Výskumník škodlivého softvéru Marcus Hutchins sa priznal ku dvom obvineniam za vytvorenie a predaj bankového škodlivého softvéru, čím ukončil dlhú a zdĺhavú bitku s prokurátorom USA.
Hutchins, britský občan, majiteľ webovej stránky a blogu o škodlivom softvéri a kybernetickej bezpečnosti , bol zatknutý v auguste 2017, keď mal odletieť späť do Veľkej Británie po konferencii o bezpečnosti Def Con v Las Vegas. Prokurátori obvinili Hutchinsa z jeho účasti na vytvorení bankového trójskeho koníka – Kronos. Neskôr bol prepustený na kauciu vo výške 30 000 dolárov. Zaujímavé je, že sumu za neho zaplatil empatický hacker, ktorého Marcus nikdy nestretol v reálnom živote.
Dohoda o vine bola podaná na súd vo Východnom okrese Wisconsinu, kde sa predtým konalo obvinenie Hutchinsa. Súd sa mal pokračovať neskôr v tomto roku. Marcus sa dohodol na vine za distribúciu trojana Kronos, vytvoreného v roku 2014, ktorý sa používal na krádež hesiel a autentifikačných údajov z bankových webových stránok. Tiež sa dohodol na vine za druhý bod obvinenia – predaj trojana inej osobe. Teraz mladému hackerovi hrozí až 10 rokov väzenia.
Vo stručnom na svojich webových stránkach Hutchins napísal: „Ľutujem tieto činy a beriem plnú zodpovednosť za svoje chyby.“
„Keď som vyrastal, odvtedy používam rovnaké zručnosti, ktorými som zneužíval pred niekoľkými rokmi, v konštruktívnych cieľoch,“ hovorí Marcus. „Budem pokračovať v ochrane ľudí pred útokmi škodlivého softvéru v budúcnosti.“
Advokátka Marcusa Hutchinsa Marcia Hofmann neodpovedala na žiadosť o komentár redakcii TechCrunch, rovnako ako zástupkyňa ministerstva spravodlivosti Nicole Navas.
Hutchins získal pozornosť po tom, čo zastavil šírenie ransomvéru WannaCry v máji 2017, len pár mesiacov pred jeho budúcim zatknutím. Ransomvér využíval zraniteľnosť v systémoch Windows, ktorá bola údajne vyvinutá Národnou bezpečnostnou agentúrou USA, aby napadol stovky tisíc počítačov. Neskôr bola táto útok pripísaná hackerom podporovaným Severnou Kóreou.
Hacker objavil v kóde WannaCry neexistujúcu doménu — iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Ukázalo sa, že ransomware sa k nej obracal a zašifroval súbory na počítači iba po tom, čo nedostal odpoveď na uvedenej adrese. Zaregistrovaním doménového mena na svoje meno Marcus zastavil šírenie WannaCry, čo mu prinieslo určitú známosť a slávu. Niektorí však vyjadrili názor, že Hutchins mohol byť sám zapletený do vývoja tohto ransomware, ale táto teória nezískala podporu a nebola podložená žiadnymi dôkazmi.
Zdroj: 3dnews.ru
