JournalismusWannaCry-Held Marcus Hutchins: keine Haft, ein Jahr Bewährung für Kronos-Trojaner
Der britische IT-Sicherheitsforscher Marcus Hutchins, bekannt unter dem Pseudonym MalwareTech, wurde am 02.08.2017 vom FBI in Las Vegas verhaftet, nachdem eine Grand Jury im Eastern District of Wisconsin ihn wegen Entwicklung und Verkauf des Banking-Trojaners Kronos sowie der Malware UPAS Kit angeklagt hatte. Hutchins war wenige Monate zuvor, im Mai 2017, bekannt geworden, weil er durch Registrierung einer Domain einen in der Ransomware WannaCry verborgenen Kill Switch aktivierte und damit deren weltweite Ausbreitung stoppte. Laut Anklage entwickelte und vertrieb er Kronos und UPAS Kit im Zeitraum von Juli 2012 bis September 2015, unter anderem über den inzwischen abgeschalteten Darknet-Marktplatz AlphaBay. Am 19.04.2019 bekannte sich Hutchins vor einem Bundesgericht in zwei von zehn Anklagepunkten schuldig. Am 26.07.2019 verurteilte Richter J. P. Stadtmueller ihn am US-Bezirksgericht in Milwaukee zu keiner weiteren Haftstrafe sowie einem Jahr Bewährung, obwohl theoretisch bis zu zehn Jahre Haft und 500.000 US-Dollar Geldstrafe möglich gewesen wären. Die Staatsanwaltschaft konnte keinen konkreten finanziellen Schaden durch Kronos nachweisen. Vor Gericht wurde der geringe belegte Schaden von Kronos den Folgen von WannaCry gegenübergestellt, das weltweit Schäden von über 8 Milliarden US-Dollar verursacht hatte. Wegen der Verurteilung darf Hutchins nicht mehr dauerhaft in die USA einreisen.
Krebs on Security
26.07.2019
Klartext anzeigen
Aus der Quelle geht nicht hervor, welchen konkreten finanziellen Schaden oder wie viele Opfer der Kronos-Trojaner tatsächlich verursachte; die genannten Milliarden- und Millionenbeträge betreffen WannaCry, nicht Kronos. Ob Hutchins die vom Richter angeregte Präsidenten-Begnadigung je erhalten hat, ist nicht belegt.