লিথুয়ানিয়ার হ্যাকারকে KMSAuto ম্যালওয়্যারের মাধ্যমে ১.৮ মিলিয়ন ডলারের ক্রিপ্টো চুরির পর দক্ষিণ কোরিয়ায় নির্বাসিত করা হয়েছে

দক্ষিণ কোরিয়া এক 29 বছর বয়সী লিথুয়ানিয়ান নাগরিককে বহিষ্কার করেছে, যাকে অভিযুক্ত করা হয়েছে KMSAuto নামের একটি ক্ষতিকর উইন্ডোজ অ্যাক্টিভেশন সরঞ্জাম ব্যবহার করে প্রায় 1.7 বিলিয়ন ওন (~$1.8M) ক্রিপ্টোকারেন্সি চুরি করার জন্য। জাতীয় তদন্ত অফিস (NOI) একটি পাঁচ বছরের, বহু-দেশীয় অনুসন্ধান সমাপ্ত করেছে যা দেখিয়েছে যে ম্যালওয়্যারটি — 2020 থেকে 2023 সালের মধ্যে 2 মিলিয়ন বার থেকে বেশি ডাউনলোড হয়েছে — রিয়েল-টাইম মেমরি/ক্লিপবোর্ড ম্যানিপুলেশন করে লেনদেনের সময় গন্তব্য ওয়ালেট ঠিকানা বদলে দিত। তদন্তকারীরা বলছেন, এই প্রচারণা বিশ্বেরও পরিসরে 3,100 টির বেশি ঠিকানা কমপ্রোমাইজ করেছে এবং প্রায় 840টি লেনদেন সাফল্যের সঙ্গে ছিনিয়ে নিয়েছে, যার নেট লাভ অপরাধীর প্রায় 1.7 বিলিয়ন ওন; দক্ষিণ কোরিয়ার আটজন ভুক্তভোগী সম্মিলিত প্রায় 16 মিলিয়ন ওন হারিয়েছেন। তদন্ত শুরু হয়েছিল 2020 সালের আগস্টে একটি চুরি হওয়া বিটকয়েন সম্পর্কে অভিযোগের পরে। আইন প্রয়োগকারী সংস্থাগুলো ছয় দেশের এক্সচেঞ্জের মাধ্যমে তহবিল ট্রেস করেছে, সন্দেহভাজনের বাসা থেকে 22টি ডিভাইস জব্দ করেছে, লিথুয়ানিয়া কর্তৃপক্ষের সঙ্গে কাজ করেছে, ইন্টারপোল রেড নোটিশ জারি করেছে, এবং জর্জিয়ায় তাকে গ্রেপ্তার করে কোরিয়ায় বহিষ্কারের আগে। কর্তৃপক্ষ ব্যবহারকারীদের অনলাইসেন্সকৃত সফটওয়্যার এড়াতে, তহবিল পাঠানোর আগে ওয়ালেট ঠিকানা যাচাই করতে এবং ওয়ালেট-সুইচিং ম্যালওয়্যারের বিষয়ে সতর্ক থাকার পরামর্শ দিয়েছে। ক্রিপ্টো ব্যবসায়ীদের জন্য: এই কেসটি পাইরেটেড বা তৃতীয় পক্ষের সরঞ্জাম ব্যবহারকারীদের লক্ষ্য করে ঠিকানা-হাইজ্যাকিং ম্যালওয়্যারের ঝুঁকি অব্যাহত আছে, ঠিকানা যাচাই অনুশীলনের গুরুত্ব (হার্ডওয়্যার ওয়ালেট, ঠিকানা হোয়াইটলিস্টিং, কপি‑পেস্ট পরীক্ষা), এবং সমন্বিত সীমান্তপার্থক আইন বল প্রয়োগ অনুসন্ধান পুনরুদ্ধার ও স্থায়ী ম্যালওয়্যার প্রচারণা ব্যাহত করতে পারে তা নির্দেশ করে।