O pesquisador de malware Marcus Hutchins se declarou culpado de duas acusações de criar e vender malware bancário, pondo fim a uma longa batalha contra a Promotoria dos EUA.
Hutchins, cidadão britânico, proprietário de um site e blog sobre malware e segurança da informação , foi preso em agosto de 2017, quando deveria retornar ao Reino Unido após a conferência de segurança Def Con em Las Vegas. Os promotores acusaram Hutchins de estar envolvido na criação do trojan bancário — Kronos. Mais tarde, ele foi libertado sob fiança de 30 mil dólares. Curiosamente, o valor foi pago por um hacker solidário que Marcus nunca conheceu pessoalmente.
O acordo de confissão foi apresentado ao tribunal do Distrito Leste de Wisconsin, onde a acusação contra Hutchins estava em andamento. O julgamento dele estava previsto para prosseguir ainda este ano. Marcus concordou em se declarar culpado pela distribuição do trojan Kronos, criado em 2014, que era utilizado para roubar senhas e credenciais de sites bancários. Ele também concordou em se declarar culpado de uma segunda acusação — a venda do trojan a outra pessoa. Agora, o jovem hacker enfrenta uma pena de até 10 anos de prisão.
Em uma breve em seu site, Hutchins escreveu: "Eu me arrependo dessas ações e assumo total responsabilidade pelos meus erros."
"Crescendo, desde então usei as mesmas habilidades que abusei anos atrás para fins construtivos", diz Marcus. "Vou continuar a dedicar meu tempo a proteger as pessoas contra ataques de malware no futuro."
A advogada de Marcus Hutchins, Marcia Hofmann, não respondeu ao pedido de comentário da TechCrunch, assim como a representante do Departamento de Justiça, Nicole Navas.
Hutchins ganhou notoriedade após interromper a disseminação do ataque ransomware WannaCry em maio de 2017, apenas alguns meses antes de sua futura prisão. O ransomware explorou uma vulnerabilidade nos sistemas Windows, considerado desenvolvido pela Agência de Segurança Nacional dos EUA, para infectar centenas de milhares de computadores. Posteriormente, o ataque foi atribuído a hackers apoiados pela Coreia do Norte.
Um hacker descobriu um domínio inexistente no código do WannaCry — iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Ficou claro que o ransomware o contatava e criptografava arquivos no computador somente após não receber resposta do endereço indicado. Registrando o nome de domínio em seu nome, Marcus interrompeu a disseminação do WannaCry, o que lhe trouxe certa notoriedade e fama. No entanto, algumas pessoas levantaram a hipótese de que Hutchins poderia estar envolvido no desenvolvimento do ransomware, mas essa teoria não foi apoiada e não teve evidências suficientes.
Fonte: 3dnews.ru
