Litewski haker wydany do Korei Południowej po kradzieży kryptowalut za 1,8 mln USD przy użyciu złośliwego oprogramowania KMSAuto

Korea Południowa dokonała ekstradycji 29-letniego obywatela Litwy oskarżonego o kradzież około 1,7 miliarda wonów (~1,8 mln USD) w kryptowalutach przy użyciu KMSAuto — złośliwego narzędzia aktywacji Windows. Krajowe Biuro Śledcze (NOI) zakończyło pięcioletnie śledztwo obejmujące wiele krajów, które wykazało, że malware — pobrane ponad 2 miliony razy w latach 2020–2023 — wykonywało w czasie rzeczywistym manipulacje pamięcią/schowkiem w celu podmiany adresów portfeli docelowych podczas transakcji. Śledczy twierdzą, że kampania naraziła ponad 3 100 adresów na całym świecie i skutecznie przechwyciła około 840 transakcji, przynosząc atakującemu około 1,7 miliarda wonów; osiem ofiar z Korei Południowej zgłosiło łączne straty około 16 milionów wonów. Śledztwo rozpoczęło się po zgłoszeniu w sierpniu 2020 roku o kradzieży bitcoina. Organy ścigania śledziły środki przez giełdy w sześciu krajach, zabezpieczyły 22 urządzenia z miejsca zamieszkania podejrzanego, współpracowały z władzami litewskimi, wystawiły czerwone powiadomienie Interpolu i aresztowały go w Gruzji przed ekstradycją do Korei. Władze przestrzegły użytkowników przed korzystaniem z nielegalnego oprogramowania, zaleciły weryfikację adresów portfeli przed wysłaniem środków oraz czujność wobec malware, które podmienia adresy. Dla traderów kryptowalut: sprawa podkreśla ciągłe ryzyko ze strony malware przechwytującego adresy, wymierzonego w użytkowników pirackich lub zewnętrznych narzędzi, znaczenie praktyk weryfikacji adresów (portfele sprzętowe, białe listy adresów, kontrole kopiuj‑wklej) oraz to, że skoordynowane międzynarodowe działania mogą odzyskać ślady i rozbić uporczywe kampanie malware.