ABD Adalet Bakanlığı, Kıbrıs'tan 28 Ağustos'ta iade edilen Rus uyruklu Searzhudin Tamirlanovich Aktulaev'i, 2016‑2017 yıllarında bir freelance platformu üzerinden yaklaşık 80 bin kullanıcıya kötü amaçlı Excel ekleri gönderdiği gerekçesiyle suçladı.

İddialara göre, Aktulaev 255 sahte hesap kullanarak TVRAT adlı, popüler bir uzaktan erişim yazılımını hedef alan truva atı ve DarkVNC adlı bir gizli uzaktan kontrol aracı içeren makro‑tabanlı Excel dosyaları dağıttı; binlerce bilgisayar ABD’deki bir C2 sunucusuna bağlandı ve yarı yarıya ABD’deki kurbanlara ulaştı. E‑posta ekinde yüzlerce kullanıcının e‑ticaret giriş bilgileri ve kişisel verileri de bulundu.

Sanık, Rus büyükelçiliğinin açıklamasına göre suçlamaları reddediyor ve kendisinin haberdar olmadığını iddia ediyor. İşletim sistemi sağlayıcısının 2022’den itibaren internetten gelen Office dosyalarındaki VBA makrolarını varsayılan olarak engellemesi, benzer kampanyaların etkinliğini azaltabilir; uzmanlar, freelance platformlarının hâlâ devlet destekli saldırganlar için cazip bir tuzak olduğunu belirtiyor.