داستان همین آشغالی هست که ملت با اون ویندوز و آفیس فعال میکنند بخون!

یک شهروند ۲۹ ساله لیتوانیایی به اتهام آلوده کردن ۲.۸ میلیون سیستم با بدافزار سارق کلیپ‌بورد (clipboard-stealing malware) که به صورت ابزار KMSAuto برای فعال‌سازی غیرقانونی ویندوز و آفیس جا زده شده بود دستگیر شد.

این فرد پس از درخواست کره جنوبی و هماهنگی اینترپل از گرجستان به کره جنوبی استرداد شد.

بر اساس گزارش آژانس پلیس ملی کره متهم از ابزار KMSAuto برای فریب قربانیان استفاده کرد تا فایل اجرایی مخربی را دانلود کنند که محتویات کلیپ‌بورد را برای آدرس‌های ارزهای دیجیتال اسکن می‌کرد و آن‌ها را با آدرس‌های تحت کنترل مهاجم جایگزین می‌کرد که به آن «بدافزار کلیپر» (clipper malware) گفته می‌شود.

از آوریل ۲۰۲۰ تا ژانویه ۲۰۲۳، هکر ۲.۸ میلیون نسخه از این بدافزار را در سراسر جهان توزیع کرد و موفق شد دارایی‌های دیجیتال به ارزش تقریبی ۱.۷ میلیارد وون کره‌ای (۱.۲ میلیون دلار) را در ۸۴۰۰ تراکنش از کاربران ۳۱۰۰ آدرس دارایی دیجیتال سرقت کند.

تحقیقات در اوت ۲۰۲۰ آغاز شد و پس از شناسایی مظنون، در دسامبر ۲۰۲۴ عملیات بازرسی در لیتوانی انجام و ۲۲ قلم شامل لپ‌تاپ و تلفن همراه مصادره شد. متهم سرانجام در آوریل ۲۰۲۵ هنگام سفر از لیتوانی به گرجستان دستگیر شد. پلیس کره جنوبی هشدار داد که استفاده از نرم‌افزارهای غیرقانونی می‌تواند سیستم‌ها را در معرض بدافزار قرار دهد و توصیه کرد از فعال‌کننده‌های غیررسمی محصولات نرم‌افزاری و فایل‌های اجرایی بدون امضای دیجیتال خودداری شود.

@DevTwitter | <Teegra/>