El hacker que infectó a 80.000 autónomos con malware

La justicia estadounidense ha dado un golpe significativo contra el cibercrimen organizado. Un gran jurado federal de California ha acusado formalmente a un ciudadano ruso de orchestrar una campaña de phishing masiva que infectó a decenas de miles de trabajadores autónomos en todo el mundo. Searzhudin Tamirlanovich Aktulaev de 40 años, fue extraditado a Estados Unidos después de su arresto en el aeropuerto de Larnaca (Chipre) en mayo de 2025, y ahora se enfrenta a cargos por su participación en el despliegue de los malwares TVRAT y DarkVNC, que convirtieron los dispositivos de sus víctimas en herramientas bajo su control remoto. La magnitud del ataque, que afectó a unos 80.000 freelancers, revela una operación cuidadosamente planificada que se extendió durante más de un año y medio. El caso, cuyos documentos judiciales datan de junio de 2021 pero han sido desclasificados recientemente, arroja luz sobre las tácticas de los ciberdelincuentes y la persistencia de las campañas de phishing en el ecosistema digital. La trampa de los archivos de Excel: 80.000 víctimas en 17 meses Aktulaev no actuó solo. Según la acusación, entre junio de 2016 y noviembre de 2017, el hacker utilizó 255 cuentas de usuario falsas en la plataforma de mensajería de una empresa de tecnología para autónomos no identificada. Su método era sencillo pero efectivo: enviaba archivos adjuntos de Microsoft Excel que contenían macros maliciosas a 80.000 trabajadores independientes. Al abrir estos documentos, las víctimas activaban involuntariamente la descarga de malware desde Internet en sus sistemas. La infección era silenciosa y permitía a Aktulaev y a sus cómplices tomar el control remoto de los dispositivos utilizando herramientas de administración legítimas como TeamViewer y VNC Viewer, pero con fines delictivos. TVRAT y DarkVNC: el dúo que vaciaba datos Los malwares utilizados en esta campaña, TVRAT (también conocido como TeamSPy y TVSPY) y DarkVNC, eran herramientas sofisticadas que convertían los ordenadores infectados en nodos controlados por los atacantes. Ambos programas, enviaban los datos robados a un servidor de comando y control, donde Aktulaev y sus cómplices los recogían para cometer fraudes u otras actividades criminales. El Departamento de Justicia ha detallado que los dominios utilizados para la comunicación con los servidores de comando y control se pagaban con criptomonedas, lo que dificultaba el rastreo de los pagos. Miles de ordenadores infectados 'llamaban' regularmente a estos dominios alojados en Estados Unidos, creando una red de dispositivos comprometidos que operaba bajo el control del hacker ruso. Medio millón de víctimas americanas El impacto del ataque fue global, pero afectó de manera especial a Estados Unidos. Según los investigadores, aproximadamente la mitad de las víctimas infectadas se encontraban en territorio estadounidense, y muchas de ellas residían en el Distrito Norte de California, donde se presentaron los cargos. Los datos robados incluían credenciales de acceso a plataformas de comercio electrónico e información personal identificable, lo que permitía a los atacantes suplantar identidades, realizar compras fraudulentas y cometer otros delitos financieros. La acusación subraya que Aktulaev y sus cómplices utilizaron esta información para enriquecerse a expensas de los trabajadores autónomos que confiaban en la plataforma de empleo. Una extradición que ha tardado años El caso de Aktulaev es un ejemplo de la complejidad de la cooperación internacional en materia de cibercrimen. El hacker fue arrestado en Chipre en mayo de 2025, pero los cargos originales se presentaron en junio de 2021, lo que indica un largo proceso de investigación y coordinación entre las autoridades estadounidenses y chipriotas. Ahora, Aktulaev se encuentra bajo custodia federal en Estados Unidos y está programado para comparecer ante el juez Donato el 5 de octubre de 2026. La extradición marca un hito en la lucha contra el cibercrimen transfronterizo, demostrando que los países pueden colaborar para llevar a los delincuentes ante la justicia, aunque el proceso sea lento. El contexto: la ofensiva global contra el malware de Sality El caso de Aktulaev no es un hecho aislado. El mismo día en que se desclasificaron los documentos de su acusación, el Departamento de Justicia anunció que está trabajando para desmantelar la infraestructura de malware de la botnet Sality, vinculada a actores rusos, en una operación conjunta con agencias internacionales y socios privados. Sality es una de las botnets más longevas y resistentes, utilizada para el robo de credenciales, el minado de criptomonedas y el lanzamiento de ataques DDoS. La operación global contra Sality demuestra que las autoridades están intensificando sus esfuerzos para desarticular las redes de cibercriminales, aunque el ritmo de la persecución judicial siga siendo más lento que la evolución de las amenazas. Lecciones para la seguridad digital El caso de Aktulaev deja varias lecciones para los usuarios y las empresas. La primera es que los archivos adjuntos de Office, especialmente los que contienen macros, siguen siendo una de las principales vías de infección. La segunda es. que las plataformas de mensajería y empleo deben implementar controles más estrictos contra la creación de cuentas falsas. La tercera lección es, que las herramientas de administración remota, aunque legítimas, pueden ser utilizadas por los atacantes para tomar el control de los sistemas si las credenciales son robadas o si los usuarios las instalan sin verificar su origen. La autenticación multifactor, la formación en ciberseguridad y el principio de mínimo privilegio son medidas esenciales para protegerse contra este tipo de amenazas. La justicia, aunque lenta, llega Aktulaev ha sido extraditado y se enfrenta a la justicia estadounidense. Pero su caso es solo uno entre miles de ciberdelincuentes que operan con impunidad desde países donde la extradición es difícil o inexistente. La cooperación internacional y el uso de la criptomoneda para rastrear transacciones ilícitas están mejorando, pero la batalla contra el cibercrimen es una carrera de fondo que requiere paciencia, recursos y colaboración global. Para los 80.000 autónomos que fueron víctimas de esta campaña, la noticia de la extradición puede ser un consuelo tardío. Pero también es un recordatorio de que, aunque los ciberdelincuentes parezcan intocables, la justicia puede alcanzarlos, incluso si pasan años y atraviesan fronteras. La red se está cerrando, y cada caso como el de Aktulaev es un paso hacia un mundo digital más seguro. Suscríbete y recibe las últimas entradas en tu correo electrónico.