Entdecker des WannaCry-Kill-Switch: US-Behörden inhaftieren britischen Sicherheitsforscher

Die US-Marshalls haben den britischen Sicherheitsforscher Marcus Hutchins verhaftet. Der 22-Jährige wurde am Flughafen in Las Vegas festgenommen, wo er die Sicherheitskonferenz Def Con besucht hatte. Inzwischen soll er sich im Gewahrsam der US-Bundespolizei FBI befinden. Hutchins soll an der Verbreitung der Banking-Malware Kronos beteilig gewesen sein. Bekannt wurde er unter dem Twitter-Kürzel MalwareTechBlog für die Entdeckung eines Kill Switch, der die Verbreitung der Ransomware WannaCry eindämmte.

Das geht zumindest aus der bei einem Bezirksgericht im US-Bundesstaat Wisconsin eingereichten Anklageschrift hervor. Darin wird Hutchins und einem nicht bekannten Mittäter vorgeworfen, die Malware Kronos in Internetforen beworben und verkauft zu haben. Zudem soll er Erlöse aus dem Verkauf der Schadsoftware erhalten haben. Hutchins soll darüber hinaus alleine den Banking-Trojaner Mitte 2014 programmiert haben. 2015 soll er zusammen mit seinem „Mitverschwörer“ die Malware aktualisiert haben.

Die Malware sollen Hutchins und sein Komplize anschließend benutzt haben, um elektronische Kommunikation beziehungsweise die Tastatureingaben ihrer Opfer auszuspähen. Die Grand Jury, die die Anklage erhoben hat, unterstellt zudem, dass die Beiden im Lauf eines Jahres mindestens zehn Computer kompromittierten und beschädigten.

HIGHLIGHT

Studie: Ransomware-Angriffe für KMU besonders gefährlich

Kleine und mittlere Unternehmen leiden vor allem unter den Ausfallzeiten. Das geforderte Lösegeld spielt eine geringere Rolle und wird auch meistens nicht gezahlt. 34 Prozent der deutschen KMU wurden innerhalb eines Jahres Opfer von Ransomware.

Die Anklage wurde bereits am 11. Juli von der Grand Jury zugelassen. Unklar ist, warum die Behörden Hutchins nicht bereits bei seiner Einreise in die USA in Gewahrsam genommen haben. Welche Beweise oder Indizien das FBI gegen Hutchins vorgelegt hat, ist ebenfalls nicht bekannt. Eine Grand Jury tagt stets nichtöffentlich. Eine Klage lässt sie jedoch nur zu, wenn ihrer Ansicht nach ein ausreichender Tatverdacht besteht.

Das britische Konsulat in New York bestätigte, es stehe in Kontakt mit den Behörden in Las Vegas. Ein Sprecher des Justizministeriums teilte indes mit, die Hutchins vorgeworfenen Straftaten ständen in keinem Zusammenhang mit den WannaCry-Angriffen.

Hutchins hatte im Mai per Zufall eine von WannaCry benutzte und unregistrierte Domain entdeckt. Mithilfe des Proofpoint-Mitarbeiters Darien Huss übernahm er die Kontrolle über die Domain. Als Folge fiel die Infektion in den USA deutlich geringer aus als in Europa und Asien.

Loading ...

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

DSL oder Kabel – Welcher Anschluss passt zu Ihnen?

Internet in den eigenen vier Wänden ist heutzutage nicht mehr wegzudenken. Denn egal, ob Homeoffice…

3 Stunden ago

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

7 Stunden ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

7 Stunden ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

7 Stunden ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

22 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

1 Tag ago