Il ricercatore di malware Marcus Hutchins si è dichiarato colpevole di due capi d'accusa legati alla creazione e alla vendita di malware bancario, ponendo fine a una lunga e prolungata battaglia legale contro la procura degli Stati Uniti.
Hutchins, cittadino britannico, proprietario di un sito e di un blog sui malware e sulla sicurezza informatica , è stato arrestato nell'agosto del 2017, quando doveva tornare nel Regno Unito dopo la conferenza sulla sicurezza Def Con a Las Vegas. I pubblici ministeri hanno accusato Hutchins di essere coinvolto nella creazione del trojan bancario — Kronos. Successivamente è stato rilasciato su cauzione di 30.000 dollari. Curiosamente, la somma per la sua liberazione è stata versata da un hacker empatico che Marcus non aveva mai incontrato nella vita reale.
L'accordo di confessione è stato presentato al tribunale del Distretto Orientale del Wisconsin, dove si stava svolgendo l'accusa contro Hutchins. Il processo doveva continuare più avanti quest'anno. Marcus ha accettato di dichiararsi colpevole della distribuzione del trojan Kronos, creato nel 2014, che era utilizzato per rubare password e dati di accesso dai siti web bancari. Ha anche accettato di dichiararsi colpevole di un secondo capo d'accusa — la vendita del trojan a un'altra persona. Ora al giovane hacker potrebbero essere inflitti fino a 10 anni di carcere.
In una breve sul suo sito, Hutchins ha scritto: «Mi dispiace per queste azioni e mi prendo piena responsabilità per i miei errori».
«Crescendo, ho iniziato a usare le stesse abilità di cui ho abusato alcuni anni fa, per scopi costruttivi» — racconta Marcus. «Continuerò a dedicare tempo a proteggere le persone dagli attacchi di malware in futuro».
L'avvocato di Marcus Hutchins, Marcia Hofmann, non ha risposto a una richiesta di commento da parte di TechCrunch, così come la rappresentante del ministero della giustizia Nicole Navas.
Hutchins è diventato famoso dopo aver fermato la diffusione del ransomware WannaCry nel maggio 2017, solo pochi mesi prima del suo arresto futuro. Il ransomware ha sfruttato una vulnerabilità nei sistemi Windows, presumibilmente sviluppata dalla National Security Agency degli Stati Uniti, per infettare centinaia di migliaia di computer. In seguito, l'attacco è stato attribuito a hacker sostenuti dalla Corea del Nord.
L'hacker ha scoperto nel codice di WannaCry un dominio inesistente — iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Si è scoperto che il ransomware si collegava a questo dominio e crittografava i file sul computer solo se non riceveva risposta all'indirizzo indicato. Registrando il nome di dominio a suo nome, Marcus ha interrotto la diffusione di WannaCry, guadagnando così una certa notorietà e fama. Tuttavia, alcune persone hanno ipotizzato che Hutchins potesse essere coinvolto nello sviluppo del ransomware, ma questa teoria non ha trovato supporto e non è stata sostenuta da prove concrete.
Fonte: 3dnews.ru
