<mark id="oztn4"></mark>
1
繼維基解密傳奇創始人阿桑奇被捕不久，最近，外媒報道 Marcus Hutchins 也認罪了。
這位小哥大家都不陌生，25歲的他因為當年無意擋下“王炸”勒索病毒 Wannary 擴散，救了10萬電腦用戶而成名。在媒體聚光燈下他成了網安界的英雄，結果戰袍沒穿幾天就被曝出曾經制造惡意軟件搞事情，還被扣在美國兩年。
劇情太過魔幻，不少人都津津有味地吃瓜。
2017年的 5 月 12 日，WannaCry 首次在西班牙電信部門發作，短時間內從伊比利亞半島擴散至英國，最終蔓延全球。
5 月 13 日晚上，Marcus Hutchins 在使用網名“MalwareTech”與WannaCry搏斗時候發現 WannaCry 不斷嘗試進入一個特殊、尚不存在的網址。為了追蹤病毒源頭，他花了8英鎊買下注冊網域，卻意外發現 WannaCry 的傳播被阻攔了。
誰都沒想到這個無意間發現的 WannaCry 隱藏開關 (Kill Switch) 域名，竟然遏制了病毒擴散。Marcus 理所當然的成為了英雄，在面臨媒體采訪時他表現的非常正能量，“我絕對不是英雄，我只是做正確的事，做一點事阻止僵尸網絡的人?！?/p>
彼時，大眾眼中這名天才安全研究員上進積極謙虛，就職于美國網絡保安公司 Kryptos Logic英國分公司的 Marcus 在身份曝光后，推特賬號激增2萬個粉絲，電郵信箱里收到數千封郵件，工作邀約也如雪片般飛來，但他說想繼續待在Kryptos Logic，暫時沒有轉職打算。
據說當時感動的老板為了獎勵 Marcus 免費招待他到洛杉磯旅行，但 Marcus 擔心黑客報復，行事相當低調。還與英國國家網絡安全中心(National Cyber Security Centre)合作，阻止可能爆發的第二波攻擊。
轉折出現在三個月后。
Marcus 去美國拉斯維加斯參加世界黑帽大會和 Defcon 資安大會時，原計劃搭乘飛機返回英國，卻遭到了美國安全人員拘留。
美國司法部指控他在2014年和2015年期間創建了Kronos銀行木馬，Kronos可竊取用戶網絡銀行的賬號和密碼，獲取用戶的賬戶和信用卡信息。2014年7月，Kronos開始在黑市出售。
消息一出，英國安全界傻了，從2013年就與 Marcus 共事的一位研究員聲稱他不會為了錢犯罪，畢竟Marcus曾在2014年無償幫助了一項教育專案，在在阻止WannaCry散播之後，有安全機構提供給他1萬美金的獎勵金，他也將這筆錢全數捐給了慈善機構。
只不過打臉來的太快，根據聯邦調查局指控，他還制造了一個單獨的稱為UPAS套件的惡意軟件。檢察官稱，UPAS套件于2012年創建，并于同年7月由Hutchins出售給使用假名Aurora123的人。它使用表單采集和Web注入來攔截和收集來自受保護電腦的個人信息，允許未經授權從受保護電腦中泄露信息。該惡意軟件能夠安靜地安裝并且不會驚動各種防病毒引擎。
除此之外，Marcus還在被捕后向聯邦調查局特工撒謊，他告訴特工，不知道他的代碼是Kronos的一部分。
距離Marcus被捕拘留在美國已經快兩年，直到最近，這位小哥終于承認了自己至少與兩起木馬攻擊銀行賬戶的指控有關，Marcus 稱對自己之前的行動后悔，表示會負起責任，而這些錯誤是在從事網絡安全工作之前犯下的，未來他會持續為網絡安全貢獻。
據悉，Marcus 可能面臨最高五年的刑罰。
英國《每日郵報》早前曾披露，Marcus學生時代是個“網癮少年”，他不太喜歡讀書，在老師眼中是個壞學生。
15歲那年他遭校方懷疑攻擊學校網絡系統，校方所作出的處罰，改變了他的一生。
Marcus 回憶說：“那次學校系統被黑客攻擊，系統突然停止運作。當時我正在上網，我都見到學校系統關掉了，一份校方文件指我當時和朋友在學校系統內聊天，所以我被懷疑進行了網絡攻擊，但我根本沒有做過?！?/p>
校方一口咬定是 Marcus 所為，為懲罰他，校方禁止哈欽斯在考試（GCSE）電腦科目期間使用電腦，安排他以紙和筆作答試卷，最終他的電腦科成績不合格。
他高中畢業后因成績欠佳沒有讀大學，靠自學成為網絡安全專家，他寫的文章受到美國網絡安全公司 Kryptos Logic 賞識，之后在該公司工作直至被捕。
來起來這場經歷過反轉的劇情似乎走向了結局，尼采曾經說過：與惡龍纏斗過久，自身亦成為惡龍；凝視深淵過久，深淵將回以凝視。
對于 Marcus 而言，這句話似乎格外警醒。
參考來源：cnbeta
雷鋒網雷鋒網雷鋒網
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
