Telset.id – Seorang warga negara Rusia, Searzhudin Tamirlanovich Aktulaev, menghadapi dakwaan federal di California atas serangan phishing yang mencuri data dari lebih dari 80.000 komputer antara Juni 2016 dan November 2017. Serangan ini memanfaatkan malware remote-control TVRAT dan DarkVNC yang dirancang untuk membajak ribuan perangkat korban secara diam-diam.
Dakwaan yang diumumkan melalui siaran pers Departemen Kehakiman AS pada 1 September itu menyebut Aktulaev menghadapi sejumlah tuduhan serius. Jaksa federal di San Francisco menjeratnya dengan dakwaan konspirasi, transmisi program berbahaya untuk merusak komputer yang dilindungi, hingga pencurian identitas yang diperberat.
Aktulaev telah diekstradisi ke AS pada Agustus 2026, lima tahun setelah penangkapannya di Siprus pada Mei 2021. Ia kini ditahan dalam tahanan federal setelah menjalani sidang perdana di pengadilan federal San Francisco, dan dijadwalkan hadir di pengadilan distrik pada 5 Oktober 2026.
Menurut dokumen dakwaan, Aktulaev diduga “berkonspirasi untuk mengeksploitasi platform pesan online dari perusahaan teknologi pekerja lepas terkenal yang berlokasi di Distrik Utara California”. Ia mengirim pesan berisi lampiran Microsoft Excel berbahaya menggunakan sekitar 255 akun pengguna palsu kepada sekitar 80.000 pekerja lepas.
Saat korban membuka lampiran tersebut, mereka diminta menjalankan makro yang kemudian mengunduh malware dari internet. Metode serangan ini mengingatkan pada peretasan awal tahun ini di mana situs 7-zip.com tidak resmi menyebarkan unduhan berisi malware selama lebih dari seminggu.
Baca Juga:
Serangan TVRAT dan DarkVNC yang Menargetkan Pekerja Lepas
Serangan ini menggunakan dua jenis malware berbahaya: TVRAT (TeamViewer Remote Access Trojan) dan DarkVNC. Keduanya memberikan kendali jarak jauh penuh kepada penyerang atas sistem yang terinfeksi. TVRAT mengeksploitasi TeamViewer, sementara DarkVNC mengeksploitasi VNC Viewer, dua alat administrasi jarak jauh yang populer di kalangan pengguna komputer.
Malware tersebut bekerja dengan mencuri dan mengunggah data dari komputer korban ke server command-and-control. Dari server inilah Aktulaev dan rekan konspiratornya mengekstrak data curian untuk “melakukan penipuan dan aktivitas kriminal lainnya”, sebagaimana tertuang dalam dakwaan.
Investigasi FBI mengungkap bahwa ribuan komputer yang terinfeksi malware TVRAT melakukan “callback” ke domain command-and-control yang di-hosting di Amerika Serikat. Menariknya, domain tersebut dibayar menggunakan mata uang virtual untuk menyamarkan jejak pelaku.
Dakwaan juga menyebut sekitar setengah dari korban berada di Amerika Serikat, dan banyak di antaranya merupakan penduduk Distrik Utara California. Hal ini menunjukkan serangan siber tersebut menyasar korban secara global namun memiliki konsentrasi signifikan di wilayah Amerika.
Investigasi FBI terhadap kasus ini masih berlanjut. Saat ini biro tersebut juga tengah menyelidiki peretasan lain yang membocorkan 153 juta SIM pengemudi AS dan Kanada di forum kejahatan siber Rusia, yang menunjukkan meningkatnya ancaman siber yang berasal dari kelompok kriminal Rusia.
Ancaman Hukuman dan Dampak bagi Korban
Konsekuensi hukum yang dihadapi Aktulaev sangat berat. Jika terbukti bersalah, ia bisa menghadapi hukuman hingga 20 tahun penjara dan denda sebesar 250.000 dolar AS atau dua kali lipat total keuntungan ilegal untuk dakwaan konspirasi penipuan kawat saja. Dakwaan lainnya membawa hukuman berkisar antara dua hingga dua puluh tahun penjara, ditambah denda tambahan.
Dampak serangan ini terhadap korban sangat luas. “Database yang ditemukan di domain command-and-control mengungkap ribuan korban,” bunyi siaran pers Departemen Kehakiman. “Selain itu, dokumen bersama di akun email yang digunakan dalam aktivitas kriminal berisi informasi termasuk kredensial login e-commerce, serta informasi identitas pribadi (PII) untuk ratusan korban.”
Serangan phishing yang menargetkan pekerja lepas ini menunjukkan kerentanan platform kerja jarak jauh yang semakin populer. Para pekerja lepas yang bergantung pada komunikasi digital dan pertukaran file menjadi sasaran empuk karena sering menerima lampiran dari pihak yang tidak dikenal.
Kejahatan siber semacam ini juga berdampak pada ekosistem keamanan digital yang lebih luas. Seperti halnya warga Rusia yang kini menganggap VPN sebagai kebutuhan pokok rumah tangga, kesadaran akan pentingnya keamanan siber menjadi semakin krusial di tengah meningkatnya ancaman malware yang terus berevolusi.
Kasus Aktulaev menjadi pengingat bahwa serangan siber berskala besar dapat terjadi melalui celah sederhana seperti lampiran email berbahaya. Penegakan hukum lintas negara menjadi kunci untuk membawa pelaku kejahatan siber ke pengadilan, meskipun proses ekstradisi membutuhkan waktu bertahun-tahun.
Pihak berwenang AS terus memperkuat upaya penegakan hukum di bidang siber. Kasus-kasus seperti ini menunjukkan komitmen FBI dan Departemen Kehakiman untuk mengejar pelaku kejahatan siber di mana pun mereka berada, meskipun tantangan yurisdiksi internasional sering kali memperlambat proses hukum.
Bagi para pengguna komputer dan pekerja lepas, kasus ini menjadi peringatan penting tentang bahaya lampiran email yang tidak dikenal. Selalu verifikasi pengirim sebelum membuka lampiran, dan jangan pernah menjalankan makro dari dokumen yang mencurigakan.
Penangkapan Aktulaev juga menyoroti pentingnya kolaborasi internasional dalam memerangi kejahatan siber. Dari penangkapan di Siprus hingga ekstradisi ke AS, proses hukum yang panjang ini menunjukkan bahwa tidak ada tempat yang aman bagi pelaku kejahatan siber untuk bersembunyi.
Dengan jadwal sidang berikutnya pada Oktober 2026, kasus ini akan terus menjadi sorotan di komunitas keamanan siber global. Publik menantikan bagaimana pengadilan AS akan menangani kasus peretasan skala besar yang menargetkan pekerja lepas ini.
[CONTENT_END]
Komentar
Belum ada komentar.