Malwareforsker Marcus Hutchins har erkendt sig skyldig i to anklagepunkter for at have skabt og solgt bankmalware, hvilket afslutter en langvarig og hård kamp mod det amerikanske retssystem.
Hutchins, en britisk statsborger, ejer af en hjemmeside og blog om malware og informationssikkerhed , blev anholdt i august 2017, da han skulle flyve tilbage til Storbritannien efter en sikkerhedskonference i Las Vegas, Def Con. Anklagerne beskyldte Hutchins for hans deltagelse i oprettelsen af banktrojaneren - Kronos. Senere blev han løsladt mod en kaution på 30.000 dollars. Interessant nok blev beløbet betalt af en medfølende hacker, som Marcus aldrig havde mødt i virkeligheden.
En erklæring om skyld er blevet indgivet til retten i Østre Wisconsin, hvor Hutchins tidligere var blevet anklaget. Retssagen mod ham skulle fortsætte senere på året. Marcus har accepteret at erkende sig skyldig i distribution af trojaneren Kronos, som blev oprettet i 2014, og som blev brugt til at stjæle adgangskoder og legitimationsoplysninger fra bankwebsites. Han har også accepteret at erkende sig skyldig i det andet anklagepunkt - at have solgt trojaneren til en anden person. Den unge hacker risikerer nu op til 10 års fængsel.
I en kort på sin hjemmeside skrev Hutchins: "Jeg fortryder disse handlinger og påtager mig fuldt ansvar for mine fejl."
"Da jeg blev voksen, har jeg brugt de samme færdigheder, som jeg misbrugte for flere år siden, til konstruktive formål," fortæller Marcus. "Jeg vil fortsætte med at bruge tid på at beskytte folk mod angreb fra malware i fremtiden."
Marcus Hutchins' advokat Marcia Hofmann svarede ikke på anmodningen om kommentarer fra TechCrunch, ligesom repræsentanten fra justitsministeriet, Nicole Navas.
Hutchins opnåede berømmelse, efter at han stoppede udbredelsen af ransomware-angrebet WannaCry i maj 2017, kun få måneder før hans fremtidige anholdelse. Ransomwaren udnyttede en sårbarhed i Windows-systemerne, som menes at være udviklet af den amerikanske National Security Agency, for at hacke hundredtusinder af computere. Senere blev angrebet tilskrevet hackere støttet af Nordkorea.
En hacker opdagede et ikke-eksisterende domæne i koden til WannaCry — iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Det viste sig, at ransomware-programmet henvendte sig til dette domæne og krypterede filer på computeren, først efter at det ikke havde modtaget svar fra den angivne adresse. Ved at registrere domænenavnet for sig selv, stoppede Marcus spredningen af WannaCry, hvilket gav ham en vis berømmelse og anerkendelse. Nogle har dog udtrykt meninger om, at Hutchins selv kunne have været involveret i udviklingen af ransomware-programmet, men denne teori fik ikke støtte og blev ikke underbygget af nogen beviser.
Kilde: 3dnews.ru
