Litauischer Hacker an Südkorea ausgeliefert nach Kryptowährungsdiebstahl in Höhe von 1,8 Mio. USD mittels KMSAuto-Malware

Südkorea hat einen 29-jährigen litauischen Staatsangehörigen ausgeliefert, dem vorgeworfen wird, etwa 1,7 Milliarden Won (~1,8 Mio. USD) in Kryptowährung gestohlen zu haben, indem er KMSAuto, ein bösartiges Windows‑Aktivierungstool, nutzte. Das Nationale Untersuchungsamt (NOI) schloss eine fünfjährige, länderübergreifende Ermittlung ab, die ergab, dass die Malware — zwischen 2020 und 2023 über 2 Millionen Mal heruntergeladen — Echtzeit‑Speicher/Clipboard‑Manipulation durchführte, um Ziel‑Wallet‑Adressen bei Transaktionen auszutauschen. Ermittler geben an, die Kampagne habe weltweit über 3.100 Adressen kompromittiert und rund 840 Transaktionen erfolgreich abgefangen, wodurch dem Täter etwa 1,7 Milliarden Won zuflossen; acht südkoreanische Opfer meldeten zusammengerechnet Verluste von etwa 16 Millionen Won. Die Untersuchung begann nach einer Beschwerde im August 2020 über einen gestohlenen Bitcoin. Die Strafverfolgungsbehörden verfolgten Gelder über Börsen in sechs Ländern, beschlagnahmten 22 Geräte aus dem Wohnsitz des Verdächtigen, arbeiteten mit litauischen Behörden zusammen, erließen eine Interpol‑Red‑Notice und verhafteten ihn in Georgien vor der Auslieferung nach Korea. Die Behörden warnten Nutzer, unlizenzierte Software zu vermeiden, Wallet‑Adressen vor dem Senden von Geldern zu prüfen und auf Wallet‑Swapping‑Malware zu achten. Für Krypto‑Trader hebt der Fall das anhaltende Risiko durch Adress‑Hijacking‑Malware hervor, die Nutzer raubkopierter oder von Dritten stammender Tools angreift, betont die Bedeutung von Adress‑Verifizierungspraktiken (Hardware‑Wallets, Adress‑Whitelist, Copy‑Paste‑Checks) und zeigt, dass koordinierte grenzüberschreitende Strafverfolgung Hinweise zurückverfolgen und persistente Malware‑Kampagnen stören kann.