WannaCry英雄在美國監(jiān)獄面臨長達(dá)十年的困境。Marcus“MalwareTech”以阻止WannaCry勒索軟件爆發(fā)而聞名的英國安全研究員哈欽斯今天承認(rèn)，在他作為惡意軟件研究員的驚人職業(yè)生涯之前的幾年內(nèi)編寫惡意軟件。“我對這些行為感到遺憾，并對我的錯誤承擔(dān)全部責(zé)任，”哈欽斯在其網(wǎng)站上發(fā)表的一份聲明中寫道。“從長大以來，我已經(jīng)使用了幾年前我誤用的相同技能用于建設(shè)性目的。我將繼續(xù)花時間保護(hù)人們免受惡意軟件攻擊。”

根據(jù)ZDNet獲得的法庭文件，哈欽斯承認(rèn)兩項(xiàng)罪名，政府同意放棄其他八項(xiàng)罪名。他承認(rèn)犯有制造和分發(fā)惡意軟件的陰謀，并協(xié)助和教唆其分發(fā)。對于每一項(xiàng)罪名，哈欽斯面臨高達(dá)五年的監(jiān)禁，高達(dá)250,000美元的罰款，以及長達(dá)一年的監(jiān)督釋放。2017年8月，美國當(dāng)局在拉斯維加斯國際機(jī)場逮捕了哈欽斯，當(dāng)時研究人員在參加Black Hat和DEF CON安全會議后試圖回到英國。

哈欽斯負(fù)責(zé)開發(fā)Kronos和UPAS-Kit惡意軟件毒株 - 兩種銀行木馬。他還被指控與一名同謀 - 僅被稱為“Vinny”，“VinnyK”和“Aurora123” - 在網(wǎng)上宣傳和銷售這兩種惡意軟件。這發(fā)生在2012年7月到2015年9月之間，之前Hutchins建立了一個有才華的安全研究員的職業(yè)生涯。有爭議的案件

哈欽斯的被捕是有爭議的，原因有很多。他認(rèn)為，他在睡眠剝奪和醉酒時被拘留和審問，F(xiàn)BI特工誤導(dǎo)他審訊的真實(shí)意圖。此外，他的律師還辯稱，哈欽斯的行為發(fā)生在他還是未成年人時，超出了標(biāo)準(zhǔn)的五年訴訟時效。

檢方通過提出新指控作出回應(yīng) -例如開發(fā)UPAS-Kit木馬(他最初只被指控開發(fā)Kronos惡意軟件)并在審訊期間向FBI撒謊。這些后來的指控被一些美國法律專家認(rèn)為是荒謬的。

最終，哈欽斯的團(tuán)隊(duì)在試圖壓制FBI在被捕后被審訊期間發(fā)表的言論失敗，并且他的案件被鎖定在威斯康星州麥迪遜的陪審團(tuán)審判中。

哈欽斯的量刑聽證會尚未確定。

幫助信息安全社區(qū)

在他被捕后，哈欽斯已被保釋，并在等待審判期間一直住在洛杉磯。

他被禁止為其雇主，美國網(wǎng)絡(luò)安全公司Kryptos Logic工作，但Hutchins已將注意力轉(zhuǎn)向與其他信息安全(信息安全)社區(qū)分享其惡意軟件分析技能。

在過去一年半的時間里，Hutchins一直在發(fā)布書面和視頻惡意軟件分析教程。他被認(rèn)為是當(dāng)今最有才華的安全研究人員之一。

聽!聽!- 在我與#emotet的旅程中，Marcus教會了我很多東西。我仍然驚訝于他和我以及@ Cryptolaemus1團(tuán)隊(duì)一起幫助我們完成了戰(zhàn)斗。沒有他的幫助，我們?nèi)匀粫谂c這個僵尸網(wǎng)絡(luò)作戰(zhàn)的石器時代!