3カ月前にランサムウェア「Wannacry」から世界を救ったヒーローがサイバー犯罪で逮捕、仲間は無実を主張

NHSの医師ジリアン・ハンがツイッターに投稿したWannaCryの脅迫状（写真は本人提供）

［ロンドン発］5月、イギリスの国民医療サービス（NHS）をはじめ150カ国23万台以上のコンピューターに感染したランサムウェア「WannaCry（ワナクライ、泣きたくなる）」の拡散を止めて一躍ヒーローとなったイギリス人男性が銀行口座の個人情報を盗み出すマルウェアを作っていたとしてアメリカ連邦捜査局（FBI）に逮捕された。

アメリカ司法省が8月3日に発表したところによると、逮捕、起訴されたのは「マルウェアテク」のハンドルネームで知られるマーカス・ハッチンズ被告（23）。マーカスは仲間と一緒にラスベガスで開かれていたハッカー・カンファレンス「デフコン」に参加、2日にマッカラン国際空港のラウンジでイギリス帰国便を待っている際、何の前触れもなくFBIサイバー犯罪捜査官に連行された。

マーカスが作成し、拡散させたとされるマルウェアは「クロノス・バンキング・トロージャン」で、感染したコンピューターから銀行のオンライン口座にアクセスするとユーザーネームとパスワードが知らないうちに盗み出されてしまう。被害はカナダ、ドイツ、ポーランド、フランス、イギリスや他の国々にも及んでいた。

値段はダークネットで50ドル

このマルウェアは、個人情報や薬物が取引される世界最大級のオンライン・ダークマーケット「アルファベイ」で取引されていたが、アルファベイは7月、アメリカが主導する国際捜査でシャットダウンされている。ロンドンにあるシンクタンク、国際戦略研究所（IISS）によると、WannaCryのようなランサムウェアはダークネットを通じて50ドルもせずに入手できるそうだ。

マーカスは6つの罪で起訴された。罪状は2014年7月から翌15年7月にかけ、共謀してコンピューターの不正と乱用を働き、電信を傍受するデバイスの広告を掲載して拡散させたうえ、電信を傍受し、権限者の許可を受けることなくコンピューターにアクセスしたという内容だ。マーカスが作成したマルウェアを共犯がインターネット上のフォーラムで販売して2000～3000ドルを稼いでいたとみてFBIは裏付けを進めている。