Un ciudadano ruso extraditado afronta cargos por una campaña de malware distribuida mediante Excel

El 2 de septiembre de 2026, el Departamento de Justicia de Estados Unidos informó de la acusación contra Searzhudin Tamirlanovich Aktulaev, un ciudadano ruso extraditado desde Chipre el 28 de agosto. Aktulaev fue detenido en ese país en mayo de 2025, compareció por primera vez ante un tribunal federal de San Francisco el 31 de agosto y quedó bajo custodia federal.

Según la acusación, Aktulaev utilizó aproximadamente 255 cuentas falsas en una plataforma de empleo freelance para enviar archivos Excel maliciosos a unos 80.000 usuarios entre junio de 2016 y noviembre de 2017. Los documentos instaban a los destinatarios a ejecutar una macro que descargaba malware desde Internet.

La campaña distribuyó una variante de TVRAT, un troyano de acceso remoto basado en TeamViewer también conocido como TVSPY o TeamSpy, y DarkVNC. Ambos permitían controlar a distancia los equipos infectados y enviaban información robada a un servidor de mando y control alojado en Estados Unidos. Miles de ordenadores resultaron infectados y aproximadamente la mitad de las víctimas se encontraba en ese país.

El Departamento de Justicia sostiene que una cuenta de correo utilizada en la operación contenía credenciales de acceso a servicios de comercio electrónico y datos personales de cientos de víctimas. Aktulaev afronta cargos por conspiración para cometer fraude electrónico, transmisión de código para causar daños en equipos protegidos, delitos informáticos, acceso no autorizado con fines económicos y robo agravado de identidad.

La acusación fue presentada el 1 de junio de 2021 y permaneció sellada hasta la comparecencia de Aktulaev. El acusado ha negado su culpabilidad y ha afirmado que desconocía los cargos estadounidenses. El Departamento de Justicia subraya que se trata de alegaciones y que Aktulaev se presume inocente hasta que se demuestre lo contrario.

Fuente: The Hacker News.