El investigador de malware Marcus Hutchins se declaró culpable de dos cargos relacionados con la creación y venta de malware bancario, poniendo fin a una larga y prolongada batalla con la fiscalía de EE. UU.
Hutchins, ciudadano británico, propietario de un sitio web y un blog sobre malware y ciberseguridad , fue arrestado en agosto de 2017, cuando se disponía a regresar al Reino Unido después de la conferencia de seguridad Def Con en Las Vegas. Los fiscales acusaron a Hutchins de estar involucrado en la creación del troyano bancario - Kronos. Más tarde fue liberado bajo fianza de 30.000 dólares. Curiosamente, la suma fue pagada por un hacker solidario que Marcus nunca había conocido en la vida real.
El acuerdo de culpabilidad fue presentado en el tribunal del Este de Wisconsin, donde anteriormente se llevó a cabo el caso de Hutchins. Su juicio debería continuar más tarde este año. Marcus aceptó declararse culpable de la distribución del troyano Kronos, creado en 2014, que fue utilizado para robar contraseñas y credenciales de sitios web bancarios. También acordó declararse culpable de un segundo cargo: vender el troyano a otra persona. Ahora, el joven hacker se enfrenta a hasta 10 años de prisión.
En una breve en su sitio web, Hutchins escribió: "Lamento estas acciones y asumo plena responsabilidad por mis errores".
"Al crecer, desde entonces he utilizado las mismas habilidades que abusé hace algunos años, con fines constructivos", dice Marcus. "Seguiré dedicando tiempo a proteger a las personas de los ataques de malware en el futuro".
La abogada de Marcus Hutchins, Marcia Hofmann, no respondió a la solicitud de comentario de TechCrunch, al igual que la representante del Departamento de Justicia, Nicole Navas.
Hutchins ganó notoriedad después de detener la propagación del ataque de ransomware WannaCry en mayo de 2017, justo unos meses antes de su detención. El ransomware utilizó una vulnerabilidad en los sistemas Windows, que se cree fue desarrollada por la Agencia de Seguridad Nacional de EE. UU., para comprometer cientos de miles de computadoras. Posteriormente, el ataque fue atribuido a hackers respaldados por Corea del Norte.
Un hacker descubrió un dominio inexistente en el código de WannaCry — iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Resultó que el ransomware se dirigía a él y cifraba archivos en la computadora solo después de no recibir respuesta a la dirección indicada. Al registrar el nombre de dominio a su nombre, Marcus detuvo la propagación de WannaCry, lo que le trajo cierta notoriedad y fama. Sin embargo, algunas personas expresaron la opinión de que Hutchins podría haber estado involucrado en el desarrollo del ransomware, pero esta teoría no obtuvo apoyo y no fue respaldada por pruebas.
Fuente: 3dnews.ru
