Hacker lituanian extrădat în Coreea de Sud după furtul de criptomonede de 1,8 milioane USD prin malware-ul KMSAuto

Coreea de Sud a extrădat un cetățean lituanian în vârstă de 29 de ani acuzat că a furat aproximativ 1,7 miliarde de won (~1,8 milioane USD) în criptomonede folosind KMSAuto, un instrument rău intenționat de activare Windows. Biroul Național de Investigații (NOI) a încheiat o anchetă de cinci ani, desfășurată în mai multe țări, care a constatat că malware-ul — descărcat de peste 2 milioane de ori între 2020 și 2023 — efectua manipulări în memorie/clipboard în timp real pentru a înlocui adresele portofelelor destinație în timpul tranzacțiilor. Ancheta a arătat că campania a compromis peste 3.100 de adrese la nivel mondial și a interceptat cu succes aproximativ 840 de tranzacții, obținând pentru atacator ~1,7 miliarde won; opt victime din Coreea de Sud au raportat pierderi cumulate de aproximativ 16 milioane won. Ancheta a început după o plângere din august 2020 privind furtul unui bitcoin. Autoritățile au urmărit fondurile prin exchange-uri din șase țări, au confiscat 22 de dispozitive din locuința suspectului, au cooperat cu autoritățile lituaniene, au emis o notă roșie Interpol și l-au arestat în Georgia înainte de extrădarea către Coreea. Autoritățile au avertizat utilizatorii să evite software-ul neautorizat, să verifice adresele portofelelor înainte de a trimite fonduri și să fie atenți la malware-ul care schimbă adresele. Pentru traderii crypto: cazul evidențiază riscul continuu reprezentat de malware-ul care deturnează adrese, îndreptat către utilizatorii de instrumente piratate sau terțe părți, importanța practicilor de verificare a adreselor (portofele hardware, whitelist de adrese, verificări la copiere‑lipire) și faptul că aplicarea legii coordonată la nivel transfrontalier poate recupera indicii și poate perturba campanii persistente de malware.