La campagna freelance diventa un pozzo di credenziali rubate
Il DOJ ha incriminato Searzhudin Tamirlanovich Aktulaev dopo la sua estradizione da Cipro, collegando a un sospetto nominato la campagna del 2016-2017 contro una piattaforma freelance e circa 80.000 utenti infettati. La notizia conta non solo per l’arresto, ma perché conferma che quel canale è stato usato per trasformare contatti di lavoro ordinari in un raccolto di credenziali e dati personali.
Secondo l’atto d’accusa, account falsi inviavano allegati Excel che spingevano il destinatario ad abilitare macro; il foglio scaricava malware e dava agli operatori il controllo remoto della macchina. Da lì il materiale sottratto veniva raccolto e usato per frodi e altre attività criminali. Il punto decisivo è il patrimonio di credential e PII, che resta spendibile per account takeover, frodi successive e intrusioni di rimbalzo.
Per chi si occupa di threat intelligence e frodi, la storia chiarisce il valore del pattern di distribuzione, non di un prodotto colpito. Per gli ambienti che dipendono da marketplace freelance o da molte relazioni con contractor, il rischio vero resta nel riuso del materiale rubato, anche a distanza di anni.