Hutchins plaide coupable d'avoir écrit et vendu un logiciel malveillant

Marcus Hutchins, un blogueur et chercheur de logiciels malveillants âgé de 24 ans, arrêté en 2017 pour avoir prétendument créé et vendu des logiciels malveillants conçus pour voler des informations bancaires en ligne, a plaidé coupable à des accusations de complot et à la fabrication, la vente ou la publicité d'appareils illégaux d'écoute électronique.

Marcus Hutchins, juste après qu'il a été révélé comme l'expert en sécurité qui a arrêté le ver WannaCry. Image: twitter.com/malwaretechblog

Hutchins, auteur du célèbre blog MalwareTech , était pratiquement inconnu de la plupart des spécialistes de la sécurité jusqu'en mai 2017, lorsque les médias britanniques l'ont révélé comme le "héros accidentel" qui avait par inadvertance arrêté la propagation mondiale de WannaCry , une contagion de ransomware qui avait conquis le monde. par tempête quelques jours avant.

En août 2017, Hutchins a été arrêté par des agents du FBI à Las Vegas, soupçonné d'être l'auteur et / ou la vente de « Kronos », une variété de logiciels malveillants conçus pour voler des informations d'identification bancaires en ligne. Citoyen britannique, Hutchins est empêché de quitter les États-Unis depuis son arrestation.

De nombreux partisans et lecteurs de Hutchins ont eu du mal à croire les accusations portées contre lui et, en réponse, KrebsOnSecurity a publié une longue enquête sur les activités liées à ses différents personnages en ligne au fil des ans.

Au moment où j’écrivais en résumé de cette histoire, les indices suggéraient que «Hutchins a commencé à développer et à vendre des logiciels malveillants dès l’adolescence - pour ensuite changer radicalement et s'efforcer sincèrement de laisser cette partie de sa vie dans le rétroviseur. Néanmoins, il y avait un certain nombre d'indications selon lesquelles l'activité de logiciels malveillants présumée de Hutchins aurait continué à l'âge adulte.

Dans une déclaration publiée sur son fil Twitter et sur malwaretech.com, Hutchins a déclaré aujourd'hui avoir plaidé coupable à deux chefs d'accusation liés à la création de programmes malveillants au cours des années précédant sa carrière dans le secteur de la sécurité.

«Je regrette ces actes et accepte l’entière responsabilité de mes erreurs», a écrit Hutchins. «Ayant grandi, j'utilise depuis les mêmes compétences que j'avais mal utilisées il y a plusieurs années à des fins constructives. Je continuerai à consacrer mon temps à la protection des personnes contre les attaques de logiciels malveillants. "

Hutchins a plaidé coupable à deux des 10 chefs d’accusation retenus contre lui, notamment des accusations de complot et de violation du titre 25 USC, titre 2512 , qui impliquent la fabrication, la distribution, la possession et la publicité de dispositifs permettant d’intercepter les communications en ligne.

Aux États-Unis, la création de logiciels malveillants est une forme de parole protégée, mais la vente et la diffusion de ces dernières sont une autre affaire. Université de professeur de droit sud de la Californie  Orin Kerr de dissection 2017 des charges du gouvernement mérite une lecture pour une plongée profonde sur cette question juridique collante.

Selon une copie de l'accord de plaidoyer de Hutchins, les deux accusations sont passibles d'une peine maximale de cinq ans d'emprisonnement, d'une amende maximale de 250 000 $ et d'une peine de libération surveillée pouvant aller jusqu'à un an. Toutefois, ces directives seront probablement considérablement atténuées par les directives fédérales en matière de détermination de la peine et pourront tenir compte du temps déjà passé en détention. On ne sait pas quand il sera condamné.

L'accord de plaidoyer est ici  (PDF). La «pièce jointe A» qui commence à la page 15 décrit le dossier du gouvernement contre Hutchins et un prétendu co-conspirateur. Selon le gouvernement, entre juillet 2012 et septembre 2015, Hutchins a contribué à la création et à la vente de Kronos et d'un programme malveillant connexe appelé UPAS Kit .

Malgré ce que de nombreux lecteurs ont prétendu ici, je n’ai aucune mauvaise volonté envers Hutchins. Lui et moi avons brièvement parlé lors d'un échange amical après une rencontre fortuite lors de la conférence sur la sécurité DEF CON à Las Vegas, l'année dernière. J'espère sincèrement qu'il sera capable de garder son nez propre et de mettre cet incident derrière lui bientôt.

-------------------------------------------------------------------------------------------------------------------------------

De plus, si vous êtes intéressé par la lecture de tels articles, veillez à suivre ce blog en cliquant sur le bouton "S'abonner".

Et si vous avez des questions, n'hésitez pas à communiquer avec nous ou à commenter directement ci-dessous, ou sur "News Républic" application disponible sur smartphone Android, iios, windows phone, une fois installé, recherchez :  "Global Informatique" .... Certains sujet sont écrits directement sur "News Républic"..

Source :krebsonsecurity