Интерпол арестува хакер, който е заразил милиони компютри чрез фалшивата програма за лицензиране KMSAuto

В Грузия арестуваха 29-годишен литовски гражданин – той е заподозрян, че е заразил 2,8 милиона компютъра със зловреден софтуер, който манипулира съдържанието на клипборда, маскиран като помощната програма KMSAuto за нелицензирано активиране на Microsoft Office и Windows.

Според разследващите заподозреният е подмамил жертвите да изтеглят зловреден изпълним файл, маскиран като KMSAuto, който при стартиране започва да изпълнява опасен алгоритъм в системата. Този алгоритъм проследява адресите на портфейлите с криптовалути в клипборда и ги заменя с адреси под контрола на нападателя.

„Между април 2020 и януари 2023 година хакерът е разпространил 2,8 милиона копия на зловреден софтуер, маскиран като незаконна програма за активиране на лицензи за Windows (KMSAuto) по целия свят. Използвайки този зловреден софтуер, хакерът е откраднал виртуални активи на стойност около 1,7 млрд. вона (1,2 млн. долара) в 8400 транзакции от потребители на 3100 виртуални активи.“

заяви Националната полицейска агенция на Корея

Полицията започна разследване през август 2020 година въз основа на твърдение за откраднати средства в криптовалута. Правоприлагащите органи успяха да проследят движението на средствата, да идентифицират заподозрения и през декември 2024 гоидна в Литва беше извършена хайка, по време на която бяха иззети 22 предмета, включително лаптопи и телефони. Криминалистичната експертиза разкрива доказателства, които водят до ареста на мъжа през април тази година, докато пътува от Литва за Грузия.

Южнокорейската полиция напомни на обществеността, че съществуват рискове, свързани с използването на софтуер, предназначен за нарушаване на авторските права – заедно с такива помощни програми в системата може да бъде въведен зловреден софтуер. Препоръчва се да не се използват неофициални активатори на софтуер и всякакви изпълними файлове за Windows, които не са цифрово подписани или чиято цялост не може да бъде проверена.