Korea Południowa ekstraduje z Litwy sprawcę kradzieży kryptowalut o wartości 1,18 mln USD

Korea Południowa ogłosiła, że wydała hakera, który ukradł aktywa cyfrowe o wartości ponad 1,7 miliarda wonów (około 1,8 miliona dolarów). Według doniesień, 29-letni obywatel Litwy jest oskarżony o użycie złośliwego oprogramowania do potajemnej zmiany adresów portfeli, do których miały być wysyłane aktywa cyfrowe.

O rozwoju wydarzeń poinformowało w niedzielę Krajowe Biuro Śledcze (NOI), oddział Koreańskiej Narodowej Agencji Policji, podkreślając, że obywatel Litwy został wydany z Gruzji.

NOI twierdzi, że podejrzany został wskazany w kampanii kradzieży aktywów cyfrowych od ofiar w Korei i innych krajach.

Korea Południowa wydaje hakera, by stanął przed wymiarem sprawiedliwości

Według doniesień, podejrzany prowadził swoją działalność od kwietnia 2020 do stycznia 2023, atakując niczego niepodejrzewające ofiary poprzez dystrybucję złośliwego oprogramowania o nazwie KMSAuto, zamaskowanego jako narzędzie do aktywacji Microsoft Windows.

Śledczy twierdzą, że złośliwe oprogramowanie, które zostało udostępnione ponad 2 miliony razy na całym świecie, wykorzystywało technikę hakowania pamięci, która automatycznie zastępowała adresy portfeli kryptowalut adresem hakera podczas transakcji.

Schemat był skierowany tylko do użytkowników, którzy nie korzystali z licencjonowanego oprogramowania aktywacyjnego. Doniesienia twierdzą, że ponad 3 100 portfeli zostało zainfekowanych na całym świecie, a przestępca był w stanie przechwycić transakcje aktywów cyfrowych 840 razy, przy czym łączna wartość tych transakcji wyniosła 1,7 miliarda wonów. Wśród jego ofiar było ośmiu obywateli Korei, którzy według władz stracili łącznie 16 milionów wonów.

Policja wspomniała, że haker po raz pierwszy pojawił się na ich radarze w sierpniu 2020 roku po otrzymaniu zgłoszenia od użytkownika, który twierdził, że stracił jednego Bitcoina. Aktywa cyfrowe były wówczas warte 12 milionów wonów, a użytkownik twierdził, że wysłał je do znanego portfela, ale transakcja została przekierowana na nieprawidłowy adres portfela.

Śledztwo wyśledziło skradzione aktywa cyfrowe do sześciu krajów, w tym giełd krajowych, i zidentyfikowało siedmiu kolejnych koreańskich ofiar.

Po kilku śledztwach Koreańczycy twierdzili, że byli w stanie zidentyfikować podejrzanego. Policja poinformowała, że przeprowadziła skoordynowaną operację z litewskim Ministerstwem Sprawiedliwości, prokuratorami i policją w grudniu ubiegłego roku.

Podczas wspólnych operacji lokalne władze na Litwie przeprowadziły nalot na rezydencję podejrzanego i skonfiskowały 22 przedmioty, w tym kilka telefonów komórkowych, laptopów i innych rzeczy. Aby kontynuować ściganie w Korei, policja wystąpiła również do Interpolu o czerwoną notę.

Policja obiecuje zdecydowaną odpowiedź na cyberprzestępców

Podejrzany został ostatecznie zatrzymany przez władze Gruzji po wjeździe do kraju w kwietniu. Władze koreańskie wystąpiły do Gruzji o ekstradycję, a po pięciu latach i czterech miesiącach śledztwa policja była w stanie sprowadzić podejrzanego do Korei, gdzie został aresztowany na podstawie nakazu sądowego.

W swoim oświadczeniu koreańska policja wezwała mieszkańców do zachowania spokoju, zapewniając ich, że zatrzymają elementy przestępcze biorące ich na cel.

Ponadto Park Woo-hyun, szef śledztw cybernetycznych w Narodowej Agencji Policji, podziękował zaangażowanym krajom za współpracę w tej sprawie. Wspomniał również, że Korea będzie nadal zdecydowanie i stanowczo reagować na cyberprzestępczość bez granic poprzez globalną współpracę organów ścigania i ekstradycję.

Tymczasem mieszkańcy zostali ostrzeżeni, aby byli czujni podczas korzystania z aktywów cyfrowych i zgłaszali się na policję, gdy odkryją, że stali się ofiarą kradzieży.

Koreańska policja ostrzegła również mieszkańców, aby powstrzymali się od nielegalnych działań i powiązań z podejrzanymi postaciami.

Oświadczenie zostało wydane w odpowiedzi na skazanie obywatela Korei Południowej, który przegrał apelację dotyczącą współpracy z hakerami z Korei Północnej w celu utrzymania nielegalnego serwera gier online. Władze twierdzą, że oskarżony i haker wymienili wiele wiadomości i otrzymali oprogramowanie wyłączające zabezpieczenia, za które zapłacił łącznie 16 300 dolarów.

Bądź widoczny tam, gdzie się liczy. Reklamuj się w Cryptopolitan Research i dotrzyj do najbystrzejszych inwestorów i twórców w świecie krypto.