El FBI detiene al h¨¦roe de Wannacry

Marcus Hutchins, de 23 a?os, el h¨¦roe brit¨¢nico que fren¨® el ataque de ransomware m¨¢s da?ino conocido el pasado 12 de mayo lleg¨® a Estados Unidos para explicar su caso en Defcon y Blackhat la pasada semana en Las Vegas, las dos conferencias m¨¢s relevantes de ciberseguridad. Este jueves ha sido detenido en Estados Unidos. "Estamos al tanto de la situaci¨®n. No podemos comentar m¨¢s", declar¨® a BBC el servicio de Ciberseguridad Nacional de Reino Unido, al mismo tiempo, han aclarado que el experto no forma parte de su plantilla ni trabaja para ellos, pero s¨ª que colabora como lo hacen muchos otros especialistas de manera puntual.

Seg¨²n el escrito de acusaci¨®n presentado por un tribunal de Wisconsin y citado por Reuters,?Hutchins, conocido tambi¨¦n como "malwaretech", se habr¨ªa beneficiado de la distribuci¨®n del c¨®digo Kronos, usado para otro ciberataque centrado en hacerse con informaci¨®n de tarjetas de cr¨¦dito y las credenciales online de cuentas corrientes. Este ataque habr¨ªa tenido lugar entre julio de 2014 y julio de 2015.

Motherboard, primer medio en hacerse eco del arresto, se puso en contacto con un amigo del hacker, que relat¨® que inicialmente fue llevado a un centro de detenci¨®n de Nevada. Hutchins ha comparecido ante una jueza de Las Vegas este mismo jueves.

Wannacry afect¨® a hospitales de la red p¨²blica de Reino Unido, a Telef¨®nica en Espa?a, as¨ª como grandes corporaciones de Rusia, Turqu¨ªa, Alemania y Vietnam. Se estima que infect¨® m¨¢s de 230.000 ordenadores gracias a un agujero en Windows. Los atacantes pidieron el equivalente a 300 d¨®lares en bitcoins para recuperar el control de la informaci¨®n. En compensaci¨®n, Hutchins recibi¨® 10.000 d¨®lares como reconocimiento a su labor. Cantidad que don¨®. Hutchins se considera un hacker ¨¦tico y autodidacta, que no pis¨® la universidad. Durante una semana fue la estrella entre los expertos en la materia. Desde el mi¨¦rcoles por la noche en Las Vegas est¨¢ privado de libertad.

La ¨²nica pista o conexi¨®n con la detenci¨®n tiene que ver con la billetera digital en la que los atacantes pidieron que se depositase el dinero. Los 140.000 d¨®lares que consiguieron recaudar han desaparecido de su almacenamiento, en tres cuentas diferentes.

La t¨¦cnica de Hutchins, usando un dominio alternativo al sitio al que derivaban los atacantes, llev¨® el tr¨¢fico de la infecci¨®n a un callej¨®n sin salida, un p¨¢gina web falsa que llevaba a ninguna parte. Fue lo que en el argot se denomina un kill switch, un interruptor que apag¨® la amenaza.