамирлановичу Актулаеву, которого 28 августа экстрадировали с Кипра. 31 августа он впервые предстал перед федеральным судом в Сан-Франциско и был оставлен под стражей.

Обвинительное заключение было подано ещё 1 июня 2021 года, но его содержание раскрыли в день первого судебного заседания Актулаева. Следствие утверждает, что с июня 2016-го по ноябрь 2017 года он и его предполагаемые сообщники использовали около 255 поддельных учётных записей на неназванной крупной фриланс-платформе из Северной Калифорнии.

С этих аккаунтов примерно 80 тысячам пользователей отправляли сообщения с вложениями Excel. Получателю предлагалось запустить макрос, после чего файл загружал вредоносную программу из интернета. Как утверждает Минюст США, в кампании применялись TVRAT и DarkVNC — инструменты, позволявшие удалённо управлять заражёнными компьютерами и передавать с них данные на управляющий сервер.

По данным ведомства, тысячи заражённых машин обращались к серверу управления в США; около половины пострадавших находились в стране, в том числе многие — в Северном округе Калифорнии. В связанном с кампанией почтовом ящике, как говорится в обвинении, обнаружили документ с учётными данными для электронной коммерции и персональной информацией сотен потерпевших.

Актулаеву вменяют сговор с целью мошенничества с использованием средств связи, причинение ущерба защищённым компьютерам посредством передачи вредоносного кода, сговор с целью компьютерного мошенничества, несанкционированный доступ к защищённому компьютеру для получения выгоды, а также кражу личных данных при отягчающих обстоятельствах.

Ранее Актулаев отрицал вину и заявлял, что не знал об американских обвинениях. Минюст США отдельно подчёркивает: обвинительное заключение содержит позицию обвинения, а подсудимый считается невиновным, пока его вина не будет доказана в суде.