Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands
2026-09-02
El Departamento de Justicia de Estados Unidos imputó cargos a un ciudadano ruso, extraditado desde Chipre el 28 de agosto, por utilizar aproximadamente 255 cuentas falsas en una plataforma de trabajo independiente (freelance). El objetivo era enviar archivos de Excel con malware a cerca de 80.000 usuarios entre 2016 y 2017.
El acusado, Searzhudin Tamirlanovich Aktulaev, de 40 años, fue arrestado en Chipre en mayo de 2025 y presentado ante un tribunal federal en San Francisco el 31 de agosto. La acusación detalla que el esquema utilizaba archivos de Excel que, al ser abiertos, pedían al usuario ejecutar una macro (un pequeño programa automatizado dentro de Excel). Una vez ejecutada, la macro descargaba malware desde internet.
Se identificaron dos tipos de malware: una variante de TVRAT (un troyano de acceso remoto que permite controlar el equipo a distancia) y DarkVNC (una utilidad de control remoto oculto). Ambos permitían a los atacantes robar datos y controlar las computadoras infectadas. El malware TVRAT aprovechaba una vulnerabilidad en versiones antiguas de TeamViewer mediante una técnica llamada 'secuestro de orden de búsqueda de DLL' (una forma de engañar al sistema para que cargue un archivo malicioso en lugar de uno legítimo).
El caso resalta cómo los sitios de búsqueda de empleo y plataformas de trabajo independiente se han convertido en un blanco recurrente para atacantes. Microsoft ha mitigado este riesgo bloqueando por defecto las macros de Visual Basic para Aplicaciones (VBA) en archivos de Office descargados de internet en dispositivos Windows desde el año 2022.
Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados buscan trabajo en plataformas de servicios independientes o descargan archivos de proveedores desconocidos, tenga mucho cuidado con los archivos de Excel que soliciten 'habilitar macros' para ver contenido. Esta es una técnica clásica para tomar el control total de su computador. Asegúrese de que su Windows y su paquete de Office estén actualizados, ya que las versiones modernas bloquean estas macros de forma automática para protegerlo.