Der Hacker, der den WannaCry-Erpresser gestoppt hat, hat sich schuldig bekannt, einen Bankenk Trojaner namens Kronos erstellt zu haben.

Der Malware-Forscher Marcus Hutchins hat sich in zwei Anklagepunkten für schuldig bekannt, Bank-Malware erstellt und verkauft zu haben, was einen langen und zähen Kampf gegen die US-Justiz zu einem Ende brachte.

Hutchins, ein britischer Staatsbürger, Betreiber einer Website und eines Blogs über Malware und Informationssicherheit MalwareTech, wurde im August 2017 festgenommen, als er nach einer Sicherheitskonferenz in Las Vegas zurück nach Großbritannien fliegen wollte. Die Staatsanwälte beschuldigten Hutchins, an der Erstellung des Bankentr Trojaners – Kronos – beteiligt gewesen zu sein. Später wurde er gegen eine Kaution von 30.000 Dollar freigelassen. Interessanterweise wurde die Kaution von einem mitfühlenden Hacker gezahlt, den Marcus nie im wirklichen Leben getroffen hat.

Die Vereinbarung über das Schuldbekenntnis wurde vor dem Gericht für den östlichen Distrikt von Wisconsin eingereicht, wo Hutchins zuvor angeklagt wurde. Der Prozess gegen ihn sollte später in diesem Jahr fortgesetzt werden. Marcus erklärte sich bereit, sich schuldig zu bekennen, den 2014 geschaffenen Trojaner Kronos verbreitet zu haben, der verwendet wurde, um Passwörter und Anmeldedaten von Bank-Websites zu stehlen. Außerdem erklärte er sich bereit, sich in einem zweiten Anklagepunkt – dem Verkauf des Trojaners an eine andere Person – schuldig zu bekennen. Jetzt drohen dem jungen Hacker bis zu 10 Jahre Gefängnis.

In einer kurzen Erklärung auf seiner Website schrieb Hutchins: "Ich bedauere mein Handeln und übernehme die volle Verantwortung für meine Fehler."

"Ich habe, seit ich älter geworden bin, die gleichen Fähigkeiten, die ich vor einigen Jahren missbraucht habe, für konstruktive Zwecke genutzt", erzählt Marcus. "Ich werde weiterhin Zeit damit verbringen, Menschen in Zukunft vor Angriffen mit Malware zu schützen."

Marcus Hutchins' Anwältin Marcia Hofmann hat auf eine Anfrage von TechCrunch nach einem Kommentar nicht geantwortet, ebenso wie die Sprecherin des Justizministeriums Nicole Navas.

Hutchins erlangte Bekanntheit, nachdem er im Mai 2017 die Verbreitung des Ransomware-Angriffs WannaCry gestoppt hatte, nur wenige Monate vor seiner späteren Festnahme. Die Ransomware nutzte eine Schwachstelle in Windows-Systemen aus, die angeblich von der National Security Agency (NSA) der USA entwickelt wurde, um Hunderttausende von Computern zu infizieren. Später wurde der Angriff nordkoreanischen Hackern zugeschrieben.

Der Hacker entdeckte im Code von WannaCry eine nicht existente Domain – iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Es stellte sich heraus, dass die Ransomware diese Domain kontaktierte und Dateien auf dem Computer nur dann verschlüsselte, wenn sie keine Antwort an der angegebenen Adresse erhielt. Indem er den Domainnamen auf seinen Namen registrierte, stoppte Marcus die Verbreitung von WannaCry, was ihm einen gewissen Ruhm einbrachte. Allerdings äußerten einige Personen die Meinung, dass Hutchins selbst an der Entwicklung der Ransomware beteiligt gewesen sein könnte, aber diese Theorie fand keine Unterstützung und wurde nicht durch Beweise gedeckt.

Quelle: 3dnews.ru