恶意软件研究员被起诉:网络安全与执法的边界争议

本文探讨了安全研究员Marcus Hutchins(MalwareTech)因涉嫌创建Kronos银行木马被FBI起诉的案件,涉及网络安全社区与执法机构的关系、指控范围及跨国网络攻击的法律问题。

风险与重复:MalwareTech起诉案引发疑问

在本周的“风险与重复”播客中,SearchSecurity编辑探讨了FBI对安全研究员Marcus Hutchins(更为人熟知的名字是MalwareTech)的案件。

针对知名安全研究员MalwareTech的刑事黑客指控引发了一系列问题,可能对信息安全社区及其与执法机构的关系产生影响。Marcus Hutchins(MalwareTech)在本月Defcon会议结束后于拉斯维加斯被FBI逮捕。这位23岁的研究员同时就职于洛杉矶网络安全公司Kryptos Logic,被指控创建了Kronos银行木马。该木马于2014年被发现,并攻击了英国、印度等国家的金融服务公司。Hutchins面临六项计算机欺诈与滥用以及窃听指控,但他表示不认罪。

Hutchins此前以MalwareTech匿名身份活动,近期因创建沉洞以限制WannaCry勒索软件的传播而声名鹊起,随后其身份被媒体曝光。除Hutchins外,还有一名未具名的共同被告被指控在现已关闭的AlphaBay暗网市场上广告和销售Kronos银行木马。

政府对Hutchins的起诉提出了一些紧迫问题,涉及指控范围和调查细节:未具名的共同被告是谁?AlphaBay的关闭是否导致了Hutchins被起诉?为什么涉及海外网络攻击的案件会在美国提起?

在本期“风险与重复”播客中,SearchSecurity编辑Rob Wright和Peter Loshin讨论了这些问题以及更多关于MalwareTech案件的内容。

下一步行动

  • 风险与重复:投票机黑客攻击现身Defcon 2017
  • 风险与重复:Black Hat 2017亮点
  • 风险与重复:企业在Amazon Web Services中泄露云数据
comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计