De Britse WannaCry-onderzoeker die deze week in de Verenigde Staten werd aangehouden heeft tijdens een politieverhoor bekend dat hij de ontwikkelaar van de Kronos banking Trojan is en de malware ook heeft verkocht, zo heeft het Amerikaanse Openbaar Ministerie aan de rechter in de zaak laten weten.

De advocaten van de 23-jarige Brit zeggen echter dat hij van plan is onschuldig te pleiten. Gisteren vond de eerste procedurele zitting plaats, waarbij hij verschillende procedurele vragen moest beantwoorden en zijn identiteit moest bevestigen. De Brit is samen met een nog onbekende handlanger aangeklaagd wegens de ontwikkeling van de Kronos banking Trojan. Via deze malware kunnen criminelen gegevens voor internetbankieren stelen en gebruiken voor het plegen van fraude. Volgens de aanklager hebben undercoveragenten tijdens een undercoveroperatie de malware van de Brit gekocht, zo meldt The Guardian.

De Brit is op Twitter actief onder het alias MalwareTechBlog. Hij werd in mei wereldbekend doordat hij een domeinnaam registreerde die als killswitch voor de WannaCry-ransomware fungeerde. WannaCry probeerde op besmette systemen verbinding met een .com-domein te maken. Als de verbinding succesvol was stopte de ransomware met werken en werden er geen bestanden versleuteld en ook geen andere machines in het netwerk aangevallen. De Brit wist echter niet dat dit het geval was toen hij de domeinnaam registreerde. De rechter heeft bepaald dat hij onder voorwaarden op borgtocht mag worden vrijgelaten. Zo mag hij geen internet gebruiken, moet hij zijn paspoort afstaan en via gps worden gemonitord, aldus de Daily Telegraph.