WannaCry रैंसमवेयर को रोकने वाले हैकर ने क्रोनोस बैंकिंग ट्रोजन बनाने का अपराध स्वीकार कर लिया

मैलवेयर शोधकर्ता मार्कस हचिन्स ने बैंकिंग मैलवेयर बनाने और बेचने के दो मामलों में दोषी ठहराया है, जिससे अमेरिकी अभियोजकों के साथ एक लंबी, लंबी लड़ाई समाप्त हो गई है।

हचिन्स, ब्रिटिश नागरिक, मैलवेयर और सूचना सुरक्षा के बारे में एक वेबसाइट और ब्लॉग का मालिक मालवेयरटेक, को अगस्त 2017 में लास वेगास में डेफ कॉन सुरक्षा सम्मेलन के बाद यूके वापस जाने के दौरान गिरफ्तार किया गया था। अभियोजकों ने हचिन्स पर बैंकिंग ट्रोजन - क्रोनोस के निर्माण में शामिल होने का आरोप लगाया। बाद में उन्हें 30 डॉलर की जमानत पर रिहा कर दिया गया। दिलचस्प बात यह है कि इसके लिए राशि का योगदान एक सहानुभूतिपूर्ण हैकर द्वारा किया गया था, जिससे मार्कस वास्तविक जीवन में कभी नहीं मिला था।

याचिका समझौता विस्कॉन्सिन अदालत के पूर्वी जिले में दायर किया गया था, जहां हचिन्स पर पहले आरोप लगाया गया था। उनका मुकदमा इस साल के अंत तक जारी रहने वाला था। मार्कस 2014 में बनाए गए क्रोनोस ट्रोजन को वितरित करने के लिए दोषी होने पर सहमत हुए, जिसका उपयोग बैंकिंग वेबसाइटों से पासवर्ड और क्रेडेंशियल चुराने के लिए किया गया था। वह किसी अन्य व्यक्ति को ट्रोजन बेचने के दूसरे मामले में भी दोष स्वीकार करने के लिए सहमत हो गया। अब युवा हैकर को 10 साल तक की जेल का सामना करना पड़ सकता है।

संक्षिप्त कथन अपनी वेबसाइट पर, हचिन्स ने लिखा: "मुझे इन कार्यों पर खेद है और मैं अपनी गलतियों के लिए पूरी ज़िम्मेदारी स्वीकार करता हूँ।"

मार्कस कहते हैं, "एक वयस्क के रूप में, मैंने उन्हीं कौशलों का उपयोग किया है जिनका मैंने वर्षों पहले रचनात्मक उद्देश्यों के लिए दुरुपयोग किया था।" "मैं भविष्य में लोगों को मैलवेयर हमलों से बचाने के लिए अपना समय देना जारी रखूंगा।"

मैकर्स हचिन्स के वकील, मार्सिया हॉफमैन ने टिप्पणी के लिए टेकक्रंच के अनुरोध का जवाब नहीं दिया, न ही न्याय विभाग की प्रवक्ता निकोल नवास ने।

अपनी अंतिम गिरफ्तारी से कुछ महीने पहले, मई 2017 में वानाक्राई रैंसमवेयर हमले के प्रसार को रोकने के बाद हचिन्स को बदनामी मिली। रैंसमवेयर ने विंडोज सिस्टम में एक भेद्यता का फायदा उठाया, जिसके बारे में माना जाता है कि इसे अमेरिकी राष्ट्रीय सुरक्षा एजेंसी द्वारा सैकड़ों हजारों कंप्यूटरों से समझौता करने के लिए विकसित किया गया था। बाद में इस हमले के लिए उत्तर कोरिया समर्थित हैकरों को जिम्मेदार ठहराया गया।

हैकर ने WannaCry कोड में एक गैर-मौजूद डोमेन खोजा - iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com। यह पता चला कि रैंसमवेयर ने उससे संपर्क किया और निर्दिष्ट पते पर प्रतिक्रिया नहीं मिलने के बाद ही कंप्यूटर पर फ़ाइलों को एन्क्रिप्ट किया। डोमेन नाम को अपने नाम पंजीकृत करके, मार्कस ने वानाक्राई के प्रसार को रोक दिया, जिससे उसे कुछ प्रसिद्धि और गौरव मिला। हालाँकि, कुछ लोगों ने राय व्यक्त की कि हचिन्स स्वयं रैंसमवेयर के विकास में शामिल हो सकते थे, लेकिन इस सिद्धांत का समर्थन नहीं किया गया था और किसी भी सबूत द्वारा समर्थित नहीं किया गया था।

स्रोत: 3dnews.ru