Sydkorea utlämnar litauisk medborgare för digital brottslighet
Sydkorea har framgångsrikt utlämnat en 29-årig litauisk medborgare som anklagas för att ha stulit cirka 1,8 miljoner dollar i digitala tillgångar genom sofistikerad skadlig programvara. Den nationella utredningsbyrån (NOI) meddelade utlämningen på söndagen, efter en femårig utredning som sträckte sig över flera länder.
Skadlig programvara och dess påverkan
Den misstänkte ska ha använt skadlig programvara för att omdirigera kryptovaluta-transaktioner från avsedda mottagare till sina egna plånböcker. Hans operation riktade sig mot användare i Sydkorea och flera andra nationer mellan april 2020 och januari 2023.
Myndigheterna avslöjade att hackern distribuerade skadlig programvara kallad KMSAuto, som utgav sig för att vara ett aktiveringsverktyg för Microsoft Windows. Programvaran lockade användare som ville kringgå licenskraven för Windows-operativsystemet. Utredarna fastställde att den skadliga programvaran laddades ner över 2 miljoner gånger globalt.
När den väl var installerad använde den minneshackningstekniker för att automatiskt byta kryptovaluta-plånboksadresser under transaktioner. Manipulationen skedde i realtid, vilket omdirigerade digitala tillgångar till hackerens kontroll utan offrens vetskap.
Offer och utredningens framsteg
Planen riktade sig specifikt mot individer som använde olagliga aktiveringsverktyg för Windows. Mer än 3 100 kryptovaluta-plånböcker världen över blev offer för infektionen. Hackern lyckades avlyssna 840 transaktioner och samlade in 1,7 miljarder won i stulna digitala tillgångar. Åtta sydkoreanska medborgare förlorade sammanlagt 16 miljoner won till operationen.
Utredningen inleddes i augusti 2020 när ett offer rapporterade att de förlorat en Bitcoin, värderad till 12 miljoner won vid den tidpunkten. Offret hade skickat kryptovalutan till en känd plånboksadress, bara för att upptäcka att den hade omdirigerats någon annanstans.
Koreanska myndigheter spårade de stulna tillgångarna genom inhemska börser till sex olika länder. Utredningen utvidgades när sju ytterligare koreanska offer trädde fram med liknande klagomål.
Internationellt samarbete och åtgärder
Polisen identifierade den misstänkte genom omfattande digital forensik och internationellt samarbete. I december föregående år koordinerade koreanska myndigheter med Litauens justitieministerium, åklagare och polis för att genomföra en razzia i den misstänktes bostad.
Litauiska tjänstemän beslagtog 22 föremål under operationen, inklusive flera mobiltelefoner, bärbara datorer och andra elektroniska enheter.
Koreansk polis begärde en röd notis från Interpol för att underlätta den misstänktes eventuella åtal.
