California'daki federal büyük jüri, 80.000 serbest çalışanı TVRAT ve DarkVNC kötü amaçlı yazılımlarıyla hedef alan kimlik avı kampanyası nedeniyle Rus vatandaşı Searzhudin Tamirlanovich Aktulaev hakkında iddianame hazırladı.
Haziran 2021'de sunulan ve bu hafta mühürleri kaldırılan mahkeme belgelerine göre Aktulaev, Haziran 2016 ile Kasım 2017 arasında iddiaya göre 255 sahte kullanıcı hesabı kullandı. Hesaplar, California'nın Kuzey Bölgesi'ndeki adı açıklanmayan bir serbest çalışma istihdam teknolojisi şirketinin çevrim içi mesajlaşma platformu üzerinden kötü amaçlı makrolar içeren Microsoft Excel ekleri gönderdi.
Makrolar, kötü amaçlı yazılımları internetten kurbanların sistemlerine indirdi. TeamSPy ve TVSPY olarak da bilinen TVRAT ile DarkVNC, sırasıyla TeamViewer ve VNC Viewer uzaktan yönetim araçları üzerinden Aktulaev'e sistemleri uzaktan kontrol etme imkânı verdi.
U.S. Department of Justice, her iki kötü amaçlı yazılım türünün çalınan verileri komuta ve kontrol sunucularına gönderdiğini belirtti. Veriler daha sonra Aktulaev ve suç ortakları tarafından dolandırıcılık veya başka suç faaliyetleri için toplandı ve kullanıldı. Kötü amaçlı yazılımlar ayrıca e-ticaret giriş bilgileriyle kişisel olarak tanımlanabilir bilgilerin çalınmasını sağladı.
Soruşturmacılar, etkilenen kurbanların yarısının ABD'de, çoğunun da California'nın Kuzey Bölgesi'nde olduğunu tespit etti. Aktulaev Mayıs 2025'te Kıbrıs'taki Larnaca Airport'ta tutuklandı, ABD'ye iade edildi ve federal gözaltında tutuluyor. Davanın 5 Ekim'de U.S. District Judge Donato önünde görülmesi planlanıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.