一名俄罗斯籍黑客因涉嫌通过Excel恶意附件攻击约8万名用户，近日被从塞浦路斯引渡至美国受审。美国司法部（DoJ）已正式对其提起指控。

案件核心数字

打开网易新闻 查看精彩图片

涉案嫌疑人Searzhudin Tamirlanovich Aktulaev，现年40岁，于2025年5月在塞浦路斯被捕，8月28日被引渡至美国。据美国加州北区检察官办公室披露，他在2016年至2017年间，利用某自由职业平台上的约255个虚假账户，向约8万名用户发送了携带恶意软件的Excel附件。

作案手法

从目前公开的信息来看，这起攻击的路径并不复杂：批量注册虚假账户、上传带毒Excel文件、定向投递给目标用户。但正是这种看似简单的模式，在两年内感染了数以千计的受害者。

引渡与后续

这起案件的特殊之处在于跨国引渡的完成。从塞浦路斯到美国，司法程序的推进耗时数月。目前，Aktulaev面临的具体罪名和可能的刑期尚未公布，案件仍在审理中。

对于普通用户而言，这起案件再次提醒：Excel等办公文档一直是恶意软件投递的高频载体，来历不明的附件，打开前需要多一分警惕。