A Coreia do Sul extradita hacker por trás de roubo de $1.18 milhões

A Coreia do Sul anunciou que extraditou um hacker que roubou mais de 1,7 bilhão (aproximadamente $1,8 milhão) em ativos digitais. De acordo com os relatórios, o nacional lituano de 29 anos é acusado de usar malware para alterar secretamente os endereços de carteira onde os ativos digitais deveriam ser enviados.

O desenvolvimento foi anunciado pelo Escritório Nacional de Investigação (NOI), uma divisão sob a Agência Nacional de Polícia da Coreia, no domingo, destacando que o nacional lituano havia sido extraditado da Geórgia.

O NOI afirma que o suspeito foi apontado em uma campanha que roubou ativos digitais de vítimas na Coreia e em outros países.

Coreia do Sul extradita hacker para enfrentar a lei

De acordo com relatórios, o suspeito realizou sua operação de abril de 2020 a janeiro de 2023, alvo de vítimas desprevenidas distribuindo software malicioso chamado KMSAuto disfarçado de uma ferramenta de ativação do Microsoft Windows.

Os investigadores afirmaram que o malware, que foi compartilhado mais de 2 milhões de vezes em todo o mundo, empregou uma técnica de hacking de memória que automaticamente substitui os endereços de carteiras de criptomoedas pelos do hacker durante as transações.

O esquema visava apenas usuários que não usavam software de ativação licenciado. Relatórios afirmaram que mais de 3.100 carteiras foram infectadas em todo o mundo, e o criminoso foi capaz de interceptar transações de ativos digitais 840 vezes, com o total dessas transações chegando a 1,7 bilhão de won. Entre suas vítimas estavam oito nacionais coreanos, que as autoridades afirmaram perderam um total combinado de 16 milhões de won.

A polícia mencionou que o hacker apareceu pela primeira vez em seu radar em agosto de 2020 após receber um relatório de um usuário que afirmou ter perdido um Bitcoin. O ativo digital valia 12 milhões de won na época, com o usuário afirmando que enviou o ativo para uma carteira conhecida, mas a transação foi redirecionada para o endereço de carteira errado.

As investigações rastrearam os ativos digitais roubados para seis países, incluindo bolsas domésticas, e identificaram mais sete vítimas coreanas.

Após várias investigações, os coreanos afirmaram que foram capazes de identificar o suspeito. A polícia disse que realizou uma operação coordenada com o Ministério da Justiça, promotores e polícia da Lituária em dezembro do ano passado.

Durante as operações conjuntas, as autoridades locais na Lituânia invadiram a residência do suspeito e apreenderam 22 itens, incluindo vários telefones celulares, laptops e outros itens. Para prosseguir com a acusação na Coreia, a polícia também solicitou um aviso vermelho da Interpol.

A polícia promete responder fortemente aos cibercriminosos

O suspeito foi eventualmente apreendido pelas autoridades georgianas após entrar no país em abril. As autoridades coreanas solicitaram a extradição da Geórgia e, após uma investigação de cinco anos e quatro meses, a polícia conseguiu trazer o suspeito para a Coreia, onde foi preso em cumprimento de um mandado judicial.

Em seu comunicado, a polícia coreana instou os residentes a manterem a calma, assegurando que eles apreenderiam os elementos criminosos que os visavam.

Além disso, Park Woo-hyun, chefe das investigações cibernéticas da Agência Nacional de Polícia, agradeceu aos países envolvidos pela cooperação na questão. Ele também mencionou que a Coreia continuará a responder de forma forte e firme ao cibercrime sem fronteiras por meio da colaboração global de aplicação da lei e extradição.

Enquanto isso, os residentes foram alertados para estar atentos ao usar ativos digitais e reportar à polícia assim que descobrirem que se tornaram vítimas de roubo.

A polícia coreana também alertou os residentes para desistirem de atividades ilegais e afiliações com personagens questionáveis.

O comunicado foi feito em resposta à condenação de um natural da Coreia do Sul que perdeu um recurso sobre sua colaboração com um hacker norte-coreano para manter um servidor de jogo online ilegal em funcionamento. As autoridades afirmaram que o réu e o hacker trocaram várias mensagens e receberam software de desativação de segurança pelo qual ele pagou um total de US$ 16.300.