Sør-Korea utleverer litauisk statsborger anklaget for digitalt tyveri
Sør-Korea har med suksess utlevert en 29 år gammel litauisk statsborger som er anklaget for å ha stjålet omtrent 1,8 millioner dollar i digitale eiendeler ved hjelp av sofistikert malware. Det nasjonale etterforskningskontoret (NOI) kunngjorde utleveringen på søndag, etter en femårig etterforskning som strakte seg over flere land.
Malware og angrepsmetoder
Den mistenkte skal ha brukt ondsinnet programvare for å omdirigere kryptovaluta-transaksjoner fra de tiltenkte mottakerne til sine egne lommebøker. Hans operasjon målrettet brukere i Sør-Korea og flere andre nasjoner mellom april 2020 og januar 2023.
Myndighetene avslørte at hackeren distribuerte malware kalt KMSAuto, som utga seg for å være et aktiveringsverktøy for Microsoft Windows. Programvaren tiltrakk seg brukere som ønsket å omgå lisenskravene for Windows-operativsystemet. Etterforskerne fastslo at malware ble lastet ned over 2 millioner ganger globalt.
Når det var installert, benyttet det minnehacking-teknikker for automatisk å bytte kryptovaluta-lommebokadresser under transaksjoner. Manipuleringen skjedde i sanntid, og omdirigerte digitale eiendeler til hackerens kontroll uten at ofrene visste om det.
Omfanget av angrepet
Ordningen målrettet spesifikt individer som brukte ulisensierte Windows-aktiveringsverktøy. Mer enn 3 100 kryptovaluta-lommebøker over hele verden ble rammet av infeksjonen. Hackeren klarte å avskjære 840 transaksjoner og samlet 1,7 milliarder won i stjålne digitale eiendeler. Åtte sørkoreanske statsborgere mistet til sammen 16 millioner won til operasjonen.
Etterforskning og pågripelse
Etterforskningen begynte i august 2020 da et offer rapporterte å ha mistet én Bitcoin, verdt 12 millioner won på den tiden. Offeret hadde sendt kryptovalutaen til en kjent lommebokadresse, bare for å oppdage at den var blitt omdirigert et annet sted.
Koreanske myndigheter sporet de stjålne eiendelene gjennom innenlandske børser til seks forskjellige land. Etterforskningen ble utvidet da syv ytterligere koreanske ofre kom frem med lignende klager. Politiet identifiserte den mistenkte gjennom omfattende digital etterforskning og internasjonalt samarbeid.
I desember året før koordinerte koreanske myndigheter med Litauens justisdepartement, påtalemyndighet og politi for å gjennomføre et raid på den mistenktes bolig. Litauiske myndigheter beslagla 22 gjenstander under operasjonen, inkludert flere mobiltelefoner, bærbare datamaskiner og andre elektroniske enheter.
Koreansk politi ba om en rød melding fra Interpol for å legge til rette for den mistenktes eventuelle rettsforfølgelse.
