El pasado mes de mayo un ciberataque masivo causado por WannaCry afectó a un buen número de empresas en todo el mundo. El ransomware se distinguió por su virulencia a la hora de propagarse, pero esta quedó anulada cuando el investigador de 23 años Marcus Hutchins descubrió un kill-switch que permitió desactivarlo. Ahora, el que fuera héroe por un día ha sido detenido por el FBI acusado de crear Kronos, un malware que tenía como objetivo las cuentas bancarias.
Hutchins, detenido en Las Vegas justo después de participar en las conferencias de seguridad Black Hat y Defcon, ha sido acusado por el Departamento de Justicia de Estados Unidos por haber ayudado a crear, difundir y mantener el malware bancario Kronos que se extendió por la red entre 2014 y 2015. Este software malicioso se propagó a través de mensajes de correo electrónico con archivos adjuntos, con el objetivo de sustraer contraseñas para permitir al atacante robar el dinero de las cuentas bancarias de la víctima.
Según The Guardian, el joven británico ha sido acusado junto a otra persona no identificada y se enfrenta a seis cargos de crímenes relacionados con la piratería informática como resultado de su supuesta participación con Kronos. “El acusado Marcus Hutchins creó el malware de Kronos”, afirma la acusación, presentada en nombre del tribunal de distrito del este de Wisconsin. Es curioso ver ahora que Hutchins pidiera en 2014 mediante su cuenta de Twitter una muestra de Kronos.
A pesar de que la demanda no ofrece demasiados detalles, todo parece indicar que el otro acusado anónimo puso a la venta Kronos en AlphaBay, considerado el mayor mercado negro en la web profunda, y había proporcionado instrucciones sobre su uso. AlphaBay fue cerrado en una operación conjunta entre fuerzas estadounidenses (incluyendo el FBI) y europeas el pasado 20 de julio, y desde entonces sus servidores están incautados.
