Tin tặc Nga bị dẫn độ sang Mỹ vì chiến dịch phát tán malware qua Excel

Bộ Tư pháp Mỹ (DoJ) vừa thông báo về việc dẫn độ Searzhudin Tamirlanovich Aktulaev (40 tuổi) từ Cyprus về Mỹ vào ngày 28/8 để xét xử. Đối tượng này bị cáo buộc sử dụng khoảng 255 tài khoản giả mạo trên một nền tảng tuyển dụng freelance để phát tán các tệp Excel chứa mã độc tới hơn 80.000 người dùng trong giai đoạn 2016-2017.

Phương thức tấn công tinh vi

Theo cáo trạng, các tệp Excel này được thiết kế để dụ dỗ nạn nhân kích hoạt macro, từ đó tải về các loại malware như TVRAT (một biến thể của TeamViewer RAT) và DarkVNC. Những công cụ này cho phép kẻ tấn công chiếm quyền điều khiển từ xa đối với máy tính bị lây nhiễm, đánh cắp thông tin định danh (PII) và dữ liệu đăng nhập thương mại điện tử.

Các chuyên gia bảo mật từ Avast từng phân tích kỹ thuật này và cho biết, kẻ tấn công đã sử dụng kỹ thuật DLL search order hijacking. Cụ thể, mã độc sẽ thay thế tệp thư viện hợp lệ của Windows bằng một tệp độc hại, cho phép kẻ tấn công kết nối từ xa mà không bị phát hiện bởi các phần mềm bảo mật thông thường.

Tình trạng pháp lý và cảnh báo

Aktulaev đã bị bắt giữ tại Cyprus vào tháng 5/2025 và hiện đang bị giam giữ tại Mỹ để chờ xét xử với nhiều tội danh, bao gồm âm mưu lừa đảo qua mạng, truy cập trái phép vào máy tính được bảo vệ và đánh cắp danh tính nghiêm trọng. Phía bị cáo hiện vẫn phủ nhận các cáo buộc.

Sự việc này một lần nữa gióng lên hồi chuông cảnh báo về việc các nền tảng tuyển dụng freelance đang trở thành “mỏ vàng” cho các chiến dịch phishing và phát tán malware. Các nhóm tin tặc, bao gồm cả những nhóm được nhà nước bảo trợ, thường xuyên sử dụng các lời mời làm việc giả mạo để tiếp cận các nhà phát triển phần mềm và nhân viên công nghệ, nhằm cài đặt các backdoor hoặc phần mềm gián điệp vào hệ thống doanh nghiệp.

DoJ nhấn mạnh rằng các cáo buộc trong bản cáo trạng mới chỉ là bước đầu và bị cáo được coi là vô tội cho đến khi có phán quyết cuối cùng từ tòa án.

Nguồn tham khảo: The Hacker News