Rus Hacker ABD'de 20 Yıla Kadar Hapis İstemiyle Yargılanacak: 80.000 Bilgisayarı Ele Geçirmişti

ABD Adalet Bakanlığı'nın açıkladığı iddianameye göre, Rus vatandaşı Searzhudin Tamirlanovich Aktulaev, 2016-2017 yılları arasında düzenlediği kimlik avı saldırılarıyla 80.000'den fazla bilgisayarı ele geçirerek veri çalmakla suçlanıyor. Aktulaev, Mayıs 2021'de Kıbrıs'ta tutuklanmasının ardından Ağustos 2026'da ABD'ye iade edildi ve San Francisco'da federal mahkemeye çıktı.

Freelance platformunu hedef aldı

İddianameye göre Aktulaev, Kuzey Kaliforniya'da bulunan tanınmış bir serbest çalışan istihdam platformunun mesajlaşma sistemini kullanarak yaklaşık 80.000 freelancer'a kötü amaçlı yazılım bulaştırdı. Saldırgan, yaklaşık 255 sahte kullanıcı hesabı oluşturarak kurbanlarına zararlı makro içeren Microsoft Excel dosyaları gönderdi. Dosyayı açan kullanıcılar, makroyu çalıştırdıklarında internetten zararlı yazılım indiren bir süreci başlatıyordu. Bu yöntem, yılın başlarında resmi olmayan bir 7-zip sitesinin bir hafta boyunca zararlı yazılım dağıtmasına benzer bir saldırı tekniğini andırıyor.

TVRAT ve DarkVNC: Uzaktan erişimle veri hırsızlığı

Saldırıda kullanılan TVRAT (TeamViewer Remote Access Trojan) ve DarkVNC zararlıları, popüler uzaktan yönetim araçları olan TeamViewer ve VNC Viewer'ı istismar ederek saldırgana enfekte sistem üzerinde tam kontrol sağlıyor. Bu zararlılar, kurbanların verilerini çalıp komuta kontrol sunucusuna yüklerken, Aktulaev ve suç ortakları bu verileri dolandırıcılık ve diğer suç faaliyetlerinde kullanıyordu. İddianameye göre, TVRAT ile enfekte edilen binlerce bilgisayar, ABD'de barındırılan ve sanal para ile ödenen bir komuta kontrol alan adına bağlanıyordu. Kurbanların yaklaşık yarısı ABD'de bulunuyor ve çoğu Kuzey Kaliforniya'da yaşıyor.

20 yıla kadar hapis ve 250 bin dolar para cezası

Adalet Bakanlığı açıklamasında, komuta kontrol alan adında bulunan bir veri tabanının binlerce kurbanı ortaya çıkardığı, ayrıca e-posta hesabındaki belgelerde e-ticaret giriş bilgileri ve yüzlerce kurbanın kişisel bilgilerinin bulunduğu belirtildi. Aktulaev'in suçlu bulunması halinde, komplo ve dolandırıcılık suçlamaları için 20 yıla kadar hapis ve 250.000 dolar para cezası veya toplam yasadışı kazancın iki katı kadar ceza isteniyor. Diğer suçlamalar için de 2 ila 20 yıl arasında değişen hapis cezaları ve para cezaları öngörülüyor. Bu arada FBI, 153 milyon ABD ve Kanada sürücü belgesinin bir Rus siber suç forumunda sızdırıldığı başka bir saldırıyı da soruşturuyor.