La Corea del Sud estrada l'hacker responsabile del furto da $1.18 milioni

La Corea del Sud ha annunciato di aver estradato un hacker che ha rubato oltre 1,7 miliardi (circa 1,8 milioni di $) di attività digitali. Secondo i rapporti, il cittadino lituano di 29 anni è accusato di aver utilizzato malware per alterare segretamente gli indirizzi dei portafogli dove le attività digitali dovevano essere inviate.

Lo sviluppo è stato annunciato dall'Ufficio Nazionale delle Indagini (NOI), una divisione sotto l'Ufficio di Polizia Nazionale Coreano, di domenica, sottolineando che il cittadino lituano era stato estradato dalla Georgia.

Il NOI afferma che l'indagato è stato identificato in una campagna che ha rubato attività digitali da vittime in Corea e in altri paesi.

La Corea del Sud estrada l'hacker per affrontare la legge

Secondo i rapporti, l'indagato ha portato avanti la sua operazione dall'aprile 2020 al gennaio 2023, prendendo di mira vittime inconsapevoli distribuendo software dannoso chiamato KMSAuto, mascherato da strumento di attivazione di Microsoft Windows.

Gli investigatori hanno affermato che il malware, condiviso più di 2 milioni di volte in tutto il mondo, impiegava una tecnica di hacking della memoria che automaticamente sostituisce gli indirizzi dei portafogli di criptovalute con quelli dell'hacker durante le transazioni.

Il piano prendeva di mira solo gli utenti che non utilizzavano software di attivazione con licenza. I rapporti affermavano che più di 3.100 portafogli erano stati infettati in tutto il mondo e che il criminale era riuscito a intercettare le transazioni di attività digitali 840 volte, per un totale di 1,7 miliardi di won. Tra le sue vittime c'erano otto cittadini coreani, che le autorità hanno dichiarato aver perso complessivamente 16 milioni di won.

La polizia ha menzionato che l'hacker è apparso per la prima volta sotto la loro radar nell'agosto 2020 dopo aver ricevuto una segnalazione da un utente che affermava di aver perso un Bitcoin. L'attività digitale valeva 12 milioni di won all'epoca, con l'utente che affermava di aver inviato l'attività a un portafoglio noto, ma la transazione è stata reindirizzata a un indirizzo di portafoglio errato.

Le indagini hanno rintracciato le attività digitali rubate in sei paesi, inclusi exchange nazionali, e hanno identificato altri sette vittime coreane.

Dopo diverse indagini, i coreani hanno affermato di essere riusciti a identificare l'indagato. La polizia ha dichiarato di aver eseguito un'operazione coordinata con il Ministero della Giustizia, i procuratori e la polizia della Lituasia a dicembre dello scorso anno.

Durante le operazioni congiunte, le autorità locali in Lituania hanno perquisito la residenza dell'indagato e sequestrato 22 oggetti, tra cui diversi telefoni cellulari, laptop e altri articoli. Per perseguire il processo in Corea, la polizia ha anche richiesto un avviso rosso a Interpol.

La polizia promette di rispondere con fermezza ai criminali informatici

L'indagato è stato infine arrestato dalle autorità georgiane dopo essere entrato nel paese ad aprile. Le autorità coreane hanno richiesto l'estradizione dalla Georgia e, dopo cinque anni e quattro mesi di indagini, la polizia è riuscita a portare l'indagato in Corea, dove è stato arrestato in base a un mandato emesso dal tribunale.

Nella sua dichiarazione, la polizia coreana ha esortato i residenti a stare tranquilli, assicurando loro che arresteranno gli elementi criminali che li prendono di mira.

Inoltre, Park Woo-hyun, capo delle indagini informatiche presso l'Ufficio di Polizia Nazionale, ha ringraziato i paesi coinvolti per la loro cooperazione sulla questione. Ha anche menzionato che la Corea continuerà a rispondere con fermezza e risolutezza alla cybercriminalità senza frontiere attraverso la collaborazione globale delle forze dell'ordine e l'estradizione.

Nel frattempo, ai residenti è stato consigliato di essere vigili quando si utilizzano attività digitali e di segnalare alla polizia una volta scoperto di essere diventati vittime di furto.

La polizia coreana ha anche avvisato i residenti di astenersi da attività illegali e da affiliazioni con personaggi dubbi.

La dichiarazione è stata fatta in risposta alla condanna di un cittadino sudcoreano che ha perso un appello per la sua collaborazione con un hacker nordcoreano per mantenere attivo un server di gioco online illegale. Le autorità hanno affermato che l'imputato e l'hacker hanno scambiato più messaggi e ricevuto software per disabilitare la sicurezza per il quale ha pagato un totale di 16.300 $.