Corea del Sur extradita al hacker detrás del robo de $1.18 millones

Corea del Sur ha anunciado que ha extraditado a un hacker que robó más de 1.700 millones (aproximadamente 1,8 millones de $) en valor de activos digitales. Según los informes, el nacional lituano de 29 años está acusado de usar malware para alterar secretamente las direcciones de las billeteras donde se suponía que se enviarían los activos digitales.

El desarrollo fue anunciado por la Oficina Nacional de Investigación (NOI), una división bajo la Agencia de Policía Nacional de Corea, el domingo, destacando que el nacional lituano había sido extraditado de Georgia.

La NOI afirma que el sospechoso ha sido identificado como parte de una campaña que robó activos digitales a víctimas en Corea y otros países.

Corea del Sur extradita al hacker para enfrentar la ley

Según informes, el sospechoso llevó a cabo su operación desde abril de 2020 hasta enero de 2023, dirigiéndose a víctimas desprevenidas distribuyendo software malicioso llamado KMSAuto disfrazado como una herramienta de activación de Microsoft Windows.

Los investigadores afirmaron que el malware, que se compartió más de 2 millones de veces en todo el mundo, empleaba una técnica de hacking de memoria que automáticamente reemplaza las direcciones de las billeteras de criptomonedas con las del hacker durante las transacciones.

El esquema solo afectó a usuarios que no utilizaban software de activación con licencia. Los informes afirmaron que más de 3.100 billeteras fueron infectadas en todo el mundo, y el criminal fue capaz de interceptar transacciones de activos digitales 840 veces, con un total de esas transacciones que ascendió a 1.700 millones de wones. Entre sus víctimas hubo ocho nacionales coreanos, a quienes las autoridades afirmaron que perdieron una combinación de 16 millones de wones.

La policía mencionó que el hacker apareció por primera vez en su radar en agosto de 2020 después de recibir un informe de un usuario que afirmaba haber perdido un Bitcoin. El activo digital valía 12 millones de wones en ese momento, con el usuario afirmando que envió el activo a una billetera conocida, pero la transacción fue redirigida a la dirección de billetera incorrecta.

Las investigaciones rastrearon los activos digitales robados a seis países, incluidos intercambios nacionales, e identificaron a siete víctimas coreanas más.

Después de varias investigaciones, los coreanos afirmaron que pudieron identificar al sospechoso. La policía dijo que llevó a cabo una operación coordinada con el Ministerio de Justicia, fiscales y policía de Lituania en diciembre del año pasado.

Durante las operaciones conjuntas, las autoridades locales en Lituania allanaron la residencia del sospechoso y confiscaron 22 artículos, incluidos varios teléfonos móviles, portátiles y otros objetos. Para perseguir el enjuiciamiento en Corea, la policía también solicitó una notificación roja a Interpol.

La policía promete responder con firmeza a los cibercriminales

El sospechoso fue finalmente aprehendido por las autoridades georgianas después de entrar al país en abril. Las autoridades coreanas solicitaron una extradición de Georgia, y después de una investigación de cinco años y cuatro meses, la policía pudo llevar al sospechoso a Corea, donde fue arrestado conforme a una orden judicial.

En su declaración, la policía coreana instó a los residentes a estar tranquilos, asegurándoles que aprehenderán a los elementos criminales que los toman como objetivo.

Además, Park Woo-hyun, jefe de investigaciones cibernéticas de la Policía Nacional, agradeció a los países involucrados por su cooperación en el tema. También mencionó que Corea continuará respondiendo con firmeza y determinación al cibercrimen sin fronteras a través de la colaboración global de aplicación de la ley y extradición.

Mientras tanto, se ha advertido a los residentes que estén atentos al utilizar activos digitales y que informen a la policía una vez que descubran que han sido víctimas de un robo.

La policía coreana también ha advertido a los residentes que se abstengan de actividades ilegales y afiliaciones con personajes cuestionables.

La declaración se hizo en respuesta a la condena de un nativo de Corea del Sur que perdió una apelación sobre su colaboración con un hacker norcoreano para mantener funcionando un servidor de juego en línea ilegal. Las autoridades afirmaron que el acusado y el hacker intercambiaron múltiples mensajes y recibieron software de desactivación de seguridad por el cual pagó un total de 16.300 $.