--- title: "İadesi Gerçekleşen Rus Hacker, Binlerce Kişiyi Enfekte Eden Excel Zararlı Yazılım Kampanyası Nedeniyle Suçlanıyor" url: "https://teknotayf.com/haber/iadesi-gerceklesen-rus-hacker-binlerce-kisiyi-enfekte-eden-excel-zararli-yazilim-kampanyasi-nedeniyle-suclaniyor" markdown_url: "https://teknotayf.com/haber/iadesi-gerceklesen-rus-hacker-binlerce-kisiyi-enfekte-eden-excel-zararli-yazilim-kampanyasi-nedeniyle-suclaniyor.md" site: "teknotayf.com" language: "tr" published: "2026-09-02 13:00:53" updated: "2026-09-02 10:00:53" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Zararlı Yazılım","Rus Hacker","Excel Saldırısı"] source: "The Hacker News" --- # İadesi Gerçekleşen Rus Hacker, Binlerce Kişiyi Enfekte Eden Excel Zararlı Yazılım Kampanyası Nedeniyle Suçlanıyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/iadesi-gerceklesen-rus-hacker-binlerce-kisiyi-enfekte-eden-excel-zararli-yazilim-kampanyasi-nedeniyle-suclaniyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** ABD Adalet Bakanlığı, Kıbrıs'tan iade edilen 40 yaşındaki Rus hacker Searzhudin Tamirlanovich Aktulaev'i, 2016 ve 2017 yıllarında bir serbest çalışma platformunda 80 bin kullanıcıya zararlı yazılım bulaşmış Excel dosyaları göndermekle suçladı. Aktulaev, TVRAT ve DarkVNC zararlı yazılımlarını kullanarak binlerce bilgisayarı ele geçirmek ve kimlik hırsızlığı yapmakla suçlanıyor. - **Yayın tarihi:** 2026-09-02 13:00 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Zararlı Yazılım, Rus Hacker, Excel Saldırısı - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/extradited-russian-hacker-faces-charges.html) ![İadesi Gerçekleşen Rus Hacker, Binlerce Kişiyi Enfekte Eden Excel Zararlı Yazılım Kampanyası Nedeniyle Suçlanıyor](https://teknotayf.com/assets/uploads/2026/09/cd0a5b3b3bb3d259d3ba1a656c01cc5b.jpg) ABD Adalet Bakanlığı, 28 Ağustos'ta Kıbrıs'tan iade edilen bir Rus vatandaşını, 2016 ve 2017 yıllarında bir serbest çalışma platformunda açtığı yaklaşık 255 sahte hesap üzerinden 80 bin kullanıcıya zararlı yazılım içeren Excel dosyaları göndermekle suçladı. 40 yaşındaki **Searzhudin Tamirlanovich Aktulaev**, ABD'nin Kuzey Kaliforniya Bölgesi Başsavcılığı'nın açıklamasına göre Mayıs 2025'te Kıbrıs'ta gözaltına alındı. 31 Ağustos'ta San Francisco'daki federal mahkemede ilk kez hakim karşısına çıkan Aktulaev, tutuklanarak federal gözetim altına alındı. 1 Haziran 2021 tarihinde hazırlanan ve şüphelinin mahkemeye çıktığı gün kamuoyuyla paylaşılan iddianamede, söz konusu platform yalnızca Kuzey Kaliforniya Bölgesi'nde faaliyet gösteren "tanınmış bir serbest çalışma istihdam teknoloji şirketi" olarak tanımlanıyor. İddianamede isimleri geçen iki zararlı yazılım türünden biri olan **TVRAT** ile enfekte edilen binlerce bilgisayar, ABD'de barındırılan bir komuta ve kontrol (C2) sunucusuna bağlanıyordu. Kurbanların yaklaşık yarısı ABD'de, çok sayıda kişi de doğrudan bu bölgede yer alıyordu. Dolandırıcılık şemasında kullanılan e-posta hesabında ele geçirilen paylaşımlı bir belgede, yüzlerce kurbanın e-ticaret hesap şifreleri ve kişisel olarak tanımlanabilir bilgileri (PII) yer alıyordu. Aktulaev; banka havalesi dolandırıcılığına teşebbüs, korumalı bilgisayarlara zarar vermek amacıyla program, bilgi, kod veya komut göndermek, bilgisayar dolandırıcılığına teşebbüs, maddi kazanç elde etmek amacıyla korumalı bilgisayarlara yetkisiz erişim sağlamak ve nitelikli kimlik hırsızlığı suçlarından yargılanıyor. İddianameye göre şüpheliler, Haziran 2016'dan Kasım 2017'ye kadar olan süreçte, alıcıları bir makro çalıştırmaya yönlendiren Excel dosyaları gönderdi. Çalıştırılan makro ise internet üzerinden zararlı yazılımı indiriyordu. Sistemlere bulaşan zararlı yazılımlar iki farklı türdeydi: - TVRAT'ın bir varyantı olan, TVSPY veya TeamSpy olarak da bilinen TeamViewer uzaktan erişim truva atı (RAT). - DarkVNC. Bu yazılımların her ikisi de saldırganlara, ele geçirdikleri bilgisayarları uzaktan kontrol etme imkanı tanıyordu. ABD Adalet Bakanlığı'ndan yapılan açıklamaya göre, her iki zararlı yazılım da çaldığı verileri komuta ve kontrol sunucusuna aktarıyordu. Aktulaev ve suç ortakları bu verileri sunucudan çekerek çeşitli dolandırıcılık ve suç faaliyetlerinde kullanıyordu. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/iadesi-gerceklesen-rus-hacker-binlerce-kisiyi-enfekte-eden-excel-zararli-yazilim-kampanyasi-nedeniyle-suclaniyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.