Een Britse beveiligingsonderzoeker die een domeinnaam registreerde waarmee de beruchte WannaCry-ransomware werd gestopt heeft in de Verenigde Staten bekend schuldig te zijn aan het schrijven van malware. In een verklaring op zijn eigen website betuigt de onderzoeker spijt en zegt verantwoordelijkheid voor zijn acties te zullen nemen.

De Brit wordt beschuldigd van het ontwikkelen en verspreiden van de Kronos banking Trojan, waarmee criminelen gegevens voor internetbankieren kunnen stelen om die vervolgens voor fraude te gebruiken. Ook wordt hij verdacht van het maken en verspreiden van de UPAS Kit-malware, die allerlei persoonlijke gegevens van computers kan stelen.

De onderzoeker, die op Twitter actief is onder het alias MalwareTechBlog, werd in 2017 wereldbekend doordat hij een domeinnaam registreerde die als killswitch voor de WannaCry-ransomware fungeerde. WannaCry probeerde op besmette systemen verbinding met een .com-domein te maken. Als de verbinding succesvol was stopte de ransomware met werken en werden er geen bestanden versleuteld en ook geen andere machines in het netwerk aangevallen. De onderzoeker wist echter niet dat dit het geval was toen hij de domeinnaam registreerde.

In augustus 2017 werd de Brit door de FBI aangehouden toen hij terug naar Groot-Brittannië wilde vliegen. Hij was in de Verenigde Staten voor het bezoeken van twee hackerconferenties. De Amerikaanse openbaar aanklager had tien de onderzoeker voor tien vergrijpen aangeklaagd, waarvan hij er nu twee over het schrijven van malware heeft bekend (pdf). Op elke aanklacht staat een maximale gevangenisstraf van 5 jaar en een boete van 250.000 dollar. Het gaat hier echter om een zogeheten "plea deal", waardoor de straf waarschijnlijk lager zal uitvallen. De Brit werd kort na zijn aanhouding op borgtocht vrijgelaten.