De malwareonderzoeker Marcus Hutchins heeft schuld bekend aan twee aanklachten van het creƫren en verkopen van bankmalware, waarmee een langlopende strijd met de Amerikaanse autoriteiten ten einde komt.
Hutchins, een Britse burger, eigenaar van een website en blog over malware en informatiebeveiliging, , werd gearresteerd in augustus 2017, toen hij op het punt stond om terug te vliegen naar het Verenigd Koninkrijk na de veiligheidconferentie Def Con in Las Vegas. Aanklagers beschuldigden Hutchins van zijn betrokkenheid bij het creƫren van de banktrojaner - Kronos. Hij werd later vrijgelaten op een borgsom van 30.000 dollar. Interessant genoeg werd het bedrag door een meelevende hacker betaald, die Marcus nooit in het echte leven had ontmoet.
Het pleidooi werd ingediend bij de rechtbank van het Oostelijke district van Wisconsin, waar Hutchins' aanklacht eerder was behandeld. Zijn rechtszaak was gepland om later dit jaar door te gaan. Marcus stemde ermee in om zich schuldig te verklaren aan de verspreiding van de Kronos-trojaner, die in 2014 was gemaakt en werd gebruikt om wachtwoorden en inloggegevens van bankwebsites te stelen. Hij stemde ook in om zich schuldig te verklaren aan de tweede aanklacht - de verkoop van de trojaner aan een andere persoon. Nu loopt de jonge hacker het risico op maximaal 10 jaar gevangenisstraf.
In een kort op zijn website schreef Hutchins: "Ik betreur deze daden en neem de volledige verantwoordelijkheid voor mijn fouten."
"Terwijl ik volwassen werd, gebruik ik sinds dien dezelfde vaardigheden die ik jaren geleden misbruikte, voor constructieve doelen," zegt Marcus. "Ik zal blijven investeren in het beschermen van mensen tegen aanvallen van malware in de toekomst."
De advocaat van Marcus Hutchins, Marcia Hofmann, reageerde niet op een verzoek om commentaar van TechCrunch, net als een vertegenwoordiger van het ministerie van Justitie, Nicole Navas.
Hutchins verwierf bekendheid toen hij in mei 2017 een aanval van de ransomware WannaCry stopte, letterlijk enkele maanden vĆ³Ć³r zijn toekomstige arrestatie. De ransomware maakte gebruik van een kwetsbaarheid in Windows-systemen, die naar verluidt ontwikkeld was door de Amerikaanse National Security Agency, om honderdduizenden computers te hacken. Later werd de aanval toegeschreven aan hackers die door Noord-Korea werden gesteund.
Een hacker ontdekte een niet-bestaand domein in de code van WannaCry ā iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Het bleek dat de ransomware naar dit domein verwijst en bestanden op een computer versleutelde pas nadat er geen antwoord op het opgegeven adres was ontvangen. Door het domein op zijn naam te registreren, stopte Marcus de verspreiding van WannaCry, wat hem enige bekendheid en roem opleverde. Sommige mensen hebben echter gesuggereerd dat Hutchins zelf betrokken kon zijn bij de ontwikkeling van de ransomware, maar deze theorie kreeg geen steun en werd niet onderbouwd met enige bewijzen.
Bron: 3dnews.ru
