Un ressortissant lituanien de 29 ans a été arrêté en Géorgie et extradé vers la Corée du Sud via un mandat d'Interpol. Il a été accusé par les autorités coréennes d'avoir volé plus de 1,7 milliard de wons (environ un milliard d'euros) en cryptomonnaies avec une fausse version de l'outil. KMSAutoun activateur bien connu pour les copies piratées de Windows et d'Office. Un autre outil populaire a été exploité pour distribuer des logiciels malveillants avant Noël.
Clipper caché dans KMSAuto
KMS (Key Management Service) est un système proposé par Microsoft pour activer des copies légitimes de Windows et d'Office via une gestion centralisée. Il est utilisé par les entreprises pour éviter de saisir manuellement les clés dans des centaines d’ordinateurs. KMSAuto simule le fonctionnement du système permettant l'activation de copies piratées.
La police coréenne a ouvert une enquête en août 2020, suite à une plainte d'un citoyen qui avait envoyé 1 Bitcoin à la mauvaise adresse de portefeuille. L'analyse de son ordinateur a révélé un tondeusequi est un malware qui intercepte le contenu du presse-papiers de Windows. L'adresse du portefeuille de la victime a été remplacée par le clipper par l'adresse du portefeuille du cybercriminel.
Le malware avait été caché dans l'outil KMSAuto utilisé par l'utilisateur pour activer un copie piratée de Windows. En traçant les transactions à travers différents échanges, la police a découvert 7 autres victimes et surtout identifié le cybercriminel avec la collaboration des échanges et des autorités de Lituanie et de Géorgie.
Le sujet a distribué plus de 2,8 millions de copies du logiciel malveillant et volé des actifs numériques pour plus de 1,7 milliard de wons grâce à 8 400 transactions provenant des portefeuilles de 3 100 utilisateurs. Les 8 citoyens coréens ont perdu environ 16 millions de won. En collaboration avec les autorités lituaniennes, une perquisition a été effectuée au domicile du cybercriminel et a saisi 22 appareils électroniques.
En examinant les appareils, des preuves de sa culpabilité ont été trouvées et un mandat d'arrêt international a donc été émis. Le citoyen lituanien a été arrêté en Géorgie en avril 2025. Hier, il a été extradé vers la Corée du Sud, où il est en détention provisoire en attendant son procès.
Voir l’article original en italien
