Istraživač zlonamjernog softvera Marcus Hutchins izjasnio se krivim po dvije tačke za stvaranje i prodaju bankarskog zlonamjernog softvera, čime je okončana duga, dugotrajna bitka s američkim tužiocima.
Hutchins, britanski državljanin, vlasnik web stranice i bloga o malveru i sigurnosti informacija , uhapšen je u avgustu 2017. godine dok je trebao da se vrati u Veliku Britaniju nakon Def Con sigurnosne konferencije u Las Vegasu. Tužioci su optužili Hutchinsa za njegovu umiješanost u stvaranje bankarskog trojanca - Kronos. Kasnije je pušten uz kauciju od 30 dolara. Zanimljivo je da je iznos za to pridonio simpatični haker kojeg Marcus nikada nije sreo u stvarnom životu.
Sporazum o priznanju krivice zaveden je u sudu istočnog okruga Wisconsina, gdje je Hačins ranije bio optužen. Njegovo suđenje trebalo je da se nastavi kasnije ove godine. Marcus je pristao da prizna krivicu za distribuciju Kronos Trojanca, kreiranog 2014. godine, koji je korišten za krađu lozinki i vjerodajnica s bankarskih web stranica. Takođe je pristao da se izjasni krivim po drugoj tački optužnice za prodaju trojanca drugoj osobi. Sada mladom hakeru prijeti kazna do 10 godina zatvora.
Ukratko Na svojoj web stranici Hutchins je napisao: “Žalim zbog ovih postupaka i prihvatam punu odgovornost za svoje greške.”
„Kao odrasla osoba, od tada sam koristio iste vještine koje sam zloupotrijebio prije mnogo godina u konstruktivne svrhe“, kaže Marcus. “Nastaviću da posvećujem svoje vrijeme zaštiti ljudi od napada zlonamjernog softvera u budućnosti.”
Advokat Makurs Hutchinsa, Marcia Hofmann, nije odgovorila na zahtjev TechCrunch-a za komentar, kao ni glasnogovornica Ministarstva pravde Nicole Navas.
Hutchins je postao poznat nakon što je u maju 2017. zaustavio širenje ransomware napada WannaCry, samo nekoliko mjeseci prije njegovog konačnog hapšenja. Ransomware je iskoristio ranjivost u Windows sistemima za koju se vjeruje da ju je razvila Američka agencija za nacionalnu sigurnost kako bi ugrozila stotine hiljada računara. Napad je kasnije pripisan hakerima koje podržava Sjeverna Koreja.
Haker je otkrio nepostojeći domen u kodu WannaCry - iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Ispostavilo se da ga je ransomware kontaktirao i šifrirao fajlove na računaru tek nakon što nije dobio odgovor na navedenu adresu. Registracijom imena domene na sebe, Marcus je zaustavio širenje WannaCryja, što mu je donijelo slavu i slavu. Međutim, neki ljudi su izrazili mišljenje da je i sam Hutchins mogao biti uključen u razvoj ransomwarea, ali ova teorija nije bila podržana i nije potkrijepljena bilo kakvim dokazima.
izvor: 3dnews.ru