Android

Le tueur Wannacry malwaretech arrêté à Vegas pour un cas de malware Kronos

Kaspersky VS WannaCry {A-V Test #9}

Kaspersky VS WannaCry {A-V Test #9}
Anonim

Marcus Hutchins, alias MalwareTech, la personne qui a trouvé le "commutateur de neutralisation" du programme malveillant WannaCry, a été arrêté à Las Vegas par le FBI à la suite de DEFCON. Hutchins est soupçonné d'avoir créé le logiciel malveillant bancaire Kronos, comme l'a rapporté MotherBoard.

Marcus Hutchins, qui travaille pour Kryptos Logic, a été arrêté par le FBI avant de pouvoir prendre son vol de retour à destination de Londres depuis Londres. Il aurait été détenu au bureau du FBI à Las Vegas, mais sa localisation précise n'a pas encore été confirmée.

Marcus Hutchins est surtout connu pour avoir acheté un domaine sur Internet qui a servi de relais pour mettre fin à l'attaque du ransomware WannaCry qui a infecté plus de 300 000 ordinateurs dans le monde - 75 000 personnes dans le service national de santé du Royaume-Uni.

Plus dans l'actualité: Le pirate WannaCry Ransomware retire son portefeuille de 140 000 $ en Bitcoin

«Nous sommes au courant qu'un ressortissant britannique a été arrêté mais c'est une affaire pour les autorités américaines», a déclaré un porte-parole de la National Crime Agency du Royaume-Uni à Motherboard.

Kronos Malware, détecté pour la première fois en 2014, était un logiciel malveillant bancaire infectant le point de vente (POS), puis copiant toutes les informations bancaires au cours d'une transaction.

Bien que Hutchins soit principalement placé en détention en raison de son aide à la rédaction du code du logiciel malveillant Kronos, son coaccusé, dont le nom n’est pas connu, fait l’objet d’une accusation de commercialisation et de vente du logiciel malveillant sur le marché noir.

Le chercheur en sécurité, âgé de 23 ans, qui a son propre blog sur la sécurité appelé MalwareTech, a mis fin à l’attaque de rançongiciel WannaCry qui avait touché plusieurs pays.

Lisez aussi: Qu'est-ce que Ransomware et comment se protéger?

Le ransomware a affecté des PC dans plusieurs pays, dont la Russie, l'Ukraine, l'Inde, l'Espagne, le Royaume-Uni, les États-Unis, le Brésil, la Chine et plusieurs autres pays d'Amérique du Nord et d'Amérique latine.

La vulnérabilité à l'origine des attaques a été corrigée par Microsoft dans une mise à jour diffusée le 14 mars 2017, mais ceux qui utilisaient un ancien système d'exploitation tel que XP ainsi que ceux qui n'avaient pas encore mis à jour leur système faisaient partie des victimes de l'attaque.