Tölvuþrjóturinn sem stöðvaði WannaCry lausnarhugbúnaðinn játaði sig sekan um að hafa búið til Kronos bankatrójuverið

Malware rannsakandi Marcus Hutchins hefur játað að hafa búið til og selja spilliforrit í banka í tveimur ákæruliðum, sem bindur enda á langa og langa baráttu við bandaríska saksóknara.

Hutchins, breskur ríkisborgari, eigandi vefsíðu og bloggs um spilliforrit og upplýsingaöryggi MalwareTech, var handtekinn í ágúst 2017 þegar hann ætlaði að fljúga aftur til Bretlands eftir Def Con öryggisráðstefnuna í Las Vegas. Saksóknarar sakuðu Hutchins um aðild hans að stofnun banka Trójuversins - Kronos. Hann var síðar látinn laus gegn 30 dollara tryggingu. Athyglisvert er að upphæðin fyrir það var lögð af samúðarfullum tölvuþrjóta sem Marcus hafði aldrei hitt í raunveruleikanum.

Málflutningssamningurinn var lagður fyrir dómstól í Austur-héraði í Wisconsin, þar sem Hutchins var áður ákærður. Réttarhöld yfir honum áttu að halda áfram síðar á þessu ári. Marcus féllst á að játa sig sekan um að dreifa Kronos Trojan, stofnað árið 2014, sem var notað til að stela lykilorðum og skilríkjum af bankavefsíðum. Hann féllst einnig á að viðurkenna sekan um að hafa selt Tróverju til annars manns. Nú á ungi tölvuþrjóturinn yfir höfði sér allt að 10 ára fangelsi.

Í stuttu máli yfirlýsingu Á vefsíðu sinni skrifaði Hutchins: „Ég sé eftir þessum aðgerðum og tek fulla ábyrgð á mistökum mínum.

„Sem fullorðinn hef ég síðan notað sömu hæfileika og ég misnotaði fyrir mörgum árum í uppbyggilegum tilgangi,“ segir Marcus. „Ég mun halda áfram að verja tíma mínum í að vernda fólk gegn spilliforritaárásum í framtíðinni.

Lögfræðingur Makurs Hutchins, Marcia Hofmann, svaraði ekki beiðni TechCrunch um athugasemdir, né Nicole Navas, talsmaður dómsmálaráðuneytisins.

Hutchins öðlaðist frægð eftir að hafa stöðvað útbreiðslu WannaCry lausnarhugbúnaðarárásarinnar í maí 2017, aðeins mánuðum fyrir endanlega handtöku hans. Lausnarforritið nýtti sér varnarleysi í Windows kerfum sem talið er að hafi verið þróað af bandarísku þjóðaröryggisstofnuninni til að koma hundruðum þúsunda tölva í hættu. Árásin var síðar rakin til tölvuþrjóta með stuðning Norður-Kóreu.

Tölvuþrjótarinn uppgötvaði lén sem ekki var til í WannaCry kóðanum - iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Í ljós kom að lausnarhugbúnaðurinn hafði samband við hann og dulkóðaði skrár á tölvunni fyrst eftir að hann fékk ekki svar á tilgreint heimilisfang. Með því að skrá lénið á sjálfan sig stöðvaði Marcus útbreiðslu WannaCry, sem færði honum frægð og frama. Sumir lýstu hins vegar þeirri skoðun að Hutchins hefði sjálfur getað tekið þátt í þróun lausnarhugbúnaðarins, en þessi kenning var ekki studd og ekki studd neinum sönnunargögnum.

Heimild: 3dnews.ru