Dat oordeelde de rechter in de Amerikaanse staat Atlanta, aldus AP.

Volgens de aanklagers werd Citadel sinds 2011 aangeboden, als middel om persoonsgegevens en logins voor financiële websites te stelen. De man was niet de hoofdverantwoordelijk voor de malware, maar hielp mee aan de techniek hierachter.

De veroordeelde man komt oorspronkelijk uit Moskou en verhuisde naar Noorwegen om voor een medisch bedrijf te werken. Vanuit dat land werkte hij mee aan de malware. Hij werd in Noorwegen gearresteerd, waar hij twee jaar vastzat tot hij werd uitgeleverd aan de Verenigde Staten.

De aanklagers eisten een relatief lage celstraf van vijf jaar, omdat de man zijn spijt had betuigd. Daarna had hij de overheid geholpen bij het bestrijden van de malware.

Van de vijfjarige celstraf worden de twee jaar dat hij vastzat in Noorwegen afgetrokken. Hij zal later worden gedeporteerd.