מומחה הסייבר המפורסם הודה: הייתי פושע רשת בעצמי
מרקוס האצ'ינס, שהיה הראשון לפתח כלי לנטרול נוזקת הכופר WannaCry שגרמה לנזקים עצומים ב-2017, התגלה כעבריין סייבר; הוא הודה שמכר נוזקות שפיתח בעצמו, ושימשו לפריצת מערכות בנקאיות ברחבי העולם
מומחה האבטחה הבריטי מרקוס האצ'ינס, שידוע בכינויו MalwareTech בקהילת הסייבר העולמית, התגלה כהאקר ופושע רשת בעצמו - כך לפי דיווח של סוכנות רויטרס מאמש.
מרקוס האצ'ינס צילום: בלומברג
קראו עוד בכלכליסט:
- הגיע הזמן להחליף סיסמה: גם "ליברפול" ו-"רדיוהד" זה לא מקורי
- עקיצה לא שגרתית: האקרים גנבו 100 מכוניות של מרצדס דרך פריצה לאפליקציה
- זוהתה מתקפת סייבר נרחבת במזה"ת, יתכן שממקור איראני
הוא התפרסם כשהפך לחוקר הסייבר הראשון שפיתח כלי לפתיחת ההצפנה של נוזקת הכופר WannaCry, שגרמה לנזקים עצומים ברחבי העולם כשהופצה ב-2017. בהמשך אותה שנה, נעצר האצ'ינס במבצע משולב של סוכנויות אמריקאיות ובריטיות, בעקבות הפלת אתר השוק השחור אלפא-ביי. לאחר שנעצר, טענו רבים בקהילה שמדובר בבלבול או בניסיון להדביק אליו אשמה במבצעי האקרים.
מרקוס האצ'ינס צילום: בלומברג
עתה הודה שפיתח והפיץ שני סוסים טרויאניים, Kronos ו-UPAS-Kit, ששימשו לגניבת סיסמאות ושמות משתמשים מאפליקציות ואתרי בנקאות. הנוזקות האלה שימשו לפעילות פלילית ממדרגה ראשונה וגרמו לנזק רב לבנקים ולקוחותיהם. האצ'ינס צפוי לקבל עד חמש שנות מאסר וקנס של רבע מיליון דולר; לכשיושוחרר, יהיה תחת פיקוח הדוק של שירות המבחן הבריטי.
איש האבטחה שסרח לא הפעיל את הנוזקות בעצמו, אך מכר אותם לפושעי סייבר שעשו בהן שימוש. מדובר בדפוס פעולה שכיח שכן פעמים רבות המפתחים מנסים להימנע מהפעילות הפלילית עצמה ומעדיפים להשאיר אותה ללקוחותיהם. הנוזקה של האצ'ינס נמכרה בכ-7,000 דולר ליחידה בפורומים ברשת האפלה, כשלא ברור כמה כסף גרף לכיסו מהמבצע.
במשפטו נטען שעוד ב-2014 עמד מאחורי סרטון הדרכה להפעלת הנוזקה שפיתח, סרטון שהופץ ביוטיוב בצורה חופשית. המקרה של האצ'ינס חריג, שכן אמנם קורה שמומחי אבטחה חוצים את הקווים, אך מדובר בתקריות נדירות, ובוודאי לא בחוקר מוערך ופופולרי, שהציג הישגים במלחמתו בפושעי הרשת. למעשה, הוא הולל כגיבור על שהצליח לנטרל את מתקפת הכופר הבעייתית.
