مارکوس هاتچینز که در توییتر با نام مستعار MalwareTech شناخته می‌شود از سوی مقامات پلیس ایالات متحده بازداشت شده است. این کارشناس امنیتی برای اولین بار موفق شده بود دامنه مرتبط با این باج‌افزار را شناسایی کند. این‌کار او مانع از آن شد تا باج‌افزار واناکرای بیش از حد خسارت به بار آورد. او پس از شناسایی این دامنه موفق شد آن‌را به ثبت رسانده و تمامی ترافیک متعلق به کامپیوترهای آلوده را به سمت دامنه بی خطر هدایت کند. باج‌افزار واناکرای در نهایت موفق شد 140 هزار دلار از قربانیان خود در قالب کیف پول‌های بیت‌کوین اخاذی کند. پلیس فدرال گفته است که آقای هاتچینز به جرم ساخت و توزیع یک تروجان بانکی به نام کرنوس (Kronous) بازداشت شده است. تروجان فوق از طریق ایمیلی حاوی فایل‌ها و اسناد مخرب ورد توزیع می‌شود.
این تروجان برای سرقت گواهی‌نامه‌های بانکی و همچنین سرقت پول از حساب‌های بانکی افراد مورد استفاده قرار می‌گیرد. پلیس گفته است که آقای هاتچینز متهم است که شش جرم رایانه‌ای را با هم‌دستی فرد دیگری انجام داده است. لازم به توضیح است که تروجان Kronous اولین بار در سال 2014 میلادی به قیمت 7 هزار دلار در انجمن‌های دارک وب در کشور روسیه به فروش رسید. فروشندگان در آن زمان به خریداران اجازه می‌دادند به مدت یک هفته به طور آزمایشی این تروجان را مورد استفاده قرار دهند. سال گذشته میلادی کارشناسان امنیتی اعلام داشتند این تروجان به منظور توزیع بدافزار ScanPOS در ارتباط با پایانه‌های فروش به کار گرفته شده بود.