Corea del Sur extradita desde Lituania al cerebro del robo de criptomonedas de $1.18M
Corea del Sur ha anunciado que ha extraditado a un hacker que robó más de 1.7 mil millones de wones (aproximadamente $1.8 millones) en activos digitales. Según los informes, el ciudadano lituano de 29 años está acusado de usar malware para alterar secretamente las direcciones de billetera donde se suponía que debían enviarse los activos digitales.
El desarrollo fue anunciado por la Oficina Nacional de Investigación (NOI), una división bajo la Agencia Nacional de Policía de Corea, el domingo, destacando que el ciudadano lituano había sido extraditado desde Georgia.
La NOI afirma que el sospechoso ha sido señalado en una campaña que robó activos digitales de víctimas en Corea y otros países.
Corea del Sur extradita a hacker para enfrentar la ley
Según los informes, el sospechoso llevó a cabo su operación desde abril de 2020 hasta enero de 2023, dirigiéndose a víctimas desprevenidas mediante la distribución de software malicioso llamado KMSAuto disfrazado como una herramienta de activación de Microsoft Windows.
Los investigadores afirmaron que el malware, que fue compartido más de 2 millones de veces en todo el mundo, empleó una técnica de hacking de memoria que reemplaza automáticamente las direcciones de billetera de criptomoneda con las del hacker durante las transacciones.
El esquema se dirigió solo a usuarios que no utilizaban software de activación con licencia. Los informes afirmaron que más de 3,100 billeteras fueron infectadas en todo el mundo, y el criminal pudo interceptar transacciones de activos digitales 840 veces, con el total de esas transacciones llegando a 1.7 mil millones de wones. Entre sus víctimas había ocho ciudadanos coreanos, quienes las autoridades afirmaron perdieron un total combinado de 16 millones de wones.
La policía mencionó que el hacker apareció por primera vez en su radar en agosto de 2020 después de recibir un informe de un usuario que afirmó haber perdido un Bitcoin. El activo digital valía 12 millones de wones en ese momento, con el usuario afirmando que envió el activo a una billetera conocida, pero la transacción fue redirigida a la dirección de billetera incorrecta.
Las investigaciones rastrearon los activos digitales robados a seis países, incluidos intercambios nacionales, e identificaron a siete víctimas coreanas más.
Después de varias investigaciones, los coreanos afirmaron que pudieron identificar al sospechoso. La policía dijo que llevó a cabo una operación coordinada con el Ministerio de Justicia de Lituania, fiscales y policía en diciembre del año pasado.
Durante las operaciones conjuntas, las autoridades locales en Lituania allanaron la residencia del sospechoso y confiscaron 22 artículos, incluidos varios teléfonos móviles, laptops y otros artículos. Para proceder con el enjuiciamiento en Corea, la policía también solicitó una notificación roja de Interpol.
La policía promete responder firmemente a los ciberdelincuentes
El sospechoso fue finalmente detenido por las autoridades georgianas después de que ingresó al país en abril. Las autoridades coreanas solicitaron una extradición desde Georgia, y después de una investigación de cinco años y cuatro meses, la policía pudo traer al sospechoso a Corea, donde fue arrestado de conformidad con una orden judicial.
En su declaración, la policía coreana instó a los residentes a estar tranquilos, asegurándoles que aprehenderán a los elementos criminales que los tienen como objetivo.
Además, Park Woo-hyun, jefe de investigaciones cibernéticas de la Agencia Nacional de Policía, agradeció a los países involucrados por su cooperación en el tema. También mencionó que Corea continuará respondiendo fuerte y firmemente al cibercrimen sin fronteras a través de la colaboración global de aplicación de la ley y extradición.
Mientras tanto, se ha advertido a los residentes que estén atentos al usar activos digitales y que informen a la policía una vez que descubran que se han convertido en víctimas de robo.
La policía coreana también ha advertido a los residentes que desistan de actividades ilegales y afiliaciones con personajes cuestionables.
La declaración se hizo en respuesta a una condena de un nativo surcoreano que perdió una apelación sobre su colaboración con un hacker norcoreano para mantener funcionando un servidor de juegos en línea ilegal. Las autoridades afirmaron que el acusado y el hacker intercambiaron múltiples mensajes y recibieron software de desactivación de seguridad por el cual pagó un total de $16,300.
Hazte ver donde importa. Anuncia en Cryptopolitan Research y alcanza a los inversores y constructores más agudos de las criptomonedas.
