Las autoridades de Corea del Sur informaron la detención de un ciudadano lituano acusado de estar detrás de una campaña de malware que habría afectado a más de 2,8 millones de computadores en todo el mundo. El ataque se realizó utilizando una versión maliciosa de un programa conocido como KMSAuto, usado ilegalmente para activar Windows y Microsoft Office.
El imputado, de 29 años, fue extraditado desde Georgia a Corea del Sur con apoyo de Interpol. Según la investigación policial, el software distribuido aparentaba ser una herramienta de activación, pero en realidad contenía un programa malicioso que operaba en segundo plano.
Este malware tenía la capacidad de modificar información copiada en el computador, específicamente direcciones de billeteras de criptomonedas. Cuando una persona copiaba una dirección para realizar una transferencia, el malware la reemplazaba automáticamente por otra controlada por el atacante, desviando el dinero sin que la víctima lo notara. Este tipo de amenaza es conocida como “malware clipper”.
De acuerdo a la policía, entre abril de 2020 y enero de 2023, se distribuyeron cerca de 2,8 millones de copias del programa infectado, permitiendo el robo de activos digitales por un monto estimado de 1,2 millones de dólares, a través de más de 8.000 transacciones fraudulentas.
La investigación comenzó en 2020 tras un reporte de uso indebido de recursos computacionales (cryptojacking). A partir de ahí, las autoridades lograron identificar la herramienta maliciosa, rastrear los fondos robados y vincularlos al responsable. En diciembre de 2024 se realizó un allanamiento en Lituania, donde se incautaron equipos electrónicos con evidencia clave, lo que finalmente permitió su arresto en abril de 2025.
Las autoridades recalcaron que el uso de software ilegal o sin licencia representa un alto riesgo, ya que este tipo de herramientas es frecuentemente utilizado para ocultar malware. Casos similares han ocurrido recientemente, donde falsos activadores de software fueron usados para instalar otros tipos de amenazas informáticas.
¿Qué podemos aprender de este caso?
Este incidente deja lecciones importantes para personas y organizaciones:
Recomendaciones prácticas para evitar este tipo de amenazas
Para reducir el riesgo frente a situaciones similares, se recomienda:
Fuentes: