Por Canuto  

Un gran jurado federal de California acusó formalmente al ciudadano ruso Searzhudin Tamirlanovich Aktulaev por una campaña de phishing que presuntamente infectó 80.000 computadoras y permitió robar credenciales, datos personales y otra información mediante TVRAT y DarkVNC. Tras su extradición desde Chipre, el acusado quedó bajo custodia federal y enfrenta una posible condena de hasta 20 años por conspiración para cometer fraude electrónico.
***

  • Searzhudin Tamirlanovich Aktulaev fue extraditado a Estados Unidos en agosto de 2026, cinco años después de su arresto en Chipre.
  • La acusación sostiene que utilizó unas 255 cuentas falsas y archivos adjuntos de Microsoft Excel para distribuir TVRAT y DarkVNC.
  • El caso incluye cargos por conspiración, transmisión de código dañino a computadoras protegidas y robo de identidad agravado.

Un gran jurado federal en California acusó formalmente al ciudadano ruso Searzhudin Tamirlanovich Aktulaev por presuntamente dirigir una campaña de phishing que comprometió más de 80.000 computadoras entre junio de 2016 y noviembre de 2017. La operación habría utilizado los malwares TVRAT y DarkVNC para obtener control remoto de los equipos, extraer información y transferirla a una infraestructura controlada por los atacantes.

El caso vuelve a poner el foco sobre una modalidad que combina ingeniería social, archivos de oficina aparentemente legítimos y herramientas de administración remota convertidas en instrumentos criminales. Según la información divulgada por Tom’s Hardware y el Departamento de Justicia de Estados Unidos, aproximadamente la mitad de las víctimas se encontraba en territorio estadounidense, con una concentración importante en el Distrito Norte de California.

Una acusación con una investigación de varios años

La acusación fue presentada en junio de 2021 y, de acuerdo con el material de origen, quedó revelada en septiembre de 2026. Aktulaev había sido arrestado en Chipre en mayo de 2021, pero su traslado a Estados Unidos ocurrió cinco años después, en agosto de 2026, cuando las autoridades estadounidenses pudieron llevarlo ante la justicia federal.

Después de su extradición, el acusado compareció por primera vez ante un tribunal federal en San Francisco y quedó bajo custodia federal. Su próxima comparecencia ante el tribunal de distrito está programada para el 5 de octubre de 2026, mientras la Fiscalía avanza con un caso construido a partir de la investigación del FBI y del análisis de los sistemas utilizados durante la campaña.

El expediente está siendo procesado por la Sección de Fiscalías de Seguridad Nacional, Cibernética y Especiales. La acusación enumera cargos de conspiración, transmisión de un programa, información, código y comando para causar daño a una computadora protegida, además de robo de identidad agravado y otros delitos relacionados con el presunto acceso y aprovechamiento de datos ajenos.

La imputación representa alegaciones de la Fiscalía, no una declaración de culpabilidad. Aktulaev conserva el derecho a defenderse durante el proceso y solo podría recibir una condena después de un veredicto o de un acuerdo judicial que determine su responsabilidad penal.

El mecanismo del phishing y el control remoto

Según la acusación, Aktulaev y sus cómplices conspiraron para explotar la plataforma de mensajería de una conocida empresa tecnológica dedicada al trabajo freelance, ubicada en el Distrito Norte de California. A través de ese servicio habrían enviado mensajes a aproximadamente 80.000 trabajadores independientes, con archivos adjuntos maliciosos de Microsoft Excel diseñados para parecer comunicaciones laborales normales.

Los atacantes supuestamente emplearon unas 255 cuentas de usuario falsas para ampliar el alcance de la operación y dificultar la identificación de los responsables. Cuando una víctima abría el documento, el archivo le solicitaba ejecutar una macro, una función que podía iniciar instrucciones adicionales y descargar el malware desde Internet.

Este tipo de táctica depende menos de una vulnerabilidad técnica sofisticada que de la confianza del usuario y de la apariencia cotidiana del mensaje recibido. Un archivo con formato de hoja de cálculo puede parecer una propuesta, una factura o un documento de trabajo, pero la activación de una macro puede convertirlo en el primer paso de una intrusión mucho más amplia.

El expediente también describe una dinámica similar a otros incidentes recientes en los que instaladores o páginas no oficiales distribuyeron programas maliciosos bajo la apariencia de software legítimo. En el caso atribuido a Aktulaev, sin embargo, el punto de entrada habría sido la comunicación directa con freelancers, seguida por la descarga de herramientas capaces de operar el equipo a distancia.

TVRAT, DarkVNC y la extracción de datos

El malware TVRAT, descrito como un troyano de acceso remoto asociado con TeamViewer, y DarkVNC, relacionado con VNC Viewer, habrían permitido a los atacantes controlar los sistemas infectados. Ambas herramientas tienen usos legítimos de administración remota, pero en este caso la acusación sostiene que fueron utilizadas sin autorización para observar equipos, obtener información y ejecutar acciones desde una ubicación externa.

El malware habría robado datos de las computadoras y los habría subido a un servidor de comando y control. Desde esa infraestructura, Aktulaev y sus cómplices supuestamente extrajeron la información para cometer fraude y otras actividades criminales, una secuencia que transforma una infección inicial en una operación de recopilación y monetización de datos.

La acusación señala que miles de computadoras infectadas con TVRAT se comunicaban con un dominio de comando y control alojado en Estados Unidos. El dominio, según el expediente, fue pagado con moneda virtual, un elemento que las autoridades consideran relevante para reconstruir la infraestructura financiera y operativa del presunto esquema, aunque la información disponible no identifica el activo digital utilizado.

Una base de datos encontrada en el dominio de comando y control habría revelado miles de víctimas. Además, un documento compartido en la cuenta de correo electrónico empleada para las actividades criminales contenía credenciales de inicio de sesión para servicios de comercio electrónico y datos de identificación personal de cientos de personas, según el comunicado oficial citado en el expediente.

Las posibles penas y los próximos pasos

Si Aktulaev fuera declarado culpable del cargo de conspiración para cometer fraude electrónico, podría enfrentar hasta 20 años de prisión y una multa de USD $250.000, o el doble de las ganancias ilícitas, según cuál de las dos cantidades resulte mayor. Los demás cargos contemplan penas que van de dos a veinte años de prisión, además de multas, aunque la sentencia final dependería de los delitos probados y de las decisiones del tribunal.

La diferencia entre las penas máximas previstas y el castigo que finalmente podría imponerse es importante en cualquier proceso federal. Factores como la cantidad de víctimas, el perjuicio económico, el alcance de la operación, el papel específico del acusado y la existencia de una eventual cooperación con la Fiscalía pueden influir en el resultado, pero ninguno de esos elementos permite anticipar una sentencia.

El FBI inició la investigación que condujo al arresto y a la posterior extradición, mientras los fiscales especializados en delitos cibernéticos y seguridad nacional llevan el caso ante los tribunales. La identificación de servidores, cuentas falsas, documentos compartidos y pagos asociados con la infraestructura puede aportar a las autoridades una reconstrucción más precisa de la campaña y de la participación de posibles cómplices.

El episodio también ilustra por qué las plataformas de trabajo freelance y los servicios de mensajería empresarial representan objetivos atractivos para los delincuentes. En esos entornos circulan archivos, credenciales, datos personales y comunicaciones con apariencia legítima, de modo que una sola cuenta comprometida o falsificada puede facilitar el contacto con miles de usuarios.

Para los usuarios, la principal advertencia se concentra en no ejecutar macros solicitadas por documentos recibidos inesperadamente y en verificar el origen de cualquier archivo antes de abrirlo. Las herramientas de acceso remoto no son maliciosas por sí mismas, pero su instalación no autorizada puede entregar al atacante una vía directa para controlar el equipo, copiar información y mantener una intrusión durante largo tiempo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados