Las autoridades surcoreanas han detenido y extraditado a un ciudadano lituano de 29 años en relación con una extrensa campaña de malware distribuido bajo la apariencia de un activador ilegal de Windows y Office que facilitó el robo de criptomonedas por valor de más de 1,5 millones de euros.
Entre abril de 2020 y enero de 2023, el sospechoso distribuyó un ejecutable malicioso camuflado como KMSAuto, una herramienta popular en entornos pirata para activar ilegalmente Windows y Office.
En realidad, aquel archivo estaba ‘troyanizado’ con un malware tipo clipper que vigilaba el portapapeles de los usuarios en busca de direcciones de criptomonedas y las sustituía automáticamente por otras controladas por el atacante durante transacciones legítimas.
El malware fue descargado aproximadamente 2,8 millones de veces en todo el mundo, afectando alrededor de 3.100 billeteras vinculadas a 8.400 transacciones manipuladas. Ocho víctimas confirmadas en Corea del Sur sufrieron pérdidas por cerca de 14.000 euros.
Cómo empezó todo
La policía había iniciado sus investigaciones en agosto de 2020 tras la pérdida de un bitcoin por parte de una víctima, con un valor aproximado de 12 millones de wones (unos 7.100 euros), cuando un malware sustituyó automáticamente la dirección de la billetera deseada por una controlada por un hacker durante una transacción. La pista llevó a KMSAuto, descubriéndose toda una operación internacional a gran escala.
Las fuerzas del orden fueron tirando del hilo, comprobando que los ataques se dirigían a plataformas de exchange y empresas en media docena de países, reastreando flujos ilícitos de criptomonedas que llevaron al hacker lituano. Con la ayuda de colaboradores internacionales, la policía nacional surcoreana confiscó los dispositivos del sospechoso, emitió una notificación roja de Interpol y lo arrestó en Georgia.
Las autoridades del país han reiterado su compromiso con la cooperación internacional contra la ciberdelincuencia y han señalado que continuarán actuando con firmeza contra operaciones transfronterizas de este tipo.
Deja un comentario