Арестован исследователь, остановивший распространение WannaCry

Агенты ФБР США арестовали британского исследователя в области кибербезопасности Маркуса Хатчинса. Именно он смог в мае нынешнего года остановить распространение опаснейшего зловреда WannaCry. Тогда Хатчинс, более известный в сети под ником MalwareTech, обнаружил, что код WannaCry содержит доменное имя iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com и зарегистрировал соответствующий домен. Как выяснилось впоследствии, зловред постоянно обращался к этому домену и продолжал распространение до тех пор, пока не получал отклика. С регистрацией домена атака прекратилась.

23-летний Хатчинс присутствовал на конференции по кибербезопасности DEF CON. Он был задержан в международном аэропорту Маккарран и доставлен в отделение ФБР в Лас-Вегасе. Маркус Хатчинс обвиняется в причастности к созданию и распространению банковского троянца Kronos. Это вредоносное ПО способно похищать банковские учетные данные для последующего вывода средств со счетов жертв. От его атак пострадали пользователи услуг онлайн-банкинга в Канаде, Германии, Польше, Франции и Великобритании. По версии обвинения, Хатчинс вместе с неназванными сообщниками на протяжении 2014-2015 годов неоднократно выставлял Kronos на продажу на различных торговых площадках в «темной сети» даркнет, включая недавно закрытый черный рынок AlphaBay. Обвинения против Хатчинса были выдвинуты Министерством Юстиции США 12 июля, за 9 дней до его приезда на конференцию DEF CON.