Minacce · 55 giorni fa
Il DOJ ha incriminato Searzhudin Tamirlanovich Aktulaev dopo la sua estradizione da Cipro, collegando a un sospetto nominato la campagna del 2016-2017 contro una piattaforma freelance e circa 80.000 utenti infettati. La notizia conta non solo per l’arresto, ma perché conferma che quel canale è stato usato per trasformare contatti di lavoro ordinari in un raccolto di credenziali e dati personali.
Secondo l’atto d’accusa, account falsi inviavano allegati Excel che spingevano il destinatario ad abilitare macro; il foglio scaricava malware e dava agli operatori il controllo remoto della macchina. Da lì il materiale sottratto veniva raccolto e usato per frodi e altre attività criminali. Il punto decisivo è il patrimonio di credential e PII, che resta spendibile per account takeover, frodi successive e intrusioni di rimbalzo.
Per chi si occupa di threat intelligence e frodi, la storia chiarisce il valore del pattern di distribuzione, non di un prodotto colpito. Per gli ambienti che dipendono da marketplace freelance o da molte relazioni con contractor, il rischio vero resta nel riuso del materiale rubato, anche a distanza di anni.
5 fonti che coprono questa storia
Russian man indicted for spreading malware to 80,000 freelancers - Help Net Security
A federal grand jury indicted a Russian national for using fake accounts on a freelance platform to spread malware to 80,000 users worldwide.
The Record from Recorded Future
Russian national facing 20 years for malware campaign that infected 80,000 freelancers
Searzhudin Tamirlanovich Aktulaev appeared in a San Francisco federal court on Monday after being arrested in Cyprus in May 2025 and extradited to the U.S. last week.
Russian Man Extradited Over Malware Campaign Targeting Freelancers
Russian man extradited to US over malware campaign that targeted 80,000 freelance users
Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands
prosecutors charged a Russian man, alleging a malware campaign sent Excel attachments to about 80,000 freelance platform users.
US charges Russian for infecting 80,000 freelancers with malware
A California federal grand jury has indicted a Russian national for his role in a phishing campaign that infected thousands of freelancers with TVRAT and DarkVNC malware.
Part of the PlainSec briefing for 2026-09-04