Die US-Marshalls haben den britischen Sicherheitsforscher Marcus Hutchins verhaftet. Der 22-Jährige wurde am Flughafen in Las Vegas festgenommen, wo er die Sicherheitskonferenz Def Con besucht hatte. Inzwischen soll er sich im Gewahrsam der US-Bundespolizei FBI befinden. Hutchins soll an der Verbreitung der Banking-Malware Kronos beteilig gewesen sein. Bekannt wurde er unter dem Twitter-Kürzel MalwareTechBlog für die Entdeckung eines Kill Switch, der die Verbreitung der Ransomware WannaCry eindämmte.
Die Malware sollen Hutchins und sein Komplize anschließend benutzt haben, um elektronische Kommunikation beziehungsweise die Tastatureingaben ihrer Opfer auszuspähen. Die Grand Jury, die die Anklage erhoben hat, unterstellt zudem, dass die Beiden im Lauf eines Jahres mindestens zehn Computer kompromittierten und beschädigten.
Kleine und mittlere Unternehmen leiden vor allem unter den Ausfallzeiten. Das geforderte Lösegeld spielt eine geringere Rolle und wird auch meistens nicht gezahlt. 34 Prozent der deutschen KMU wurden innerhalb eines Jahres Opfer von Ransomware.
Die Anklage wurde bereits am 11. Juli von der Grand Jury zugelassen. Unklar ist, warum die Behörden Hutchins nicht bereits bei seiner Einreise in die USA in Gewahrsam genommen haben. Welche Beweise oder Indizien das FBI gegen Hutchins vorgelegt hat, ist ebenfalls nicht bekannt. Eine Grand Jury tagt stets nichtöffentlich. Eine Klage lässt sie jedoch nur zu, wenn ihrer Ansicht nach ein ausreichender Tatverdacht besteht.
Das britische Konsulat in New York bestätigte, es stehe in Kontakt mit den Behörden in Las Vegas. Ein Sprecher des Justizministeriums teilte indes mit, die Hutchins vorgeworfenen Straftaten ständen in keinem Zusammenhang mit den WannaCry-Angriffen.
Hutchins hatte im Mai per Zufall eine von WannaCry benutzte und unregistrierte Domain entdeckt. Mithilfe des Proofpoint-Mitarbeiters Darien Huss übernahm er die Kontrolle über die Domain. Als Folge fiel die Infektion in den USA deutlich geringer aus als in Europa und Asien.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
