Le pourfendeur de WannaCry aurait aussi créé le trojan bancaire Kronos

Utilisateur quotidien de Twitter, Marcus Hutchins n’a plus donné signe de vie sur le réseau social depuis le 2 août.

Et pour cause : le hacker britannique de 23 ans, connu sous le pseudo « MalwareTech », a été arrêté par le FBI à Las Vegas, où il avait participé à la convention annuelle DEF CON, organisée du 27 au 30 juillet.

Mis en examen, l’intéressé doit répondre de plusieurs chefs d’accusation relatifs au cheval de Troie bancaire Kronos*, dont il aurait assuré le développement, la promotion et la commercialisation.

Le premier fait qui lui est reproché remonte à juillet 2014, avec la publication, sur YouTube, d’une vidéo – aujourd’hui disparue – expliquant le fonctionnement du malware. Une présentation faite par un associé.

Ce dernier, également inculpé, aurait fait la publicité de Kronos sur des forums en ligne, dont le sulfureux AlphaBay, fermé le mois dernier dans le cadre d’une opération coordonnée des autorités américaines, canadiennes et thaïlandaises.

Le site spécialisé Threat Post donne l’exemple d’un forum russe sur lequel le trojan, décrit comme capable de passer sous les radars de logiciels malveillants potentiellement concurrents, était proposé à 7 000 dollars, mises à jour incluses, mais hors éventuels modules complémentaires.

Marcus Hutchins s’était, voilà quelques semaines, distingué pour de tout autres faits : il avait endigué la propagation fulgurante du rançongiciel WannaCry en dénichant, dans son code, un nom de domaine libre (iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com) qu’il avait enregistré.

La firme de cybersécurité pour laquelle travaille le chercheur estime que sans cette découverte, plus de 10 millions de machines auraient pu être infectées, loin des 200 000 à 300 000 victimes sur lesquelles s’accordent de nombreux bilans.

* Exploitant des techniques d’injection HTML sur les principaux navigateurs Web du marché (Chrome, Firefox et, à l’époque, Internet Explorer), Kronos détournait des sites légitimes pour récupérer, par enregistrement de la frappe clavier, des identifiants bancaires.

Recent Posts

Digital Workplace : comment l’IA Générative s’installe dans l’environnement de travail

L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…

2 jours ago

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

2 semaines ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

4 semaines ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

1 mois ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

1 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

3 mois ago