終於認罪！網安英雄曾是木馬製造者
繼維基解密傳奇創始人阿桑奇被捕不久，最近，外媒報道 Marcus Hutchins 也認罪了。
這位小哥大家都不陌生，25歲的他因為當年無意擋下「王炸」勒索病毒 Wannary 擴散，救了10萬電腦用戶而成名。在媒體聚光燈下他成了網安界的英雄，結果戰袍沒穿幾天就被曝出曾經製造惡意軟體搞事情，還被扣在美國兩年。
劇情太過魔幻，不少人都津津有味地吃瓜。
2017年的 5 月 12 日，WannaCry 首次在西班牙電信部門發作，短時間內從伊比利亞半島擴散至英國，最終蔓延全球。
5 月 13 日晚上，Marcus Hutchins 在使用網名「MalwareTech」與WannaCry搏鬥時候發現 WannaCry 不斷嘗試進入一個特殊、尚不存在的網址。為了追蹤病毒源頭，他花了8英鎊買下註冊網域，卻意外發現 WannaCry 的傳播被阻攔了。
誰都沒想到這個無意間發現的 WannaCry 隱藏開關 (Kill Switch) 域名，竟然遏制了病毒擴散。Marcus 理所當然的成為了英雄，在面臨媒體採訪時他表現的非常正能量，「我絕對不是英雄，我只是做正確的事，做一點事阻止殭屍網路的人。」
彼時，大眾眼中這名天才安全研究員上進積極謙虛，就職於美國網路保安公司 Kryptos Logic英國分公司的 Marcus 在身份曝光後，推特賬號激增2萬個粉絲，電郵信箱里收到數千封郵件，工作邀約也如雪片般飛來，但他說想繼續待在Kryptos Logic，暫時沒有轉職打算。
據說當時感動的老闆為了獎勵 Marcus 免費招待他到洛杉磯旅行，但 Marcus 擔心黑客報復，行事相當低調。還與英國國家網路安全中心(National Cyber Security Centre)合作，阻止可能爆發的第二波攻擊。
轉折出現在三個月後。
Marcus 去美國拉斯維加斯參加世界黑帽大會和 Defcon 資安大會時，原計劃搭乘飛機返回英國，卻遭到了美國安全人員拘留。
美國司法部指控他在2014年和2015年期間創建了Kronos銀行木馬，Kronos可竊取用戶網路銀行的賬號和密碼，獲取用戶的賬戶和信用卡信息。2014年7月，Kronos開始在黑市出售。
消息一出，英國安全界傻了，從2013年就與 Marcus 共事的一位研究員聲稱他不會為了錢犯罪，畢竟Marcus曾在2014年無償幫助了一項教育專案，在在阻止WannaCry散播之後，有安全機構提供給他1萬美金的獎勵金，他也將這筆錢全數捐給了慈善機構。
只不過打臉來的太快，根據聯邦調查局指控，他還製造了一個單獨的稱為UPAS套件的惡意軟體。檢察官稱，UPAS套件於2012年創建，並於同年7月由Hutchins出售給使用假名Aurora123的人。它使用表單採集和Web注入來攔截和收集來自受保護電腦的個人信息，允許未經授權從受保護電腦中泄露信息。該惡意軟體能夠安靜地安裝並且不會驚動各種防病毒引擎。
除此之外，Marcus還在被捕後向聯邦調查局特工撒謊，他告訴特工，不知道他的代碼是Kronos的一部分。
距離Marcus被捕拘留在美國已經快兩年，直到最近，這位小哥終於承認了自己至少與兩起木馬攻擊銀行賬戶的指控有關，Marcus 稱對自己之前的行動後悔，表示會負起責任，而這些錯誤是在從事網路安全工作之前犯下的，未來他會持續為網路安全貢獻。
據悉，Marcus 可能面臨最高五年的刑罰。
英國《每日郵報》早前曾披露，Marcus學生時代是個「網癮少年」，他不太喜歡讀書，在老師眼中是個壞學生。
15歲那年他遭校方懷疑攻擊學校網路系統，校方所作出的處罰，改變了他的一生。
Marcus 回憶說：「那次學校系統被黑客攻擊，系統突然停止運作。當時我正在上網，我都見到學校系統關掉了，一份校方文件指我當時和朋友在學校系統內聊天，所以我被懷疑進行了網路攻擊，但我根本沒有做過。」
校方一口咬定是 Marcus 所為，為懲罰他，校方禁止哈欽斯在考試（GCSE）電腦科目期間使用電腦，安排他以紙和筆作答試卷，最終他的電腦科成績不合格。
他高中畢業後因成績欠佳沒有讀大學，靠自學成為網路安全專家，他寫的文章受到美國網路安全公司 Kryptos Logic 賞識，之後在該公司工作直至被捕。
來起來這場經歷過反轉的劇情似乎走向了結局，尼采曾經說過：與惡龍纏鬥過久，自身亦成為惡龍；凝視深淵過久，深淵將回以凝視。
對於 Marcus 而言，這句話似乎格外警醒。
參考來源：cnbeta
雷鋒網雷鋒網雷鋒網
TAG:雷鋒網 |