Южная Корея экстрадировала главаря криптоограбления на $1,18 млн из Литвы

Южная Корея объявила об экстрадиции хакера, который украл цифровые активы на сумму более 1,7 миллиарда вон (приблизительно 1,8 миллиона $). Согласно сообщениям, 29-летний гражданин Литвы обвиняется в использовании вредоносного ПО для тайной подмены адресов кошельков, на которые должны были отправляться цифровые активы.

Об этом объявило Национальное управление по расследованиям (NOI), подразделение Национального полицейского агентства Кореи, в воскресенье, отметив, что гражданин Литвы был экстрадирован из Грузии.

NOI утверждает, что подозреваемый был уличен в кампании по краже цифровых активов у жертв в Корее и других странах.

Южная Корея экстрадирует хакера для привлечения к ответственности

Согласно сообщениям, подозреваемый проводил свои операции с апреля 2020 года по январь 2023 года, нацеливаясь на ничего не подозревающих жертв путем распространения вредоносного программного обеспечения под названием KMSAuto, замаскированного под инструмент активации Microsoft Windows.

Следователи утверждают, что вредоносное ПО, которое было распространено более 2 миллионов раз по всему миру, использовало технику взлома памяти, которая автоматически заменяет адреса криптовалютных кошельков на адрес хакера во время транзакций.

Схема была нацелена только на пользователей, которые не использовали лицензионное программное обеспечение для активации. Сообщается, что более 3 100 кошельков были заражены по всему миру, и преступник смог перехватить транзакции с цифровыми активами 840 раз, при этом общая сумма этих транзакций составила 1,7 миллиарда вон. Среди его жертв было восемь граждан Кореи, которые, по утверждению властей, потеряли в общей сложности 16 миллионов вон.

Полиция упомянула, что хакер впервые попал в их поле зрения в августе 2020 года после получения заявления от пользователя, который утверждал, что потерял один Bitcoin. Цифровой актив стоил 12 миллионов вон в то время, и пользователь утверждал, что отправил актив на известный кошелек, но транзакция была перенаправлена на неверный адрес кошелька.

Расследования отследили украденные цифровые активы в шести странах, включая национальные биржи, и выявили еще семь корейских жертв.

После нескольких расследований корейцы заявили, что им удалось идентифицировать подозреваемого. Полиция заявила, что провела скоординированную операцию с Министерством юстиции Литвы, прокурорами и полицией в декабре прошлого года.

Во время совместных операций местные власти в Литве провели обыск в резиденции подозреваемого и изъяли 22 предмета, включая несколько мобильных телефонов, ноутбуки и другие предметы. Чтобы провести судебное преследование в Корее, полиция также запросила красное уведомление от Интерпола.

Полиция обещает жестко реагировать на киберпреступников

Подозреваемый в конечном итоге был задержан грузинскими властями после того, как он въехал в страну в апреле. Корейские власти запросили экстрадицию из Грузии, и после пятилетнего и четырехмесячного расследования полиция смогла доставить подозреваемого в Корею, где он был арестован на основании судебного ордера.

В своем заявлении корейская полиция призвала жителей быть спокойными, заверив их, что они задержат преступные элементы, нацеленные на них.

Кроме того, Пак Ву Хён, глава отдела киберрасследований Национального полицейского агентства, поблагодарил страны, участвовавшие в сотрудничестве по этому вопросу. Он также отметил, что Корея продолжит решительно и твердо реагировать на киберпреступность без границ через глобальное сотрудничество правоохранительных органов и экстрадицию.

Между тем, жителей предупредили о необходимости быть бдительными при использовании цифровых активов и сообщать в полицию, как только они обнаружат, что стали жертвой кражи.

Корейская полиция также предупредила жителей воздерживаться от незаконной деятельности и связей с сомнительными персонажами.

Заявление было сделано в ответ на осуждение гражданина Южной Кореи, который проиграл апелляцию по поводу его сотрудничества с северокорейским хакером для поддержания работы нелегального сервера онлайн-игр. Власти утверждали, что обвиняемый и хакер обменялись множеством сообщений и получили программное обеспечение для отключения защиты, за которое он заплатил в общей сложности 16 300 $.

Станьте заметными там, где это имеет значение. Размещайте рекламу в Cryptopolitan Research и достигайте самых проницательных инвесторов и создателей в сфере крипто.