Peretas yang menghentikan ransomware WannaCry mengaku bersalah menciptakan Trojan perbankan Kronos

Peneliti malware Marcus Hutchins telah mengaku bersalah atas dua tuduhan membuat dan menjual malware perbankan, mengakhiri pertarungan panjang dan berlarut-larut dengan jaksa AS.

Hutchins, warga negara Inggris, pemilik website dan blog tentang malware dan keamanan informasi Teknologi Malware, ditangkap pada Agustus 2017 saat akan terbang kembali ke Inggris setelah konferensi keamanan Def Con di Las Vegas. Jaksa menuduh Hutchins terlibat dalam penciptaan Trojan perbankan - Kronos. Dia kemudian dibebaskan dengan jaminan $30. Menariknya, jumlah tersebut disumbangkan oleh seorang hacker simpatik yang belum pernah ditemui Marcus di kehidupan nyata.

Perjanjian pembelaan diajukan ke pengadilan Distrik Timur Wisconsin, tempat Hutchins sebelumnya didakwa. Persidangannya akan dilanjutkan akhir tahun ini. Marcus setuju untuk mengaku bersalah menyebarkan Trojan Kronos, yang dibuat pada tahun 2014, yang digunakan untuk mencuri kata sandi dan kredensial dari situs web perbankan. Dia juga setuju untuk mengaku bersalah atas dakwaan kedua menjual Trojan kepada orang lain. Kini peretas muda itu menghadapi hukuman hingga 10 tahun penjara.

Secara singkat pernyataan Di situsnya, Hutchins menulis: “Saya menyesali tindakan ini dan menerima tanggung jawab penuh atas kesalahan saya.”

“Sebagai orang dewasa, saya telah menggunakan keterampilan yang sama yang saya salahkan beberapa tahun lalu untuk tujuan konstruktif,” kata Marcus. “Saya akan terus mencurahkan waktu saya untuk melindungi orang-orang dari serangan malware di masa depan.”

Pengacara Makurs Hutchins, Marcia Hofmann, tidak menanggapi permintaan komentar TechCrunch, begitu pula juru bicara Departemen Kehakiman Nicole Navas.

Hutchins menjadi terkenal setelah menghentikan penyebaran serangan ransomware WannaCry pada Mei 2017, hanya beberapa bulan sebelum penangkapannya. Ransomware ini mengeksploitasi kerentanan pada sistem Windows yang diyakini telah dikembangkan oleh Badan Keamanan Nasional AS untuk membahayakan ratusan ribu komputer. Serangan itu kemudian dikaitkan dengan peretas yang didukung Korea Utara.

Peretas menemukan domain yang tidak ada dalam kode WannaCry - iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Ternyata ransomware menghubunginya dan mengenkripsi file di komputer hanya setelah tidak menerima respons ke alamat yang ditentukan. Dengan mendaftarkan nama domain untuk dirinya sendiri, Marcus menghentikan penyebaran WannaCry, yang membuatnya terkenal dan terkenal. Namun, beberapa orang berpendapat bahwa Hutchins sendiri mungkin terlibat dalam pengembangan ransomware, namun teori ini tidak didukung dan tidak didukung oleh bukti apa pun.

Sumber: 3dnews.ru