Pietų Korėja įvykdė 29 metų Lietuvos Respublikos piliečio, įtariamo didelio masto skaitmeninio turto vagyste, ekstradiciją. Asmuo kaltinamas tuo, kad pasitelkęs sudėtingą kenkėjišką programinę įrangą neteisėtai pasisavino maždaug 1,65 mln. eurų vertės kriptovaliutų. Apie tai sekmadienį pranešė Nacionalinė tyrimų tarnyba, pabrėždama, jog tyrimas truko penkerius metus ir apėmė kelias valstybes.
Įtariama, kad programišius naudojo žalingą programinį kodą, kuris automatiškai peradresuodavo kriptovaliutų pervedimus iš tikrųjų gavėjų į jo paties valdomas pinigines. Ši veikla buvo nukreipta prieš naudotojus Pietų Korėjoje ir kitose šalyse laikotarpiu nuo 2020 m. balandžio iki 2023 m. sausio.
Kenkėjiška programa, apsimetusi teisėta programine įranga
Tyrėjų duomenimis, nusikalstamai veiklai buvo platinama kenkėjiška programa „KMSAuto”, kuri buvo pateikiama kaip „Microsoft Windows” aktyvinimo įrankis. Ji viliojo vartotojus, siekiančius apeiti operacinės sistemos licencijavimo reikalavimus.
Nustatyta, kad ši programa visame pasaulyje buvo atsisiųsta daugiau kaip du milijonus kartų. Įdiegus ją į kompiuterį, ji pasitelkdavo atminties manipuliavimo metodus ir kriptovaliutų pervedimo metu automatiškai pakeisdavo piniginės adresą. Šis procesas vykdavo realiuoju laiku, todėl skaitmeninis turtas nepastebimai būdavo nukreipiamas į nusikaltėlio kontroliuojamas sąskaitas.
Jus gali sudominti
Schema buvo orientuota būtent į naudotojus, naudojusius nelegalius „Windows” aktyvinimo sprendimus. Dėl užkrato nukentėjo daugiau nei 3 100 kriptovaliutų piniginių įvairiose pasaulio šalyse. Iš viso buvo perimtos 840 operacijos, kurių bendra vertė siekė apie 1,15 mln. eurų.
Aštuoni Pietų Korėjos piliečiai bendrai prarado maždaug 11 tūkst. eurų. Tyrimas pradėtas 2020 m. rugpjūtį, kai vienas nukentėjusysis pranešė netekęs vieno bitkoino, kuris tuo metu buvo vertas apie 8 tūkst. eurų. Nors kriptovaliuta buvo išsiųsta į žinomą adresą, vėliau paaiškėjo, kad ji buvo peradresuota kitur.
Tarptautinis bendradarbiavimas ir sulaikymas
Pietų Korėjos teisėsauga atsekė pavogtą skaitmeninį turtą per vietines kriptovaliutų keityklas iki šešių skirtingų valstybių. Tyrimo apimtis išsiplėtė, kai dar septyni Pietų Korėjos gyventojai pateikė analogiškus skundus.
Naudojant skaitmeninės kriminalistikos priemones ir glaudžiai bendradarbiaujant su užsienio institucijomis, policijai pavyko nustatyti įtariamojo tapatybę. Praėjusių metų gruodį Pietų Korėjos pareigūnai, veikdami kartu su Lietuvos teisingumo institucijomis, prokuratūra ir policija, surengė kratą įtariamojo gyvenamojoje vietoje.
Operacijos metu Lietuvos pareigūnai konfiskavo 22 daiktus, tarp jų kelis mobiliuosius telefonus, nešiojamuosius kompiuterius ir kitą elektroninę įrangą. Siekiant užtikrinti tolesnį baudžiamąjį persekiojimą, Pietų Korėjos policija kreipėsi dėl tarptautinio arešto pranešimo paskelbimo.
