science >> Wetenschap >  >> Elektronica

Cyberexpert probeert verklaringen in malwarezaak te onderdrukken (Update)

Deze 15 mei 2017, bestandsfoto toont de Britse cybersecurity-expert Marcus Hutchins tijdens een interview in Ilfracombe, Engeland. Hutchins, beschuldigd van het maken en verspreiden van malware die is ontworpen om bankwachtwoorden te stelen, komt woensdag voor de rechtbank, 16 mei 2018, in Milwaukee voor een hoorzitting over welk bewijs in de zaak kan worden gebruikt. Federale aanklagers in Milwaukee zeggen dat Hutchins in opgenomen jailhouse-telefoontjes erkende dat de code die hij schreef in malware terechtkwam. en ze willen dat bewijs introduceren. (AP Foto/Frank Augstein, Bestand)

Een Britse cybersecurity-expert aan wie het stoppen van het wereldwijde WannaCry-computervirus wordt toegeschreven, ging woensdag naar de rechtbank voor een hoorzitting over verklaringen die aanklagers zeggen te hebben afgelegd in een opgenomen telefoongesprek in de gevangenis waarin hij erkende dat de code die hij had geschreven in malware was terechtgekomen.

Een grand jury-aanklacht beschuldigt Marcus Hutchins van het maken en verspreiden van malware die bekend staat als Kronos. ontworpen om bankwachtwoorden te stelen. Hutchins, 23, heeft onschuldig verklaard.

Federale aanklagers in Milwaukee willen verklaringen die hij heeft afgelegd aan een niet-geïdentificeerd persoon uren nadat FBI-agenten hem in Las Vegas hadden vastgehouden voordat hij vorig jaar aan boord ging van een vlucht naar huis naar Engeland, als bewijsmateriaal introduceren. De verklaringen zijn opgenomen in een transcript dat dinsdag bij de rechtbank is ingediend, aan de vooravond van de hoorzitting waar Hutchins zal vragen om het telefoongesprek te onderdrukken, samen met een twee uur durende FBI-interview.

Aanklagers hebben gezegd dat Hutchins ook belastende verklaringen heeft afgelegd tijdens het FBI-interview. Zijn advocaten hebben beweerd dat Hutchins de waarschuwingen van Miranda niet helemaal begreep omdat hij een buitenlander is en ook slaapgebrek had na een week feesten in Vegas.

De arrestatie van Hutchins afgelopen augustus kwam als een schok, omdat hij slechts vier maanden eerder werd geprezen als een held in de strijd tegen cybercriminaliteit omdat hij een "kill-switch" had gevonden om de uitbraak van het WannaCry-virus te vertragen. die computers wereldwijd kreupel maakte, bestanden versleutelen en ontoegankelijk maken, tenzij mensen een losgeld betalen variërend van $ 300 tot $ 600.

Hutchins' advocaat Brian Klein reageerde dinsdag niet op een e-mail waarin hij om commentaar vroeg. De assistent-advocaat van de VS, Michael Chmelar, zei dat hij geen commentaar kon geven.

In de gevangenisoproep, waarvan Hutchins werd verteld dat het werd opgenomen, hij zei dat hij jaren eerder "malware schreef".

Volgens de transcriptie, Hutchins zei:"Dus ik schreef een tijdje geleden code voor een man die het vervolgens in een bankmalware verwerkte, dus daar hebben ze logs van, en in wezen willen ze mijn deel van de bankoperatie weten of als ik de code gewoon aan een man heb verkocht, dan wilden ze dat ik dat deed, toen ik ontdekte dat ik de code aan iemand had verkocht, ze wilden dat ik ze zijn naam gaf, en ik weet eigenlijk niets over hem."

De aanklacht zei dat de misdaden tussen juli 2014 en juli 2015 plaatsvonden. maar aanklagers hebben geen details gegeven over het aantal slachtoffers. Aanklagers zeiden ook in recente rechtbankdossiers dat Hutchins ervan verdacht wordt de Kronos-software aan iemand in Wisconsin te hebben verkocht en dat hij de software "persoonlijk" heeft afgeleverd aan iemand in Californië.

Details over de arrestatie van Hutchins en de misdaden waarvan hij wordt beschuldigd, zijn verder schaars geweest - en de advocaten van Hutchins hebben de aanklagers er herhaaldelijk op bekritiseerd in gerechtelijke documenten.

Tijdens de jailhouse-oproep, Hutchins zei ook dat hij een schuld van ongeveer $ 5 had terugbetaald, 000 door iemand logs te geven met het gecompileerde binaire bestand van de code die hij heeft gemaakt voor de persoon die het gebruikte voor het bankieren van malware. Hij zei dat beide gebeurden toen hij ongeveer 18 was.

"Ik wist dat het altijd terug zou komen, " Hutchins zei op de oproep, eraan toevoegend dat hij niet "dacht dat het zo snel zou zijn."

Robert Graham, een computerbeveiligingsdeskundige die niet bij de zaak betrokken is, waarschuwde tegen de conclusie dat Hutchins iets verkeerd had gedaan, simpelweg omdat zijn code in malware terechtkwam.

"Ik zeg niet dat hij niet ergens een juridische grens heeft overschreden, maar de citaten (in de aanvraag) komen nog steeds overeen met iemand die een beveiligingsonderzoeker is in plaats van een malware-koningin, ' zei Graham in een sms aan The Associated Press.

Naast computerfraude, de aanklacht vermeldt vijf andere aanklachten, inclusief pogingen om elektronische communicatie te onderscheppen en proberen toegang te krijgen tot een computer zonder toestemming. Hutchins riskeert tientallen jaren gevangenisstraf als hij wordt veroordeeld voor alle aanklachten. Hij mag niet naar huis terugkeren en woont in Californië, waar hij in afwachting van zijn proces werkt als cybersecurity-consultant.

© 2018 The Associated Press. Alle rechten voorbehouden.