今年4月份,曾阻止了WannaCry勒索软件扩散的英国安全研究员马库斯·哈钦斯(Marcus Hutchins)表示,承认自己成为恶意软件研究员之前曾编写了恶意软件。
哈钦斯此前开发了Kronos和UPAS-Kit两种针对银行的木马病毒,并参与了恶意软件“Vinny”、“VinnyK”和“Aurora123”的在线宣传和销售。这些事情发生在2012年7月到2015年9月之间,之后哈钦斯成为了一名才华横溢的安全研究员。
根据最新消息,美国联邦法院已经下达了最终判决,对Hutchins处以一年的监督释放(指罪犯刑期结束释放之后仍然需要受到一定的监督),虽然并不是完全没有处罚,但已经可以是说是轻轻放下了。
主持法官J. P. Stadtmueller周五在密尔沃基联邦法院的言论中将25岁的Hutchins描述为“才华横溢”,但是属于“年轻的罪犯”。
Stadmueller表示,“这将使像Hutchins这样的人用你的技能来提出解决方案,因为这是我们唯一能够消除该严重不足的安全协议的主题。”
法官说他在制定判决时考虑了Hutchins的年龄,并在此前有改过向善的表现。不过法官的判决可能会阻止Hutchins在出境后再重新进入美国。自起诉以来,他一直住在洛杉矶。
Hutchins是一名英国公民,于2017年8月在拉斯维加斯被联邦警察逮捕,同时在Def Con安全会议后搭乘航班返回英国。政府在起诉书中声称他开发了Kronos,这是一种从受感染计算机浏览器窃取银行凭据的恶意软件。起诉书还指控他开发了另一种称为UPAS Kit的恶意软件。哈钦斯获得30000美元的保释金。
在他的认罪之后的一份声明中,他说对自己的行为表示遗憾,并承认“对我的错误承担全部责任”。