แฮ็กเกอร์ลิทัวเนียถูกส่งตัวไปเกาหลีใต้ หลังขโมยคริปโตมูลค่า 1.8 ล้านดอลลาร์ผ่านมัลแวร์ KMSAuto

เกาหลีใต้ส่งตัวชาวลิทัวเนียวัย 29 ปี ผู้ต้องหาว่าได้ขโมยเงินคริปโทมูลค่าประมาณ 1.7 พันล้านวอน (~1.8 ล้านดอลลาร์) โดยใช้ KMSAuto เครื่องมือเปิดใช้งาน Windows ที่เป็นอันตราย สำนักงานสืบสวนแห่งชาติ (NOI) สรุปการสอบสวนหลายประเทศเป็นเวลา 5 ปี พบว่ามัลแวร์ — ถูกดาวน์โหลดมากกว่า 2 ล้านครั้งระหว่างปี 2020–2023 — ทำการดัดแปลงหน่วยความจำ/คลิปบอร์ดแบบเรียลไทม์เพื่อสลับที่อยู่กระเป๋าเงินปลายทางในระหว่างการทำธุรกรรม นักสืบระบุว่าแคมเปญนี้ทำให้ที่อยู่กว่า 3,100 แห่งทั่วโลกถูกโจมตีและสามารถดักจับธุรกรรมได้ประมาณ 840 ครั้ง ทำให้ผู้โจมตีได้ประมาณ 1.7 พันล้านวอน; ผู้เสียหายชาวเกาหลีใต้ 8 ราย แจ้งความสูญเสียรวมประมาณ 16 ล้านวอน การสืบสวนเริ่มขึ้นหลังมีการร้องเรียนในเดือนสิงหาคม 2020 เกี่ยวกับการขโมยบิตคอยน์ หน่วยงานบังคับใช้กฎหมายติดตามเงินผ่านศูนย์แลกเปลี่ยนใน 6 ประเทศ ยึดอุปกรณ์ 22 เครื่องจากที่พักผู้ต้องสงสัย ทำงานกับหน่วยงานลิทัวเนีย ออกประกาศแดงของอินเตอร์โพล และจับกุมเขาในจอร์เจียก่อนการส่งตัวไปเกาหลี เจ้าหน้าที่เตือนผู้ใช้ให้หลีกเลี่ยงซอฟต์แวร์ที่ไม่มีใบอนุญาต ยืนยันที่อยู่กระเป๋าก่อนส่งเงิน และระวังมัลแวร์ที่สลับที่อยู่ สำหรับเทรดเดอร์คริปโต: คดีนี้เน้นย้ำความเสี่ยงที่ยังคงมีอยู่จากมัลแวร์ที่แย่งที่อยู่ เป้าหมายผู้ใช้เครื่องมือละเมิดหรือตัวแทนภายนอก ความสำคัญของการยืนยันที่อยู่ (ฮาร์ดแวร์วอลเล็ต รายชื่อที่อยู่ที่อนุญาต การตรวจสอบการคัดลอก-วาง) และการบังคับใช้กฎหมายข้ามประเทศที่ประสานงานกันสามารถตามรอยและยับยั้งแคมเปญมัลแวร์ที่ยืดเยื้อได้