Kronos er en banktrojaner, der først blev opdaget i 2014. Den tilskrives en gruppe russiske cyberkriminelle kendt som "MoneyTaker" og er siden blevet brugt i flere storstilede angreb mod finansielle institutioner og virksomheder verden over.

Kronos er en modulær trojaner, hvilket betyder, at den kan tilpasses af sine operatører til at målrette mod specifikke systemer og netværk. Det spredes typisk gennem phishing-e-mails eller ondsindede websteder, der narrer brugerne til at downloade og installere det. Når det er installeret, giver Kronos sine operatører fuld fjernkontrol over ofrets computer, så de kan stjæle adgangskoder, bankkontooplysninger, kreditkortnumre og andre følsomme oplysninger.

Kronos kan også manipulere ofrets browser til at omdirigere dem til falske websteder, der ligner legitime netbankportaler eller betalingssider. Dette giver de cyberkriminelle bag Kronos mulighed for at stjæle loginoplysninger og økonomiske data, når ofrene forsøger at logge ind på deres konti.

Ud over dets evne til at stjæle følsomme oplysninger, kan Kronos også bruges til at deaktivere sikkerhedssoftware og firewalls, hvilket gør det sværere for ofre at beskytte sig selv mod yderligere angreb. Det kan også installere yderligere malware på ofrets computer, hvilket yderligere udvider angriberens kontrol og tilstedeværelse i offerets netværk.

Kronos og Marcus Hutchins

I 2017 blev Marcus Hutchins, en britisk cybersikkerhedsforsker og malware-analytiker, kendt som "WannaCry-helten" for sin rolle i at stoppe WannaCry-ransomware-udbruddet. Hutchins blev dog senere arresteret i USA og sigtet for at udvikle Kronos-banktrojaneren.

Ifølge den amerikanske regering indrømmede Hutchins at have skabt og solgt Kronos Trojan mellem juli 2014 og juli 2015. Han tjente angiveligt 2 millioner dollars på at sælge Kronos til cyberkriminelle, som derefter brugte den til at lancere angreb på banker og virksomheder verden over.

Hutchins blev dømt til afsoning og betinget fængsel i september 2019, efter at han nåede frem til en klageaftale med den amerikanske regering. Han har fastholdt sin uskyld og har konsekvent nægtet enhver involvering i udviklingen af ​​Kronos.