Hacker, který zastavil ransomware WannaCry, se přiznal k vytvoření bankovního trojana Kronos

Výzkumník malwaru Marcus Hutchins se přiznal ve dvou bodech viny za vytváření a prodej bankovního malwaru, čímž ukončil dlouhý a vleklý boj s americkými žalobci.

Hutchins, britský občan, majitel webové stránky a blogu o malwaru a bezpečnosti informací MalwareTech, byl zatčen v srpnu 2017, když měl odletět zpět do Spojeného království po bezpečnostní konferenci Def Con v Las Vegas. Žalobci Hutchinse obvinili z jeho podílu na vytvoření bankovního Trojana - Kronos. Později byl propuštěn na kauci 30 XNUMX dolarů. Zajímavé je, že částkou za něj přispěl sympatický hacker, kterého Marcus v reálném životě nikdy nepotkal.

Hacker, který zastavil ransomware WannaCry, se přiznal k vytvoření bankovního trojana Kronos

Dohoda o vině a trestu byla podána u soudu Eastern District of Wisconsin, kde byl Hutchins dříve obviněn. Jeho soud měl pokračovat ještě letos. Marcus souhlasil s přiznáním viny za distribuci trojského koně Kronos, vytvořeného v roce 2014, který byl použit ke krádeži hesel a přihlašovacích údajů z bankovních webů. Souhlasil také s tím, že se přizná k druhému obvinění z prodeje trojského koně jiné osobě. Nyní mladému hackerovi hrozí až 10 let vězení.


Hacker, který zastavil ransomware WannaCry, se přiznal k vytvoření bankovního trojana Kronos

Stručně prohlášení Hutchins na svém webu napsal: „Lituji těchto činů a přijímám plnou odpovědnost za své chyby.

"Jako dospělý jsem od té doby používal stejné dovednosti, které jsem před lety zneužil pro konstruktivní účely," říká Marcus. "V budoucnu budu i nadále věnovat svůj čas ochraně lidí před útoky malwaru."

Právnička Makurse Hutchinse, Marcia Hofmannová, nereagovala na žádost TechCrunch o komentář, stejně jako mluvčí ministerstva spravedlnosti Nicole Navas.

Hutchins se proslavil poté, co v květnu 2017 zastavil šíření ransomwarového útoku WannaCry, jen několik měsíců před jeho případným zatčením. Ransomware zneužil zranitelnost v systémech Windows, o kterých se předpokládá, že byly vyvinuty americkou Národní bezpečnostní agenturou ke kompromitaci stovek tisíc počítačů. Útok byl později připsán hackerům podporovaným Severní Koreou.

Hacker objevil v kódu WannaCry neexistující doménu – iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Ukázalo se, že ransomware ho kontaktoval a soubory v počítači zašifroval až poté, co nedostal odpověď na zadanou adresu. Registrací názvu domény na sebe Marcus zastavil šíření WannaCry, což mu přineslo určitou slávu a slávu. Někteří lidé však vyjádřili názor, že se na vývoji ransomwaru mohl podílet i samotný Hutchins, ale tato teorie nebyla podpořena a nebyla podložena žádnými důkazy.



Zdroj: 3dnews.ru

Přidat komentář