La Corée du Sud extrade le pirate informatique responsable d'un vol de 1,18 million de dollars

La Corée du Sud a annoncé l'extradition d'un pirate informatique qui a dérobé plus de 1,7 milliard de yuans (environ 1,8 million de dollars) d'actifs numériques. Selon les informations disponibles, ce ressortissant lituanien de 29 ans est accusé d'avoir utilisé un logiciel malveillant pour modifier secrètement les adresses des portefeuilles numériques auxquels les actifs devaient être envoyés.

L’information a été annoncée dimanche par le Bureau national d’enquête (NOI), une division de l’Agence nationale de police coréenne, qui a précisé que le ressortissant lituanien avait été extradé de Géorgie.

La NOI affirme que le suspect a été impliqué dans une campagne de vol de données numériques à des victimes en Corée et dans d'autres pays.

La Corée du Sud extrade un pirate informatique pour qu'il soit jugé par la justice

Selon les informations disponibles, le suspect a mené ses opérations d'avril 2020 à janvier 2023, ciblant des victimes sans méfiance en distribuant un logiciel malveillant appelé KMSAuto déguisé en outil d'activation Microsoft Windows.

Les enquêteurs ont affirmé que le logiciel malveillant, partagé plus de 2 millions de fois dans le monde, utilisait une technique de piratage de la mémoire qui remplaçait automatiquementmaticles des portefeuilles de cryptomonnaie par celles du pirate informatique lors des transactions.

Le système visait uniquement les utilisateurs n'ayant pas recours à un logiciel d'activation sous licence. Selon les informations disponibles, plus de 3 100 portefeuilles numériques ont été infectés à travers le monde, et le criminel a pu intercepter 840 transactions d'actifs numériques, pour un montant total de 1,7 milliard de wons. Parmi ses victimes figurent huit ressortissants coréens, qui, selon les autorités, ont perdu au total 16 millions de wons.

La police a indiqué que le pirate informatique avait été repéré pour la première fois en août 2020 suite au signalement d'un utilisateur affirmant avoir perdu un Bitcoin. Ce fonds numérique valait alors 12 millions de wons. L'utilisateur a expliqué avoir envoyé le bitcoin vers un portefeuille connu, mais que la transaction avait été redirigée vers une mauvaise adresse.

L'enquête a permis de tracles actifs numériques volés jusqu'à six pays, y compris des plateformes d'échange nationales, etdentsept autres victimes coréennes.

Après plusieurs enquêtes, les autorités coréennes ont affirmé avoirdentle suspect. La police a déclaré avoir mené une opération coordonnée avec le ministère de la Justice, le parquet et la police lituaniens en décembre dernier.

Lors d'opérations conjointes, les autorités lituaniennes ont perquisitionné le domicile du suspect et saisi 22 objets, dont plusieurs téléphones portables, ordinateurs portables et autres matériels. Afin d'engager des poursuites en Corée, la police a également demandé une notice rouge à Interpol.

La police promet de répondretronaux cybercriminels

Le suspect a finalement été appréhendé par les autorités géorgiennes après son entrée sur le territoire en avril. Les autorités coréennes ont demandé son extradition de la Géorgie et, après cinq ans et quatre mois d'enquête, la police a pu le ramener en Corée, où il a été arrêté en vertu d'un mandat d'arrêt délivré par un tribunal.

Dans son communiqué, la police coréenne a exhorté lesdentà rester calmes, les assurant qu'elle appréhenderait les éléments criminels qui les prennent pour cible.

Par ailleurs, Park Woo-hyun, chef des enquêtes cybernétiques à l'Agence nationale de police, a remercié les pays concernés pour leur coopération. Il a également indiqué que la Corée continuerait detronavec fermeté contre la cybercriminalité transfrontalière grâce à la collaboration internationale en matière de répression et aux procédures d'extradition.

Par ailleurs, lesdentont été avertis de faire preuve de vigilance lorsqu'ils utilisent des ressources numériques et de signaler tout vol à la police dès qu'ils s'aperçoivent en être victimes.

La police coréenne a également mis en garde les résidents,dentenjoignant de cesser toute illégale et toute affiliation avec des individus douteux.

Cette déclaration fait suite à la condamnation d'un ressortissant sud-coréen, débouté en appel, pour sa collaboration avec un pirate informatique nord-coréen visant à maintenir en activité un serveur de jeu en ligne illégal. Les autorités ont affirmé que l'accusé et le pirate avaient échangé de nombreux messages et reçu un logiciel de contournement de sécurité, pour lequel il aurait déboursé 16 300 dollars.