Un chercheur britannique en sécurité informatique, qui a déjà été salué comme un "héros" pour avoir aidé à endiguer une épidémie de ransomware et plus tard accusé d'avoir créé des logiciels malveillants pour attaquer le système bancaire, a déclaré vendredi qu'il avait plaidé coupable à des accusations criminelles américaines.

Marcus Hutchins, dont l'arrestation en 2017 a stupéfié la communauté de la sécurité informatique, reconnu dans une déclaration plaidant coupable à des accusations criminelles liées à son activité en 2014 et 2015.

"Je regrette ces actions et j'accepte l'entière responsabilité de mes erreurs, " Hutchins, 24 ans, connu sous son alias "MalwareTech, " a écrit, notant que les accusations étaient liées à son activité antérieure à son travail dans la sécurité.

« Ayant grandi, Depuis, j'utilise les mêmes compétences que j'ai abusées il y a plusieurs années à des fins constructives. Je continuerai à consacrer mon temps à protéger les gens des attaques de logiciels malveillants."

Hutchins en 2017 a trouvé un « kill switch » pour endiguer la propagation de l'épidémie dévastatrice du ransomware WannaCry, provoquant de nombreux reportages le qualifiant de héros.

Des mois plus tard, il a été arrêté après avoir assisté au rassemblement de pirates informatiques Def Con à Las Vegas.

L'affaire a attiré l'attention des critiques qui ont fait valoir que les chercheurs travaillent souvent avec du code informatique pouvant être déployé à des fins malveillantes.

Un acte d'accusation fédéral dévoilé dans le Wisconsin accusait Hutchins et un autre individu d'avoir fabriqué et distribué le « cheval de Troie bancaire » Kronos, " une référence à un logiciel malveillant conçu pour voler les noms d'utilisateur et les mots de passe utilisés sur les sites de banque en ligne.

Selon l'acte d'accusation, Hutchins faisait partie d'un complot visant à distribuer l'outil de piratage sur les soi-disant marchés sombres.

Il a été libéré sous caution en attendant son procès, lui permettant de continuer à travailler pour une entreprise de sécurité. Il avait maintenu son innocence et gagné le soutien de beaucoup d'autres dans sa profession.

Les procureurs américains n'ont pas immédiatement répondu à une question de l'AFP sur l'affaire. Mais des documents judiciaires publiés par le site d'information ZDNet ont montré que Hutchins pourrait encourir jusqu'à un an de prison pour chacun des chefs d'accusation, ainsi que des sanctions financières.

D'autres chefs d'accusation ont été rejetés, selon les papiers du tribunal.

© 2019 AFP