Litauisk hacker utlämnad till Sydkorea efter kryptostöld på 1,8 miljoner dollar via KMSAuto-mjukvara

Sydkorea utlämnade en 29-årig litauisk medborgare som anklagas för att ha stulit omkring 1,7 miljarder won (~1,8 miljoner USD) i kryptovaluta med hjälp av KMSAuto, ett skadligt Windows‑aktiveringsverktyg. Nationella utredningskontoret (NOI) avslutade en femårig, flernationell utredning som fann att skadlig programvara — nedladdad mer än 2 miljoner gånger mellan 2020 och 2023 — utförde manipulation av minne/urklipp i realtid för att byta mottagarens plånboksadresser vid transaktioner. Utredarna säger att kampanjen komprometterade över 3 100 adresser globalt och framgångsrikt avlyssnade cirka 840 transaktioner, vilket inbringade gärningsmannen ~1,7 miljarder won; åtta sydkoreanska offer rapporterade sammanlagda förluster på omkring 16 miljoner won. Undersökningen började efter en anmälan i augusti 2020 om en stulen bitcoin. Myndigheter spårade medel via börser i sex länder, beslagtog 22 enheter från den misstänktes bostad, samarbetade med litauiska myndigheter, utfärdade en Interpol röd notis och grep honom i Georgien före utlämningen till Korea. Myndigheterna varnade användare för att undvika ol licensierad programvara, verifiera plånboksadresser innan de skickar medel och vara uppmärksamma på plånboks‑bytar‑malware. För kryptohandlare belyser fallet fortsatt risk från adresskapnings‑malware som riktar sig mot användare av piratkopierade eller tredjepartsverktyg, vikten av verifieringsrutiner för adresser (hårdvaruplånböcker, adressvitlistning, kontroll av kopiera‑klistra) och att koordinerad gränsöverskridande brottsbekämpning kan spåra upp ledtrådar och störa beständiga malware‑kampanjer.