Vádemelés TeamSpy üzemeltető ellen
Az amerikai Igazságügyi Minisztérium vádat emelt a 40 éves orosz állampolgár, Searzhudin Tamirlanovich Aktulaev ellen, akit 2025 májusában Cipruson fogtak el, majd 2026. augusztus 28-án kiadtak az Egyesült Államoknak. A vád szerint Aktulaev és társai 2016 júniusa és 2017 novembere között egy ismert online freelancer-platform üzenetküldő rendszerét használták malware terjesztésére, és körülbelül 80 000 felhasználót céloztak meg.
A támadók mintegy 255 hamis felhasználói fiókból küldtek üzeneteket, amelyek rosszindulatú Excel-fájlokat tartalmaztak. A dokumentumok makró futtatására vették rá a felhasználót, majd malware-t töltöttek le. A vád két kártevőt nevez meg, a TVRAT/TVSPY/TeamSpy a TeamViewer, míg a DarkVNC a VNC Viewer távoli hozzáférési képességeire épített. Mindkettő lehetővé tette a fertőzött gépek távoli vezérlését és az adatok C2-szerverre történő továbbítását.
A hatóságok szerint több ezer fertőzött számítógép kommunikált egy Egyesült Államokban hosztolt C2-domainnel, az áldozatok körülbelül fele amerikai volt. A támadókhoz kapcsolódó infrastruktúrán több ezer áldozat adatait tartalmazó adatbázist, egy használt e-mail-fiókban pedig több száz ember e-kereskedelmi belépési adatait és személyazonosító információit találták meg. Aktulaev ellen többek között számítógépes csalás, vezetékes csalásra irányuló összeesküvés és súlyos személyazonosság-lopás miatt emeltek vádat, a vádak egyelőre állítások, jogerős ítélet nincs.
