Peretas Lithuania diekstradisi ke Korea Selatan setelah mencuri kripto senilai $1,8 juta melalui malware KMSAuto

Korea Selatan mengekstradisi seorang warga negara Lithuania berusia 29 tahun yang dituduh mencuri sekitar 1,7 miliar won (~$1,8 juta) dalam bentuk kripto dengan menggunakan KMSAuto, sebuah alat aktivasi Windows berbahaya. Kantor Investigasi Nasional (NOI) menyelesaikan penyelidikan multi-negara selama lima tahun yang menemukan malware — diunduh lebih dari 2 juta kali antara 2020 dan 2023 — melakukan manipulasi memori/clipboard waktu nyata untuk menukar alamat dompet tujuan saat transaksi. Penyidik mengatakan kampanye tersebut mengompromikan lebih dari 3.100 alamat di seluruh dunia dan berhasil mencegat sekitar 840 transaksi, menghasilkan bagi pelaku sekitar 1,7 miliar won; delapan korban di Korea Selatan melaporkan kerugian gabungan sekitar 16 juta won. Penyidikan dimulai setelah pengaduan pada Agustus 2020 tentang bitcoin yang dicuri. Penegak hukum melacak dana melalui bursa di enam negara, menyita 22 perangkat dari kediaman tersangka, bekerja sama dengan otoritas Lithuania, mengeluarkan notis merah Interpol, dan menangkapnya di Georgia sebelum diekstradisi ke Korea. Pihak berwenang memperingatkan pengguna untuk menghindari perangkat lunak tanpa lisensi, memverifikasi alamat dompet sebelum mengirim dana, dan waspada terhadap malware yang menukar alamat dompet. Bagi pedagang kripto: kasus ini menyoroti risiko berkelanjutan dari malware perampasan alamat yang menargetkan pengguna alat bajakan atau pihak ketiga, pentingnya praktik verifikasi alamat (dompet perangkat keras, daftar putih alamat, pemeriksaan salin‑tempel), dan bahwa penegakan hukum lintas negara yang terkoordinasi dapat memulihkan petunjuk dan mengganggu kampanye malware yang persisten.