Cercetătorul în malware Marcus Hutchins a pledat vinovat pentru două capete de acuzare privind crearea și vânzarea de malware bancar, punând capăt unei lungi și dificile luptei cu procurorii din SUA.
Hutchins, cetățean britanic, proprietar al unui site și blog dedicat malware-ului și securității informațiilor , a fost arestat în august 2017, când urma să zboare înapoi în Marea Britanie după conferința de securitate Def Con din Las Vegas. Procurorii l-au acuzat pe Hutchins de implicarea sa în crearea troianului bancar — Kronos. Ulterior, a fost eliberat pe cauțiune în valoare de 30.000 de dolari. Interesant este că suma a fost plătită de un hacker simpatic, pe care Marcus nu l-a întâlnit niciodată în viața reală.
Acordul de recunoaștere a vinovăției a fost depus în instanța din Estul Wisconsin, unde a avut loc acuzația împotriva lui Hutchins. Procesul său urma să continue mai târziu în acest an. Marcus a acceptat să se declare vinovat de răspândirea troianului Kronos, creat în 2014, care a fost folosit pentru a fura parole și date de autentificare de pe site-uri web bancare. De asemenea, a acceptat să se declare vinovat de un al doilea cap de acuzație – vânzarea troianului unei alte persoane. Acum, tânărul hacker riscă până la 10 ani de închisoare.
Într-o scurtă pe site-ul său, Hutchins a scris: „Regret aceste fapte și îmi asum întreaga responsabilitate pentru greșelile mele.”
„Pe măsură ce am crescut, am început să folosesc aceleași abilități pe care le-am abuzat acum câțiva ani în scopuri constructive”, spune Marcus. „Voi continua să-mi dedic timpul pentru a proteja oamenii de atacurile malware în viitor.”
Avocata lui Marcus Hutchins, Marcia Hofmann, nu a răspuns la solicitarea de comentarii din partea publicației TechCrunch, la fel ca și reprezentanta ministerului justiției, Nicole Navas.
Hutchins a devenit cunoscut după ce a oprit răspândirea atacului ransomware WannaCry în mai 2017, cu doar câteva luni înainte de arestarea sa. Ransomware-ul a exploatat o vulnerabilitate în sistemele Windows, despre care se consideră că a fost dezvoltată de Agenția Națională de Securitate din SUA, pentru a infecta sute de mii de computere. Ulterior, atacul a fost atribuit hackerilor susținuți de Coreea de Nord.
Un hacker a descoperit un domeniu inexistent în codul WannaCry — iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. S-a dovedit că ransomware-ul se conecta la el și cripta fișierele pe computer doar după ce nu primea răspuns la adresa respectivă. Înregistrând numele de domeniu pe numele său, Marcus a oprit răspândirea WannaCry, ceea ce i-a adus o anumită notorietate și faimă. Totuși, unii au sugerat că Hutchins ar fi putut fi implicat în dezvoltarea ransomware-ului, dar această teorie nu a avut suport și nu a fost susținută de dovezi.
Sursa: 3dnews.ru
