Маркус Хатчинс - Marcus Hutchins - Wikipedia

Маркус Хатчинс, родился в 1994-5 годах, также известен в Интернете как MalwareTech, это Британский компьютерная безопасность исследователь, известный тем, что временно остановил Атака программы-вымогателя WannaCry.[1][2] Он работает в фирме по кибербезопасности. Kryptos Logic.[3][4] Хатчинс из Ильфракомб в Девон.[5]

Ранние годы

Хатчинс - старший сын Джанет, шотландской медсестры, и Десмонда Хатчинса, социального работника с Ямайки, вместе со своим младшим братом. Примерно в 2003 году, когда Хатчинсу было девять лет, родители переехали с семьей из города. Bracknell, недалеко от Лондона, в сельский Девон.[6] Хатчинс рано проявил свои способности к компьютерам и рано освоил простые хакерские навыки, такие как обход системы безопасности на школьных компьютерах для установки программного обеспечения для видеоигр.[6] Кроме того, он учился на спасателя по серфингу.[6]

Он стал участником онлайн-форума, который продвигал вредоносное ПО развитие, скорее как средство продемонстрировать друг другу свои навыки, а не в гнусных целях. Когда ему было около 14 лет, он создал свой собственный проект - кражу паролей на основе Internet Explorer функция автозаполнения, которая была одобрена форумом. Он проводил большую часть своего времени с этим сообществом до тех пор, пока его школьная работа не стала терпеть неудачу.[6] Когда школьные системы были скомпрометированы, руководство школы заявило, что виновником был Хатчинс. Хотя он отрицал свою причастность, школьные власти навсегда запретили ему пользоваться компьютерами в школе, что еще больше подтолкнуло Хатчинса к тому, чтобы чаще пропускать школу и проводить больше времени на форумах, посвященных вредоносному ПО.[6]

Карьера

Создание UPAS Kit и Kronos

Примерно в это же время исходные форумы по вредоносному ПО были закрыты, а Хатчинс перешел в другое хакерское сообщество, HackForums. Ожидается, что на этом новом форуме участники проявят больше навыков, продемонстрировав владение ботнет. Хатчинс, которому в то время было 15 лет, успешно создал ботнет на 8000 компьютеров для HackForums, обманув BitTorrent пользователей запускать его поддельные файлы, чтобы получить контроль над своими машинами.[6] В этом подвиге Хатчинс увидел финансовые возможности для своих хакерских навыков, хотя в то время он не чувствовал, что они связаны с каким-либо типом киберпреступность, как он заявил в интервью 2020 года.[6] Эти мероприятия включали в себя создание «призраки» веб-хостинг для других на HackForums для «всех нелегальных сайтов», кроме детской порнографии, и созданных на заказ вредоносных программ, часто основан на оценке того, как другие руткиты эксплуатируется.[6]

Согласно Хатчинсу в более поздних интервью и в его соглашении о признании вины, когда ему было около 16 лет, он приобрел репутацию в хакерских кругах за свое собственное вредоносное ПО, к нему обратилась онлайн-организация, которую он знал только как «Винни», и попросила его написать хорошо обслуживаемый, многогранный руткит, который можно продавать на нескольких хакерских торговых площадках, причем Хатчинсу будет выплачиваться половина прибыли от каждой продажи. Хатчинс согласился и к середине 2012 года закончил написание набора УПАС, названного в честь ядовитого упас дерево.[6] В течение этого периода Хатчинс однажды в разговоре с Винни жаловался на отсутствие хороших сорняк в стране. Винни спросил его адрес, который дал Хатчинс, и позже, когда ему исполнилось 17 лет, он получил пакет, полный различных наркотиков.[6] Продажи UPAS Kit принесли Хатчинсу тысячи долларов биткойн, что позволило ему бросить школу и жить комфортной жизнью, хотя он держал в секрете характер своей работы от своей семьи.[6]

Винни вскоре вернулся к Хатчинсу, чтобы попросить его написать UPAS Kit 2.0, в частности добавив кейлоггинг и веб-инъекция для страниц формы браузера. На этом этапе Хатчинс осознал, что эти функции, вероятно, предназначались для нацеливания финансовых транзакций на веб-сайтах банков, и, таким образом, он разрешил бы киберпреступность, если бы написал обновление.[6] Хатчинс сказал Винни, что он отказался писать такой код, но Винни удерживал его от того факта, что он знает дату своего рождения и адрес из его предыдущего подарка рекреационных наркотиков, и был готов передать это ФБР если Хатчинс не будет сотрудничать.[6] Хатчинс достиг соглашения о добавлении кейлоггеров в UPAS Kit 2.0, но не учел ничего, что связано с веб-инъекцией, на завершение которой потребовалось еще девять месяцев.

После этого он узнал от Винни, что Винни нанял другого программиста для обновления UPAS Kit с помощью веб-инъекций и теперь хочет, чтобы Хатчинс и этот программист работали вместе, чтобы объединить код в единый пакет. Хотя это решение его раздирало этически, Хатчинс решил продолжить работу с Винни, чтобы, по крайней мере, удостовериться, что ему заплатили за ту работу, которую он уже проделал, хотя и откладывал все на потом.[6] Новый код был готов к июню 2014 года, и когда Винни начал продавать его темная паутина он переименовал UPAS Kit 2.0 в Кронос, на основе мифологический греческий титан.[6]

MalwareTech и Kryptos Logic

После освобождения Кроноса, когда Хатчинсу было 19 лет, его семья переехала в Ильфракомб. Хатчинс вошел общественный колледж[а] до этого и боролся между завершением своего последнего года работы и исправлениями для Кроноса, которые требовал Винни, что еще более усложнялось наркотическая зависимость он получил, работая над Кроносом.[6] За это время он встретил в сети человека, которого знал как «Рэнди», через хакерские форумы. Рэнди, который проживал в Лос-Анджелесе, искал банковский руткит, такой как Kronos, о котором Хатчинс не упоминал, но в результате долгих разговоров выяснилось, что у Рэнди больше благотворительных целей. Чтобы помочь Рэнди, Хатчинс предложил ему помочь с торговлей биткойнами. Однако из-за сбоя в электроснабжении однажды ночью Хатчинс потерял более 5000 долларов США биткойна Рэнди, и взамен Хатчинс раскрыл свою связь с Кроносом и предложил бесплатную копию Рэнди. После того, как они завершили эту сделку, Хатчинс осознал ошибку, которую он совершил, рассказав об этом незнакомцу, и начал опасаться, что к нему обратятся правоохранительные органы.[6]

Хатчинс окончил общественный колледж в 2015 году и бросил наркозависимость. холодная индейка. Он откладывал запросы от Винни об обновлениях для Кроноса, утверждая, что занят школьными занятиями, до тех пор, пока вскоре запросы не прекратились, а также любые дальнейшие платежи от Винни.[6] После нескольких месяцев страха он решил начать анонимно написанное блог на глубоком анализе взломов, которые он назвал MalwareTech, на основе того, что он узнал, оценивая чужие руткиты и свою собственную работу над UPAS Kit и Kronos, хотя он ничего не говорил о своей связи с этими руткитами.[6] По мере появления новых руткитов Хатчинс приступил к их обратному проектированию и написанию подробностей о MalwareTech, таких как Kelihos и Ботнет Necurs, и написал свою собственную службу отслеживания ботнетов, которая могла присоединиться к ботнету и отслеживать, какие операции выполняли контроллеры ботнетов.[6] Его работы привлекли внимание генерального директора Kryptos Logic Салима Нейно, который предложил писателю работу.

Хатчинс принял предложение; все еще работая в Ilfracombe, он занимался реконструированием новых ботнетов и предоставлял подробную информацию Kryptos Logic, одновременно работая над высокоуровневой функциональностью, которую он обнаружил для MalwareTech, в то время как Kryptos Logic отслеживал ботнеты на предмет текущих угроз кибербезопасности.[6] Благодаря этим отношениям репутация Хатчинса, благодаря его идентичности в MalwareTech, выросла: бывший АНБ хакер, хотя лишь несколько сотрудников Kryptos знали о его истинной личности.[6] Hutchins и Kryptos Logic сыграли важную роль в остановке одного ответвления Mirai ботнет /Распределенный отказ в обслуживании (DDoS) атака в 2016 г., поразившая Lloyds Bank,[7][8] как Хатчинс умолял стоящего за этим хакера, как только он выследил его, с помощью собственного опыта убедить его остановить ботнет.[6]

Остановка WannaCry

В Хочу плакать криптовалютный червь атака началась примерно 12 мая 2017 г .; использование эксплойта в Майкрософт Виндоус ' Блок сообщений сервера, он быстро распространился от начальной точки внедрения, предположительно находящейся в Азии, до более чем 230 000 компьютеров в 150 странах в течение дня. Зараженные компьютеры, по-видимому, были заблокированы для использования и могли быть разблокированы, только если пользователь отправил определенное количество биткойнов на данную учетную запись.[9][10]

Хатчинс узнал о WannaCry во второй половине дня 12 мая, и, хотя он был в отпуске, он начал реконструировать код из своей спальни. Он обнаружил, что вредоносная программа связана со странно выглядящим доменное имя, предполагая, что вредоносная программа будет частью структуры управления, общей для ботнетов, но, к его удивлению, доменное имя не было зарегистрировано. Он быстро зарегистрировал домен и настроил в нем серверы в Kryptos Logic, чтобы они действовали как приманки, позволяя им отслеживать зараженные компьютеры. В то время как червь WannaCry продолжал распространяться в течение следующих нескольких часов, исследователи безопасности обнаружили, что, поскольку Хатчинс зарегистрировал доменное имя, когда он это сделал, WannaCry больше не будет работать, по сути, червь Аварийная кнопка.[6][11] Хатчинс и Криптос, а также британские Национальный центр кибербезопасности, потратил следующие несколько дней на поддержку серверов-приманок от дополнительных DDoS-атак, некоторые из них были перезапущены текущими ботнетами Mirai, чтобы убедиться, что killswitch оставался активным, в то время как Microsoft и другие работники службы безопасности поспешили исправить эксплойт в блоке сообщений сервера и выпустить его, чтобы завершить пользователей.[6][12][13] Отдельным усилием французских исследователей кибербезопасности был найден метод разблокировки и дешифрования зараженных компьютеров без необходимости платить выкуп.[14]

Работа Хатчинса в качестве MalwareTech по остановке WannaCry была высоко оценена, но в последующие дни это привело к тому, что пресса выяснила личность Хатчинса, стоящую за MalwareTech.[15][16] Хатчинс пытался избегать прессы, в том числе более агрессивных таблоидов, которые опубликовали его имя и адрес, привязанные к имени MalwareTech,[17] хотя согласился на сингл Ассошиэйтед Пресс интервью под своим настоящим именем, пытаясь разрядить представление о «герое», которое ему дали.[18] В этом репортаже он умалчивает о своей прошлой истории, просто заявив, что получил работу в Kryptos Logic, основываясь на своих навыках работы с программным обеспечением и увлечениях блога MalwareTech, которые он развил в школе.[17] Он получил своего рода статус знаменитости в мире кибербезопасности за свои действия против WannaCry, и в 2017 году он планировал посетить мероприятие. DEF CON конференция по кибербезопасности в Лас Вегас в том августе.[6]

Арест над Кроносом

3 августа 2017 года Хатчинс был арестован ФБР, когда шесть дней назад собирался вернуться в Англию из DEF CON. взлом -связанные с федеральными обвинениями в Окружной суд США Восточного округа Висконсина за создание и распространение Kronos в 2014 и 2015 годах.[19][20][21] На основании документов, полученных Порок через Закон о свободе информации запросов, ФБР связало Хатчинса с Кроносом после того, как они захватили активы AlphaBay в июле 2017 года, где они обнаружили доказательства как минимум одной продажи Kronos.[22] ФБР получило копии его разговоров с Рэнди во время другого захвата темного веб-сервера до AlphaBay, чтобы доказать его связь с программным обеспечением.[22] в чем он признался во время допроса.[6]

Хатчинса содержали в Лас Вегас тюрьму на ночь после того, как позвонил Нейно по поводу его тяжелого положения. Нейно предупредил своих партнеров, что вызвало цепочку предупреждений в сообществе кибербезопасности о ситуации Хатчинса, хотя многие ошибочно полагали, что арест был вызван атаками WannaCry. Большое количество специалистов по кибербезопасности и хакеров сплотились ему на помощь, чтобы внести залог за Хатчинса, хотя, поскольку некоторые из взносов включали украденные кредитные карты и биткойны, это вызвало новые подозрения в отношении деятельности Хатчинса; в конечном счете, Тара Уиллер и ее муж Девиант Оллам смогли внести залог и помочь найти Хатчинсу место в Лос-Анджелесе, поскольку ему было запрещено покидать страну.[6]

При предъявлении ему обвинения он не признал себя виновным по обвинению и был помещен под домашний арест в Лос-Анджелесе, первоначально с жесткими рамками комендантского часа и GPS мониторинг но через несколько месяцев они были сняты.[23][24] Хатчинс намеревался использовать свое «невиновность» как часть сделки о признании вины с ФБР, а не отрицать какую-либо причастность к Кроносу, хотя некоторые в хакерском сообществе восприняли это как его отрицание и громко боролись за освобождение Хатчинса. это требование.[6]

В начале 2018 года ФБР начало переговоры с Хатчинсом, поскольку они хотели получить информацию о Винни и нескольких других хакерах, которых он знал, предлагая сократить срок его наказания до нулевого срока тюремного заключения. Хатчинс не мог предоставить какой-либо существенной информации о Винни и не хотел раскрывать информацию о других хакерах, отклоняя предложение.[6] К июню 2018 года ФБР добавило к его обвинительному заключению четыре обвинения, которые, как сказали Хатчинсу, были его адвокатами в ответ на отказ от их предложения.[25]

19 апреля 2019 года Хатчинс признал себя виновным по двум из десяти обвинений, в сговоре с целью мошенничества с использованием электронных средств связи, а также распространения, продажи, продвижения и рекламы устройства, используемого для перехвата электронных сообщений.[26] В его заявлении была цитата: «Я сожалею об этих действиях и беру на себя полную ответственность за свои ошибки. Повзрослев, я с тех пор использую те же навыки, которыми злоупотреблял несколько лет назад в конструктивных целях».[27] Хатчинсу грозило до пяти лет тюрьмы и штраф в размере 250 000 долларов по двум обвинениям.[28] 26 июля 2019 г. Джозеф Питер Штадтмюллер приговорил Хатчинса к отбыванию срока и одному году надзорного освобождения, признав, что Хатчинс «повернул за угол» от использования своих навыков в преступных целях в полезное использование задолго до того, как предстал перед судом.[29][6]

Хатчинс заявил, что, хотя он хотел бы остаться в Лос-Анджелесе, он ожидает, что после года контролируемого освобождения его депортируют обратно в Соединенное Королевство, поскольку он давно просрочил свое пребывание в стране. туристическая виза.[6]

Примечания

  1. ^ В Англии общественные колледжи выполняют функцию средние школы и не путать с высшее образование.

Рекомендации

  1. ^ Гиббс, Сэмюэл (22 мая 2017 г.). «Хакеры WannaCry, все еще пытающиеся возродить атаку, говорят, что герой случайный». Хранитель. ISSN  0261-3077. Получено 6 августа 2017.
  2. ^ Вайсе, Элизабет (23 мая 2017 г.). «Его жизнь стала странной после спасения Интернета: герой программы-вымогателя Маркус Хатчинс». США СЕГОДНЯ. Получено 6 августа 2017.
  3. ^ Кокс, Джозеф (3 августа 2017 г.). "Исследователь, который остановил программу-вымогатель WannaCry, задержан в США после Def Con". Материнская плата. Получено 6 августа 2017.
  4. ^ «Залог в размере 30 000 долларов установлен для британского кибер-эксперта Маркуса Хатчинса». Новости BBC. 5 августа 2017 г.. Получено 6 августа 2017.
  5. ^ «Герой WannaCry Маркус Хатчинс« признал создание кода для сбора банковских реквизитов », - сообщил суд». Телеграф. Ассоциация прессы. 5 августа 2017. ISSN  0307-1235. Получено 16 апреля 2018.
  6. ^ а б c d е ж грамм час я j k л м п о п q р s т ты v ш Икс у z аа ab ac объявление ае аф Гринберг, Энди (12 мая 2020 г.). «Признания Маркуса Хатчинса, хакера, спасшего Интернет». Проводной. В архиве из оригинала 12 мая 2020 г.
  7. ^ Кокс, Джозеф (3 октября 2016 г.). "Вот живая карта вредоносного ПО Mirai, заражающего мир". Порок. Получено 16 мая 2020.
  8. ^ Франчески-Биккьерай, Лоренцо (29 ноября 2016 г.). "Два хакера, похоже, создали новый массовый ботнет Интернета вещей". Порок. Получено 16 мая 2020.
  9. ^ «Кибератака: Европол заявляет, что она была беспрецедентной по масштабу». Новости BBC. 13 мая 2017. Получено 13 мая 2017.
  10. ^ "'Беспрецедентная «кибератака» поражает 200 000 человек как минимум в 150 странах, и угроза нарастает ». CNBC. 14 мая 2017. Архивировано с оригинал 15 мая 2017 г.. Получено 16 мая 2017.
  11. ^ Ньюман, Лили Хэй (13 мая 2017 г.). "Как случайный" Kill Switch "замедлил масштабную пятничную атаку программ-вымогателей". Проводной. Получено 16 мая 2020.
  12. ^ «Поиск аварийного выключателя для остановки распространения программ-вымогателей - сайт NCSC». www.ncsc.gov.uk. Получено 21 мая 2017.
  13. ^ Чешир, Том (17 мая 2017 г.). "Sky Views: Прекратите обвинять в кибератаках". Sky News. Получено 21 мая 2017.
  14. ^ Ошар, Эрик (19 мая 2017 г.). «Французские исследователи нашли способ разблокировать WannaCry без выкупа». Рейтер. Получено 19 мая 2017.
  15. ^ Вайсе, Элизабет (13 мая 2017 г.). «Как 22-летний парень непреднамеренно остановил всемирную кибератаку». USA Today. Получено 16 мая 2020.
  16. ^ Хомами, Надя; Солон, Оливия (13 мая 2020 г.). "'Случайный герой останавливает атаку программы-вымогателя и предупреждает: это еще не конец ". Хранитель. Получено 13 мая 2020.
  17. ^ а б Хомами, Надя (22 мая 2017 г.). "Герой атаки программ-вымогателей осуждает" сверхинвазивные "таблоиды". Хранитель. Получено 16 мая 2020.
  18. ^ Кирка, Даника (15 мая 2017 г.). «Интервью AP: эксперт, победивший в кибератаке, говорит, что он не герой». Ассошиэйтед Пресс. Получено 15 мая 2020.
  19. ^ Херн, Алекс; Левин, Сэм (3 августа 2017 г.). «Британец, который остановил атаку WannaCry, арестован по отдельным жалобам на вредоносное ПО». Хранитель. ISSN  0261-3077. Получено 6 августа 2017.
  20. ^ Рам, Алия (5 августа 2017 г.). «Британский исследователь кибербезопасности предстает перед судом США». Financial Times. Получено 6 августа 2017.
  21. ^ Керр, Орин (3 августа 2017 г.). «Обвинение Кроноса: создание и продажа вредоносных программ является преступлением?». Получено 4 августа 2017.
  22. ^ а б Уилер, Марси (7 сентября 2017 г.). «Почему ФБР действительно преследует исследователя, остановившего WannaCry?». Порок. Получено 16 мая 2020.
  23. ^ Томсон, Иэн (4 августа 2017 г.). «Убийца WannaCry Маркус Хатчинс не признает себя виновным по заявлению о вредоносном ПО». Реестр. Получено 6 августа 2017.
  24. ^ Фаривар, Сайрус (20 октября 2017 г.). «Судья: на MalwareTech больше не действует комендантский час, GPS-мониторинг [Обновлено]». Ars Technica. Получено 11 июн 2018.
  25. ^ Хеллер, Майкл (8 июня 2018 г.). «Новое обвинительное заключение MalwareTech добавляет еще четыре обвинения». TechTarget. Получено 11 июн 2018.
  26. ^ Восточный округ Висконсина (19 апреля 2019 г.). "Признание вины 19 апреля 2019".
  27. ^ Томсон, Иэн (19 апреля 2019 г.). «Убийца Wannacry Маркус Хатчинс признал себя виновным по двум пунктам обвинения в создании банковского вредоносного ПО». www.theregister.co.uk.
  28. ^ Палко Караш (20 апреля 2019). «Он остановил глобальную кибератаку. Теперь он признает себя виновным в создании вредоносного ПО». Нью-Йорк Таймс.
  29. ^ Морено, Иван (26 июля 2019 г.). «Не тюрьма для британского киберэксперта по делу о вредоносном ПО». Вашингтон Пост. AP.