Il ricercatore di malware Marcus Hutchins si è dichiarato colpevole di due capi di imputazione per la creazione e la vendita di malware bancario, mettendo fine a una lunga e prolungata battaglia con la procura statunitense.
Hutchins, cittadino britannico, proprietario di un sito e di un blog sul malware e sulla sicurezza informatica , è stato arrestato nell'agosto 2017, mentre stava per tornare nel Regno Unito dopo la conferenza sulla sicurezza Def Con a Las Vegas. I pubblici ministeri hanno accusato Hutchins di essere coinvolto nella creazione del trojan bancario - Kronos. In seguito, è stato rilasciato su cauzione di 30.000 dollari. Curiosamente, la somma è stata versata da un hacker solidale che Marcus non aveva mai incontrato nella vita reale.
L'accordo di colpevolezza è stato presentato al tribunale del Distretto Orientale del Wisconsin, dove precedentemente si svolgeva l'accusa contro Hutchins. Il processo a suo carico doveva continuare più avanti quest'anno. Marcus ha accettato di dichiararsi colpevole della diffusione del trojan Kronos, creato nel 2014, utilizzato per rubare password e dati da siti web bancari. Ha anche accettato di dichiararsi colpevole di un secondo capo d'accusa: la vendita del trojan a un'altra persona. Ora il giovane hacker rischia fino a 10 anni di carcere.
In un breve sul suo sito web, Hutchins ha scritto: «Mi dispiace per queste azioni e accetto pienamente la responsabilità per i miei errori».
«Crescendo, da allora ho usato le stesse abilità di cui ho abusato diversi anni fa, a fini costruttivi», ha dichiarato Marcus. «Continuerò a dedicare tempo alla protezione delle persone dagli attacchi di malware in futuro».
L'avvocato di Marcus Hutchins, Marcia Hofmann, non ha risposto alla richiesta di commento da parte di TechCrunch, così come il rappresentante del Dipartimento di Giustizia, Nicole Navas.
Hutchins è diventato famoso dopo aver fermato la diffusione dell'attacco ransomware WannaCry nel maggio 2017, solo pochi mesi prima del suo arresto. Il ransomware sfruttava una vulnerabilità nei sistemi Windows, ritenuta sviluppata dalla National Security Agency degli Stati Uniti, per infiltrarsi in centinaia di migliaia di computer. L'attacco è poi stato attribuito a hacker supportati dalla Corea del Nord.
L'hacker ha scoperto nel codice di WannaCry un dominio non esistente — iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Si è scoperto che il ransomware lo contattava e cifrava i file sul computer solo dopo non aver ricevuto risposta all'indirizzo specificato. Registrando il nome di dominio a suo nome, Marcus ha fermato la diffusione di WannaCry, guadagnando una certa notorietà e fama. Tuttavia, alcune persone hanno ipotizzato che Hutchins potesse essere coinvolto nello sviluppo del ransomware, ma questa teoria non ha trovato supporto né è stata corroborata da prove.
Fonte: 3dnews.ru
