姚晓岚

　　今年5月因“意外”阻拦在全球肆虐的勒索软件“想哭”(WannaCry)，而成为英雄的英国22岁网络工程师马库斯·哈钦斯(Marcus Hutchins)，于美国当地时间8月3日在拉斯维加斯被捕，原因是涉嫌开发并散布恶意软件对银行系统发动攻击。

　　英国22岁网络工程师马库斯·哈钦斯(Marcus Hutchins)在家中卧室。 图泉源彭博社

　　据路透社报道，美国司法部谈话人在声明中称，美国联邦观察局在当地时间8月2日于拉斯维加斯拘捕了一名英国恶意软件研究员，被捕前该职员刚参加完上周末在当地举行的黑客大会。

　　据当地时间8月3日开封的法庭文件显示，哈钦斯和另一名同党涉嫌缔造并散布金融恶意程式克罗诺斯(Kronos)。克罗诺斯于2014年被发现在俄罗斯地下犯罪论坛撒播，用来窃取用户在银行网站登录的用户名和密码。之后，这个恶意程式被设定为可攻击英国、加拿大、德国、波兰、法国和其他国家的银行系统。

　　凭据当地法院的起诉书，哈钦斯的上述黑客活动于2014年7月至2015年7月时代举行。

　　起诉书还指出，有身份不明人士此前在全球最大黑市买卖网站AlphaBay上登出了克罗诺斯恶意软件，这是一个漆黑的地下网络市场，上个月已被美国执法机构关闭。观察职员示意，该网站允许匿名用户从事全球毒品、武器、黑客工具和其他非法商品商业。

　　美国司法部官员强调，哈钦斯的被捕与“WannaCry”无关。

　　哈钦斯于美国当地时间8月3日出席拉斯维加斯当地法院听证会，联邦公共辩护人丹·科伊(Dan Coe)在法庭上示意，哈奇斯在被起诉之前曾与政府互助。

　　据路透社报道，当法官就地阅读对哈钦斯的指控时，哈钦斯脸上没有表现出任何情绪。有关此案的听证会将于美国当地时间8月4日下昼继续举行，听证会上将确定哈钦斯是否由私人状师或公共辩护人代表出庭。

　　据悉，一些美国平安研究职员和计算机犯罪专家质疑政府对哈钦斯的指控。乔治华盛顿大学法学院教授兼计算机犯罪专家奥林·克尔(Orin Kerr)对路透社示意：“政府需要证实，哈钦斯有表现出进一步的犯罪意图，仅仅只有创建和销售恶意软件自己，这一罪名是不足够的。”

　　现在还未有媒体联系上哈钦斯本人，其雇佣公司——位于加利福尼亚州的Kryptos Logic公司首席执行官Salim Neino则对媒体示意不予置评。

　　据此前英国媒体5月13日报道，在5月12日“想哭”勒索病毒攻击全球近百个国家和地区之时，哈钦斯于当晚注意到，这一勒索病毒正不停实验进入一个极其特殊、尚不存在的网址，于是他随手花8.5英镑(约合75元人民币)注册了这个域名，试图借此网址获取勒索软件的相关数据，领会流传局限。难以想象的是，今后勒索软件在全球的进一步伸张得到了阻拦。

　　被熏染的机械屏幕所显示的见告付赎金界面。

　　哈钦斯那时和同事剖析，这个新鲜的网址很可能是勒索软件开发者为制止被网络平安职员捕捉所设定的“检查站”，而注册网址的行为无意触发了程序自带的“自杀开关”。当该网址被注册后，勒索软件为制止被网络平安职员获得更多数据甚至反过来加以控制，会住手流传。

　　据彭博社报道，自从近几个月全球爆发了数个网络攻击事宜后，受熏染公司的损失已经到达数亿美元。包罗护肤品生产商拜尔斯道夫、丹麦航运企业马士基、英国广告公司WPP、联邦快递公司、伦敦劳埃德银行等在内的全球多家知名企业均示意受到攻击。

　　伦敦Liberum Capital剖析师罗伯特·沃尔德施密特(Robert Waldschmidt)对彭博社示意：“我不认为你可以模拟网络攻击，公司只能全力准备防御，这可能意味着IT和咨询成本需要上涨一点，以改善防御措施或实行新的防御。”