WannaCry 랜섬웨어를 막은 해커는 크로노스 뱅킹 트로이 목마를 만든 것에 대해 유죄를 인정했습니다.

악성 코드 연구원인 마커스 허친스(Marcus Hutchins)는 은행 악성 코드를 생성하고 판매한 두 건의 혐의에 대해 유죄를 인정했으며, 이로써 미국 검찰과의 길고 끈질긴 공방이 끝났습니다.

Hutchins, 영국 시민, 맬웨어 및 정보 보안에 관한 웹사이트 및 블로그 소유자 악성코드 기술, 는 2017년 30월 라스베거스에서 열린 데프콘 보안 컨퍼런스 이후 영국으로 돌아가던 중 체포되었습니다. 검찰은 허친스가 은행 트로이목마인 크로노스(Kronos) 창설에 관여했다고 비난했다. 그는 나중에 보석금 XNUMX달러를 내고 석방되었습니다. 흥미롭게도 그 금액은 마커스가 실생활에서 한 번도 만난 적이 없는 동정적인 해커가 기부한 것이었습니다.

탄원서는 이전에 허친스가 기소된 위스콘신 동부지방법원에 제출됐다. 그의 재판은 올해 말까지 계속될 예정이었다. 마커스는 2014년에 생성된 크로노스 트로이목마(Kronos Trojan)를 배포한 것에 대해 유죄를 인정하는 데 동의했습니다. 이 악성코드는 은행 웹사이트에서 비밀번호와 자격 증명을 훔치는 데 사용되었습니다. 그는 또한 다른 사람에게 트로이 목마를 판매한 두 번째 혐의에 대해 유죄를 인정하는 데 동의했습니다. 이제 젊은 해커는 최대 10년의 징역형을 받을 수 있다.

요컨대 성명 허친스는 자신의 웹사이트에 “나는 이러한 행동을 후회하며 내 실수에 대해 모든 책임을 진다”고 썼다.

Marcus는 “성인이 된 이후로 나는 몇 년 전에 건설적인 목적으로 오용했던 것과 동일한 기술을 사용했습니다.”라고 말합니다. “앞으로도 악성코드 공격으로부터 사람들을 보호하는 데 계속 시간을 할애하겠습니다.”

Makurs Hutchins의 변호사 Marcia Hofmann은 TechCrunch의 논평 요청에 응답하지 않았으며 법무부 대변인 Nicole Navas도 응답하지 않았습니다.

Hutchins는 체포되기 불과 ​​몇 달 전인 2017년 XNUMX월 WannaCry 랜섬웨어 공격의 확산을 중단한 후 악명을 얻었습니다. 이 랜섬웨어는 미국 국가안보국(NSA)이 개발한 것으로 추정되는 Windows 시스템의 취약점을 악용하여 수십만 대의 컴퓨터를 손상시켰습니다. 이 공격은 나중에 북한의 지원을 받는 해커들의 소행으로 밝혀졌습니다.

해커는 WannaCry 코드(iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com)에서 존재하지 않는 도메인을 발견했습니다. 랜섬웨어는 지정된 주소에 대한 응답을 받지 못한 후에야 그에게 연락하여 컴퓨터의 파일을 암호화한 것으로 나타났습니다. Marcus는 도메인 이름을 자신에게 등록함으로써 WannaCry의 확산을 막았고 그로 인해 명성과 영광을 얻었습니다. 하지만 일부에서는 허친스 자신이 랜섬웨어 개발에 관여했을 수도 있다는 의견을 내놨지만, 이 이론은 뒷받침되지 않았고 어떠한 증거도 뒷받침되지 않았다.

출처 : 3dnews.ru