האירוניה: ההאקר ש"הציל" את העולם מה-WannaCry נעצר באשמת הפצת תוכנה זדונית

האצ'ינס נעצר, על ידי הרשויות בארה"ב ברביעי האחרון בלאס וגאס, באשמת תכנון, כתיבה והפצה נוזקה זדונית בשם קרונוס - סוס טרויאני שפגע בענף הבנקאות. על פי כתב האישום שהוגש לבית המשפט הארה"ב, האצ'ינס בן ה-23, היה מעורב ישירות בכתיבה ועדכון קוד המקור של קרונוס בין החודשים יולי 2014 ליולי 2015.

מתברר שההאקר, שעלה לכותרות כ"מומחה אבטחה" שעלה על ה " kill switch" , ה"מתג" שהפסיק את הפצת תוכנת הכופר WannaCry, מכר עותקים של הטרויאני שרקח במחיר שנע בין 2,000 ל-3,000 דולרים ואפילו היה מעורב ביחד עם שותף פלוני אלמוני ( שהמשטרה עדיין מחפשת) בהכנת סירטון הדרכה למשתמש שהעלה ליוטיוב. בינתיים הסרטון המקורי נמחק מהחשבון המקורי ביוטיוב, אך כאמור אם משהו עלה לרשת אי פעם, הוא לא באמת נעלם:

נוזקת קרונוס היא למעשה גילגול של נוזקה אחרת בשם זאוס, אשר העניקה למי ששתל אותה גישה לחשבונות הבנקאיים של קורבנותיו ברחבי העולם. שיטת העבודה של העבריינים שהשתמשו בה הייתה פשוטה, אלו הפיצו קישורים זדוניים ברחבי הרשת במטרה שגולשים ילחצו ויורידו למחשביהם את התוכנה הזדונית.

על פי מומחים, התוכנה הייתה מסוגלת לקצור את פרטי חשבונות הבנק וססמאות הגישה של גולשים בדפדפני הכרום, פיירפוקס ואינטרנט אקספלורר שעבדו על מערכות חלונות של מיקרוסופט. התוכנה הצליחה להסוות עצמה מפני גילוי על ידי תוכנות האנטיוירוס הגדולות וליצר קו תקשורת מוצפן בין מחשב הקורבן לזה של התוקף. שיטת ההפצה של הקרונוס הייתה כל כך מתקדמת שעבריינים יכלו להשאיר פיקדון של 1,000 דולרים ולנסות אותה בטרם הרכישה המלאה.

יתכן ומעצרו של האצ'ינס, מומחה להנדסה לאחור המועסק בחברת Kryptos Logic מקליפורניה, התאפשר בזכות פשיטת המשטרה על שרתי AlphaBay שוק הסחר של ה- dark-web. נראה כי האיש היה פעיל נמרץ שם, וכי המידע שנאסף בפשיטה ובסגירה של זירת הסחר העבריינית ההיא,  סייע ל- FBI להתחקות אחר זהותו.

כאמור, כתב האישום הוגש בארה"ב וההאקר הסורר מואשם בלא פחות מ-שישה סעיפים חמורים, עליהם העונש המירבי הקבוע בחוק האמריקאי מגיע עד ל-40 שנות מאסר.