阻擊WannaCry勒索病毒拯救了世界 他卻被FBI抓了

昨日（8月3日）下午，一位名叫 Marcus Hutchins（馬庫斯·哈奇斯）的 23 歲男子被美國FBI逮捕，原因是他被指控制作了三年前出現(xiàn)的一款竊取銀行認證信息和信用卡數(shù)據(jù)的木馬病毒 Kronos。

在被抓捕之前，哈奇斯受邀從英國前往賭城拉斯維加斯參加一年一度的黑客大會 DEF CON。

哈奇斯更為人知曉的身份是 Twitter 賬號的 @MalwareTech 的管理者，也就是他阻止了 5 月份 Windows 勒索軟件病毒 WannaCry 大規(guī)模擴散。

當(dāng)時，在 Kryptos Logic 安全公司工作的哈奇斯通過注冊服務(wù)區(qū)域名的方式，偶然中斷了病毒進一步傳播。他也因此一舉成名，被 CNN 電視臺、《衛(wèi)報》稱為“英雄”。

哈奇斯現(xiàn)在似乎被嚴密監(jiān)控著。VICE 旗下的新聞網(wǎng)站 Motherboard 接觸到的信源稱，哈奇斯周四被關(guān)在了 Henderson Detention Center（亨德森拘留中心），但很快就被轉(zhuǎn)移走了。信源稱他曾經(jīng)去詢問美國警方，但被告知警方系統(tǒng)里沒有這個人名。

警方回應(yīng)給 Motherboard 網(wǎng)站稱，這起逮捕是由聯(lián)邦調(diào)查局（FBI）負責(zé)。路透社的報道確認目前是 FBI 在接手。不過，目前沒有人能聯(lián)系上哈奇斯，也不知道他具體被關(guān)在了哪里。

在被逮捕后一天，哈奇斯于美國拉斯維加斯在法官南希·科佩面前出現(xiàn)過。

Kronos 病毒是 2014 年開始出現(xiàn)的一種木馬病毒，通過郵件附件進行傳播。一旦被使用，這種木馬病毒會竊取銀行系統(tǒng)認證信息，并對瀏覽器上的合法銀行網(wǎng)站作出修改，從用戶那里竊取用戶個人信息和銀行卡取款密碼。這種病毒曾經(jīng)在俄羅斯一些論壇上出售，標價 7000 美元。去年 5 月，這種病毒開始了新的攻擊。

司法部的一名官員確認，哈奇斯的被捕與此前的 WannaCry 病毒沒有關(guān)系。

不過，對哈奇斯面臨的指控，一些安全研究人員和電腦犯罪專家表示驚訝，同時，也有人對這些指控還持懷疑態(tài)度，事情看上去也還不清楚。

證據(jù)看起來不夠充分是一方面。這份起訴書中列舉了一個案例稱，哈奇斯在 2014 年 7 月上傳到 YouTube 視頻網(wǎng)站上的一份視頻是比較“明顯的行為”，該視頻上傳后不久很快被移除。

2014 年同月，在 Kronos 病毒開始攻擊后不久，哈奇斯還在 Twitter 上詢問別人要一份該病毒的樣本。

“政府需要顯示出（他）進一步犯罪的意圖，”喬治華盛頓大學(xué)法學(xué)院教授、計算機犯罪專家Orin Kerr 說，“只是制造和銷售惡意軟件是不夠的。”