Lithuanian hacker na-inextadite sa South Korea matapos magnakaw ng $1.8M crypto gamit ang KMSAuto malware

In extradited ng South Korea ang isang 29-taong gulang na Lithuanian na inaakusahan ng pagnanakaw ng humigit-kumulang 1.7 bilyong won (~$1.8M) sa cryptocurrency gamit ang KMSAuto, isang malisyosong Windows activation tool. Natapos ng National Office of Investigation (NOI) ang isang limang taong, multi-bansang imbestigasyon na nagpatunay na ang malware — na na-download nang higit sa 2 milyong beses mula 2020 hanggang 2023 — ay nagsagawa ng real-time na manipulasyon ng memory/clipboard para palitan ang destination wallet addresses sa mga transaksyon. Sinabi ng mga imbestigador na ang kampanya ay nakompromiso ng higit sa 3,100 addresses sa buong mundo at matagumpay na naharang ang humigit-kumulang 840 transaksyon, kumita sa attacker ng ~1.7 bilyong won; walong biktima sa South Korea ang nag-ulat ng pinagsamang pagkalugi na humigit-kumulang 16 milyong won. Nagsimula ang pagsisiyasat matapos ang isang reklamo noong Agosto 2020 tungkol sa isang nanakaw na bitcoin. Tinunton ng mga awtoridad ang mga pondo sa pamamagitan ng exchanges sa anim na bansa, sinita ang 22 devices mula sa tirahan ng suspek, nakipagtulungan sa mga awtoridad sa Lithuania, naglabas ng Interpol red notice, at inaresto siya sa Georgia bago i-extradite sa Korea. Nagbabala ang mga awtoridad na iwasan ang unlicensed software, i-verify ang wallet addresses bago magpadala ng pondo, at maging maingat sa wallet‑swapping malware. Para sa mga crypto trader: ipinapakita ng kaso ang patuloy na panganib mula sa address‑hijacking malware na target ang mga gumagamit ng pirated o third‑party tools, ang kahalagahan ng address verification practices (hardware wallets, address whitelisting, copy‑paste checks), at na ang koordinadong cross‑border enforcement ay maaaring makabawi ng leads at makagambala sa mga persistent malware campaigns.