Venäläismies vietiin oikeuteen viisi vuotta salassa pysyneestä huijausohjelmasta – uhreja 80 000
Epäilty pidätettiin Kyproksella jo toukokuussa 2025, mutta Yhdysvaltoihin hänet luovutettiin vasta elokuun lopussa.
Tiivistelmä
Yhdysvaltain oikeusministeriö syyttää venäläistä Searzhudin Tamirlanovich Aktulaevia haittaohjelmakampanjasta, jossa freelance-alustan sisäisen viestijärjestelmän kautta lähetettiin noin 80 000 käyttäjälle haitallisia Excel-liitteitä vuosina 2016–2017. Syyte nostettiin jo kesäkuussa 2021, mutta se pidettiin salassa lähes viisi vuotta, kunnes Aktulaev pidätettiin Kyproksella ja luovutettiin Yhdysvaltoihin. Hänet vietiin syytteeseen San Franciscossa elokuun lopussa, ja seuraava käsittely on lokakuun alussa.
Syyte oli valmis jo kesällä 2021, mutta se pysyi lukkojen takana.
Yhdysvaltain oikeusministeriö kertoo, että sen takana on Searzhudin Tamirlanovich Aktulaev, venäläinen mies, jota epäillään laajasta haittaohjelmakampanjasta erästä yhdysvaltalaista freelance-työalustaa vastaan.
Alustan nimeä ei ole julkistettu, mutta sen pääkonttori sijaitsee Pohjois-Kalifornian liittovaltion tuomiopiirissä.
Aktulaev ja hänen väitetyt rikoskumppaninsa loivat alustan sisäiseen viestijärjestelmään 255 väärennettyä käyttäjätiliä. Niiden kautta lähetettiin kesäkuun 2016 ja marraskuun 2017 välisenä aikana noin 80 000 freelance-käyttäjälle Excel-liitetiedostoja, jotka sisälsivät haitallisia makroja.
Makrot asensivat uhrin koneelle TVRAT-nimisen haittaohjelman, joka hyödyntää TeamViewer-etäyhteysohjelmistoa ja tunnetaan myös nimillä TVSPY ja TeamSpy. Osa uhreista sai saman menetelmän kautta DarkVNC-haittaohjelman, joka käyttää sen sijaan VNC Viewer -etäyhteysohjelmaa.
Molemmat haittaohjelmat siirsivät varastettuja verkkokaupan kirjautumistietoja ja henkilötietoja rikollisten hallitsemalle komentopalvelimelle.
Tapaus on muistutus siitä, ettei haitallinen liite tarvitse sähköpostiosoitetta löytääkseen uhrinsa: pelkkä työalustan oma, luotettuna pidetty viestijärjestelmä riitti puolentoista vuoden ajan. Uhrit avasivat liitteet, koska ne tulivat sisältä käsin, ei ulkopuoliselta tuntemattomalta lähettäjältä.
Liittovaltion valamiehistö nosti syytteen Pohjois-Kaliforniassa 1. kesäkuuta 2021, mutta se pidettiin sinetöitynä lähes viisi vuotta.
Aktulaev pidätettiin toukokuussa 2025 Larnacan lentokentällä Kyproksella. Yhdysvaltoihin hänet luovutettiin vasta noin 28. elokuuta 2026.
Syyte avattiin julkiseksi, ja Aktulaev vietiin syytteeseen San Franciscon liittovaltion oikeudessa maanantaina 31. elokuuta liittovaltion tuomari Donaton eteen. Häntä syytetään muun muassa salaliitosta, törkeästä identiteettivarkaudesta ja suojattua tietojärjestelmää vahingoittavan ohjelman tai koodin levittämisestä.
Salaliittosyytteen enimmäisrangaistus on 20 vuotta vankeutta, mutta se koskee vain yhtä syytekohtaa, ja törkeästä identiteettivarkaudesta seuraa erikseen pakollinen, peräkkäin suoritettava kahden vuoden vankeusrangaistus jokaista kohtaa kohden. Kokonaisrangaistus voisi siis nousta huomattavasti tätä ylemmäs.
Aktulaev on toistaiseksi vain syytteessä, ei tuomittu mistään.
Uhreista karkeasti puolet oli yhdysvaltalaisia. Loppuosan sijainnista lähteet eivät kerro, eikä yksikään niistä mainitse Eurooppaa tai Suomea.
Osa uutisoinnista on maininnut vain "tuhansia" uhreja, mutta oikeusministeriön oma syytteen kuvaus puhuu noin 80 000 freelance-käyttäjästä. The Record vahvisti tiedon riippumattomasti.
Mitä tehdä
- Freelance-alustan käyttäjät: suhtaudu alustan omankin viestijärjestelmän kautta tulevaan liitetiedostoon samalla varauksella kuin tuntemattoman lähettäjän sähköpostiin
- Poista Office-ohjelmien makrot käytöstä oletuksena ja ota ne käyttöön vain tiedostoille, joiden lähettäjä on varmistettu ja odotettu
- Jos olet avannut epäilyttävän liitteen freelance-alustalla, tee haittaohjelmatarkistus, vaihda samalla laitteella käytetyt salasanat ja ilmoita lähettäjästä alustalle
- Ilmoita epäillystä petoksesta poliisille rikosilmoituksella poliisi.fi-palvelussa
Seuraava käsittely asiassa on määrä pitää 5. lokakuuta 2026.
Lähteet
- U.S. Department of Justice, Northern District of California (31.08.2026)
- The Record (02.09.2026)