资讯 政企安全
此为临时链接,仅用于文章预览,将在时失效

终于认罪!网安英雄曾是木马制造者

作者:又田
2019/04/23 11:41

继维基解密传奇创始人阿桑奇被捕不久,最近,外媒报道 Marcus Hutchins 也认罪了。

这位小哥大家都不陌生,25岁的他因为当年无意挡下“王炸”勒索病毒 Wannary 扩散,救了10万电脑用户而成名。在媒体聚光灯下他成了网安界的英雄,结果战袍没穿几天就被曝出曾经制造恶意软件搞事情,还被扣在美国两年。

终于认罪!网安英雄曾是木马制造者

剧情太过魔幻,不少人都津津有味地吃瓜。

2017年的 5 月 12 日,WannaCry 首次在西班牙电信部门发作,短时间内从伊比利亚半岛扩散至英国,最终蔓延全球。

5 月 13 日晚上,Marcus Hutchins 在使用网名“MalwareTech”与WannaCry搏斗时候发现 WannaCry 不断尝试进入一个特殊、尚不存在的网址。为了追踪病毒源头,他花了8英镑买下注册网域,却意外发现 WannaCry 的传播被阻拦了。 

谁都没想到这个无意间发现的 WannaCry 隐藏开关 (Kill Switch) 域名,竟然遏制了病毒扩散。Marcus 理所当然的成为了英雄,在面临媒体采访时他表现的非常正能量,“我绝对不是英雄,我只是做正确的事,做一点事阻止僵尸网络的人。”

彼时,大众眼中这名天才安全研究员上进积极谦虚,就职于美国网络保安公司 Kryptos Logic英国分公司的 Marcus 在身份曝光后,推特账号激增2万个粉丝,电邮信箱里收到数千封邮件,工作邀约也如雪片般飞来,但他说想继续待在Kryptos Logic,暂时没有转职打算。

据说当时感动的老板为了奖励 Marcus 免费招待他到洛杉矶旅行,但 Marcus 担心黑客报复,行事相当低调。还与英国国家网络安全中心(National Cyber Security Centre)合作,阻止可能爆发的第二波攻击。

转折出现在三个月后。

Marcus 去美国拉斯维加斯参加世界黑帽大会和 Defcon 资安大会时,原计划搭乘飞机返回英国,却遭到了美国安全人员拘留。

终于认罪!网安英雄曾是木马制造者

美国司法部指控他在2014年和2015年期间创建了Kronos银行木马,Kronos可窃取用户网络银行的账号和密码,获取用户的账户和信用卡信息。2014年7月,Kronos开始在黑市出售。

消息一出,英国安全界傻了,从2013年就与 Marcus 共事的一位研究员声称他不会为了钱犯罪,毕竟Marcus曾在2014年无偿帮助了一项教育专案,在在阻止WannaCry散播之後,有安全机构提供给他1万美金的奖励金,他也将这笔钱全数捐给了慈善机构。

只不过打脸来的太快,根据联邦调查局指控,他还制造了一个单独的称为UPAS套件的恶意软件。检察官称,UPAS套件于2012年创建,并于同年7月由Hutchins出售给使用假名Aurora123的人。它使用表单采集和Web注入来拦截和收集来自受保护电脑的个人信息,允许未经授权从受保护电脑中泄露信息。该恶意软件能够安静地安装并且不会惊动各种防病毒引擎。

除此之外,Marcus还在被捕后向联邦调查局特工撒谎,他告诉特工,不知道他的代码是Kronos的一部分。

距离Marcus被捕拘留在美国已经快两年,直到最近,这位小哥终于承认了自己至少与两起木马攻击银行账户的指控有关,Marcus 称对自己之前的行动后悔,表示会负起责任,而这些错误是在从事网络安全工作之前犯下的,未来他会持续为网络安全贡献。

据悉,Marcus 可能面临最高五年的刑罚。

英国《每日邮报》早前曾披露,Marcus学生时代是个“网瘾少年”,他不太喜欢读书,在老师眼中是个坏学生。

15岁那年他遭校方怀疑攻击学校网络系统,校方所作出的处罚,改变了他的一生。

Marcus 回忆说:“那次学校系统被黑客攻击,系统突然停止运作。当时我正在上网,我都见到学校系统关掉了,一份校方文件指我当时和朋友在学校系统内聊天,所以我被怀疑进行了网络攻击,但我根本没有做过。”

校方一口咬定是 Marcus 所为,为惩罚他,校方禁止哈钦斯在考试(GCSE)电脑科目期间使用电脑,安排他以纸和笔作答试卷,最终他的电脑科成绩不合格。

他高中毕业后因成绩欠佳没有读大学,靠自学成为网络安全专家,他写的文章受到美国网络安全公司 Kryptos Logic 赏识,之后在该公司工作直至被捕。

来起来这场经历过反转的剧情似乎走向了结局,尼采曾经说过:与恶龙缠斗过久,自身亦成为恶龙;凝视深渊过久,深渊将回以凝视。

对于 Marcus 而言,这句话似乎格外警醒。

参考来源:cnbeta

雷锋网雷锋网雷锋网

长按图片保存图片,分享给好友或朋友圈

终于认罪!网安英雄曾是木马制造者

扫码查看文章

正在生成分享图...

取消
相关文章