Hacker lituano extraditado para a Coreia do Sul após roubo de US$ 1,8 milhão em criptomoedas via malware KMSAuto

A Coreia do Sul extraditou um cidadão lituano de 29 anos acusado de roubar cerca de 1,7 bilhão de won (~US$1,8M) em criptomoedas usando o KMSAuto, uma ferramenta maliciosa de ativação do Windows. O Escritório Nacional de Investigação (NOI) concluiu uma investigação de cinco anos em vários países que descobriu que o malware —baixado mais de 2 milhões de vezes entre 2020 e 2023— realizava manipulações em tempo real da memória/área de transferência para trocar endereços de carteiras de destino durante transações. Investigadores dizem que a campanha comprometeu mais de 3.100 endereços no mundo e interceptou com sucesso cerca de 840 transações, rendendo ao atacante aproximadamente 1,7 bilhão de won; oito vítimas sul-coreanas relataram perdas combinadas de cerca de 16 milhões de won. A investigação começou após uma denúncia em agosto de 2020 sobre o roubo de um bitcoin. A polícia rastreou os fundos por exchanges em seis países, apreendeu 22 dispositivos na residência do suspeito, trabalhou com as autoridades lituanas, emitiu um alerta vermelho da Interpol e o prendeu na Geórgia antes da extradição para a Coreia. As autoridades alertaram os usuários para evitar software não licenciado, verificar os endereços das carteiras antes de enviar fundos e estar atentos ao malware que troca endereços. Para traders de cripto: o caso destaca o risco contínuo do malware que sequestra endereços, visando usuários de ferramentas piratas ou de terceiros, a importância de práticas de verificação de endereços (carteiras hardware, whitelist de endereços, checagem ao copiar/colar) e que a atuação coordenada entre países pode recuperar pistas e desarticular campanhas de malware persistentes.