Литовського хакера екстрадували до Південної Кореї після крадіжки криптовалюти на $1,8 млн через шкідливе ПЗ KMSAuto

Південна Корея екстрадувала 29-річного громадянина Литви, якого звинувачують у викраденні близько 1,7 млрд вон (~1,8 млн дол.) у криптовалюті за допомогою KMSAuto — шкідливого інструмента активації Windows. Національне слідче управління (NOI) завершило п’ятирічне багатонаціональне розслідування, яке встановило, що шкідливе ПЗ — завантажене більш ніж 2 млн разів у період 2020–2023 — виконувало маніпуляції з пам’яттю/буфером обміну в реальному часі, підміняючи адреси гаманців одержувачів під час транзакцій. За даними слідчих, кампанія скомпрометувала понад 3 100 адрес у всьому світі і успішно перехопила близько 840 транзакцій, забезпечивши зловмиснику приблизно 1,7 млрд вон; вісім південнокорейських потерпілих повідомили про сумарні втрати близько 16 млн вон. Розслідування розпочалося після скарги в серпні 2020 року про викрадення біткоїна. Правоохоронці відстежили кошти через біржі в шести країнах, вилучили 22 пристрої з помешкання підозрюваного, співпрацювали з литовською владою, видали “червоне повідомлення” Інтерполу та затримали його в Грузії перед екстрадицією до Кореї. Влада попередила користувачів уникати неліцензійного ПЗ, перевіряти адреси гаманців перед відправленням коштів та бути уважними до шкідливих програм, які підміняють адреси. Для криптотрейдерів: справа підкреслює постійний ризик від шкідливого ПЗ, що викрадає адреси, яке націлене на користувачів піратських або сторонніх інструментів, важливість практик перевірки адрес (апаратні гаманці, білi списки адрес, перевірки при копіюванні‑вставлянні) та те, що скоординовані міжнародні дії можуть відновити сліди і зруйнувати стійкі кампанії шкідливого ПЗ.