Coreia do Sul extradita hacker responsável por roubo de US$ 1,18 milhão

A Coreia do Sul anunciou a extradição de um hacker que roubou mais de 1,7 bilhão de yuans (aproximadamente US$ 1,8 milhão) em ativos digitais. Segundo relatos, o lituano de 29 anos é acusado de usar malware para alterar secretamente os endereços de carteiras digitais para onde os ativos seriam enviados.

A informação foi divulgada no domingo pelo Gabinete Nacional de Investigação (NOI), uma divisão da Agência Nacional de Polícia da Coreia, que destacou a extradição do cidadão lituano da Geórgia.

A NOI alega que o suspeito foi apontado como participante de uma campanha de roubo de ativos digitais de vítimas na Coreia e em outros países.

Coreia do Sul extradita hacker para responder perante a lei

Segundo relatos, o suspeito realizou sua operação de abril de 2020 a janeiro de 2023, visando vítimas desavisadas por meio da distribuição de um software malicioso chamado KMSAuto, disfarçado de ferramenta de ativação do Microsoft Windows.

Investigadores afirmaram que o malware, que foi compartilhado mais de 2 milhões de vezes em todo o mundo, empregava uma técnica de invasão de memória quematicsubstituía automaticamente os endereços de carteiras de criptomoedas do hacker durante as transações.

O esquema visava apenas usuários que não utilizavam software de ativação licenciado. Segundo relatos, mais de 3.100 carteiras digitais foram infectadas em todo o mundo, e o criminoso conseguiu interceptar transações de ativos digitais 840 vezes, totalizando 1,7 bilhão de won. Entre as vítimas estavam oito cidadãos coreanos, que, segundo as autoridades, perderam um total de 16 milhões de won.

A polícia informou que o hacker surgiu pela primeira vez em seu radar em agosto de 2020, após receber uma denúncia de um usuário que alegava ter perdido um Bitcoin. O ativo digital valia 12 milhões de won na época, e o usuário afirmou ter enviado o valor para uma carteira conhecida, mas a transação foi redirecionada para o endereço errado.

As investigações tracos ativos digitais roubados até seis países, incluindo corretoras nacionais, edentmais sete vítimas coreanas.

Após diversas investigações, os coreanos afirmaram ter conseguidodento suspeito. A polícia disse ter realizado uma operação coordenada com o Ministério da Justiça, promotores e polícia da Lituânia em dezembro do ano passado.

Durante as operações conjuntas, as autoridades locais na Lituânia invadiram a residência do suspeito e apreenderam 22 itens, incluindo vários telefones celulares, laptops e outros objetos. Para dar prosseguimento ao processo na Coreia, a polícia também solicitou um alerta vermelho da Interpol.

A polícia promete responder comtronaos cibercriminosos

O suspeito acabou sendo detido pelas autoridades georgianas após entrar no país em abril. As autoridades coreanas solicitaram a extradição da Geórgia e, após uma investigação de cinco anos e quatro meses, a polícia conseguiu trazer o suspeito para a Coreia, onde ele foi preso em cumprimento a um mandado judicial.

Em comunicado, a polícia coreana pediu aosdentque mantivessem a calma, garantindo-lhes que prenderia os criminosos que os estivessem visando.

Além disso, Park Woo-hyun, chefe de investigações cibernéticas da Agência Nacional de Polícia, agradeceu aos países envolvidos pela cooperação na questão. Ele também mencionou que a Coreia continuará a responder comtrone rigor ao cibercrime transfronteiriço por meio da colaboração internacional entre as forças policiais e da extradição.

Entretanto, osdentforam alertados para que fiquem atentos ao usar seus recursos digitais e denunciem à polícia caso descubram que foram vítimas de roubo.

A polícia coreana também alertou osdentpara que se abstenham de ilegais e de ligações com indivíduos de caráter duvidoso.

A declaração foi feita em resposta à condenação de um cidadão sul-coreano que perdeu um recurso por sua colaboração com um hacker norte-coreano para manter um servidor ilegal de jogos online em funcionamento. As autoridades alegaram que o réu e o hacker trocaram diversas mensagens e receberam um software que desativava a segurança, pelo qual ele pagou um total de US$ 16.300.