マーカス・ハッチンス

マーカス・ハッチンス（1994年生まれ）は、オンラインではMalwareTechとしても知られ、WannaCryランサムウェア攻撃を阻止したことで知られるイギリスのコンピューターセキュリティ研究者です。^{[1] [2]}彼はサイバーセキュリティ会社Kryptos Logicに勤務しています。^{[3] [4]ハッチンスは}デボン州イルフラコム出身です。^[5]

ハッチンズは、スコットランド人看護師のジャネット・ハッチンスとジャマイカ人ソーシャルワーカーのデズモンド・ハッチンスの長男である。ハッチンスが9歳だった2003年頃、両親は家族をロンドン近郊の都市部ブラックネルから田舎のデボンに引っ越した。^[6]ハッチンスは幼い頃からコンピューターの才能を示し、学校のコンピューターのセキュリティを回避してビデオゲームのソフトウェアをインストールするなど、簡単なハッキングスキルを早くから習得していた。 [6]さらに、彼はサーフィンのライフガードになるための訓練にも時間を費やした。 [ ^{6 ]}

彼はマルウェア開発を促進するオンラインフォーラムに参加するようになったが、悪意のある目的というよりは、お互いにスキルを披露する手段としてだった。14歳くらいのとき、彼はInternet Explorerのオートフィル機能をベースにしたパスワードスティーラーという独自の作品を作成し、フォーラムで承認された。彼はこのコミュニティに多くの時間を費やしたため、学校の勉強がうまくいかなくなった。^[6]学校のシステムが侵害されたとき、学校当局はハッチンズが犯人だと主張した。彼は関与を否定したが、学校当局は学校でのコンピュータの使用を永久に禁止し、これによりハッチンズはますます頻繁に学校を休み、マルウェアフォーラムでより多くの時間を過ごすようになった。^[6]

この頃、元々あったマルウェアフォーラムは閉鎖され、ハッチンズは別のハッカーコミュニティである HackForums に移った。この新しいフォーラムでは、メンバーはボットネットを所有していることを示すことで、より高いスキルを示すことが求められた。当時 15 歳だったハッチンズは、BitTorrentユーザーを騙して偽のファイルを実行させ、マシンを乗っ取ることで HackForums 用の 8,000 台のコンピューターからなるボットネットを作成することに成功した。^[6]このエクスプロイトから、ハッチンズはハッキングスキルを金銭的に生かすチャンスを見出していたが、当時はそれがサイバー犯罪と結びついているとは感じていなかったと、2020 年のインタビューで述べている。^{[6]これらの活動には、児童ポルノを除く「すべての違法サイト」を HackForums で「ゴースト」ウェブホスティングとして設定したり、多くの場合は他の}ルートキットの動作を評価してカスタムマルウェアを作成したりすることが含まれていた。^[6]

後のインタビューや司法取引でのハッチンソンの供述によると、彼が16歳くらいの頃、カスタムマルウェアでハッカー界で評判を得ていたとき、彼が「ヴィニー」としか知らなかったオンライン上の存在からアプローチを受け、複数のハッカーマーケットプレイスで販売できる、メンテナンスの行き届いた多機能なルートキットを書くよう依頼され、ハッチンソンは各販売の利益の半分を受け取ることになっていた。ハッチンソンは同意し、2012年半ばまでに、有毒なウパスの木にちなんで名付けられたUPASキットの作成を完了した。^[6]この時期、ハッチンソンはヴィニーとの会話の中で、国内に良質のマリファナが不足していると不満を漏らしたことがあった。ヴィニーはハッチンソンの住所を尋ね、ハッチンソンは住所を教え、その後17歳の誕生日に、さまざまな娯楽用薬物が詰まった小包を受け取った。^{[6] UPASキットの販売によりハッチンズは}ビットコインを通じて数千ドルを稼ぎ、学校を中退して快適な生活を送ることができたが、仕事の内容は家族には秘密にしていた。^[6]

ヴィニーはすぐにハッチンズのもとに戻り、UPAS Kit 2.0 の作成、特にブラウザのフォーム ページにキーロギングとWeb インジェクションを追加するよう依頼しました。この時点でハッチンズは、これらの機能は銀行の Web サイトでの金融取引を狙ったものである可能性が高いため、アップデートを作成すればサイバー犯罪を助長することになるだろうと認識していました。 ^[6]ハッチンズはヴィニーにそのようなコードの作成を拒否すると伝えましたが、ヴィニーは、以前娯楽目的で薬物を贈与したことからヴィニーの生年月日と住所を知っており、協力しない場合はFBIに提供する用意があると主張して彼を拘束しました。 ^[6]ハッチンズは UPAS Kit 2.0 にキーロギングを追加することに同意しましたが、Web インジェクションに関することは省略しました。これにはさらに 9 か月かかりました。

この後、ヴィニーはUPAS Kitをウェブインジェクションでアップデートするために別のプログラマーを雇っていたが、今度はハッチンスとこのプログラマーに協力してコードを1つのパッケージに統合してほしいと伝えた。この決定には倫理的な葛藤があったものの、ハッチンスはできる限り先延ばしにしながらも、少なくとも自分がすでに行った仕事の報酬を確実に受け取るためにヴィニーと仕事を続けることを選んだ。^[6]新しいコードは2014年6月までに完成し、ヴィニーがダークウェブでそれを売り始めると、ギリシャ神話のタイタンにちなんでUPAS Kit 2.0をKronosに改名した。^[6]

ハッチンズはコミュニティカレッジに入学し^[a]、最後の1年間の仕事とヴィニーが要求したクロノスの修正との間で葛藤していた。クロノスの仕事中に麻薬中毒に陥り、状況はさらに悪化した。 ^[6]この間、彼はハッキングフォーラムを通じて「ランディ」という人物と知り合った。ロサンゼルスを拠点とするランディはクロノスのような銀行ルートキットを探していたが、ハッチンズはそのことは言わなかったが、長い話し合いの結果、ランディは慈善的な目標を持っていることがわかった。ランディを助けるため、ハッチンズはビットコインの取引を手伝うと申し出た。しかし、ある晩の停電でハッチンズはランディのビットコイン5,000ドル以上を失い、その代わりにハッチンズはクロノスとのつながりを明かし、ランディに無料のコピーを提供した。取引が終わった後、ハッチンズは見知らぬ人にこのことを明かしたことが間違いだったことに気づき、警察に近づかれるのではないかと恐れ始めた。^[6]

ハッチンズは2015年にコミュニティカレッジを卒業し、薬物依存を断ち切った。彼は学業が忙しいと言ってヴィニーからのクロノスのアップデート依頼を先延ばしにしたが、すぐに依頼もヴィニーからの支払いも止まった。^[6]数ヶ月の恐怖の後、彼はハッキングの詳細な分析に関する匿名のブログ「MalwareTech」を始めることにした。これは他人のルートキットを評価することで学んだことと、UPAS Kitやクロノスに関する自身の研究に基づいているが、彼はこれらのルートキットとのつながりについては一切語っていない。^{[6]新しいルートキットが登場すると、ハッチンズはそれらをリバースエンジニアリングし、} KelihosやNecursボットネットなどの詳細をMalwareTechに書き、ボットネットに参加してボットネットのコントローラーがどのような操作を行っているかを監視できる独自のボットネット追跡サービスを書き始めた。^[6]彼の執筆はKryptos LogicのCEOサリム・ネイノの興味を引き、彼はライターに仕事をオファーした。

ハッチンズはそれを受け入れた。彼はまだイルフラコムで働いている間に、新しいボットネットをリバースエンジニアリングして詳細な情報をクリプトスロジックに提供し、同時に彼が発見した高レベルの機能についてマルウェアテックに記事を書き、一方クリプトスロジックは進行中のサイバーセキュリティの脅威がないかボットネットを監視することとなった。^[6]この関係を通じて、ハッチンズはマルウェアテックの身元を通じて評判が高まり、元NSAハッカーから「リバースエンジニアリングの天才」と呼ばれたが、クリプトスでは彼の正体を知っているのは数人の仲間だけだった。 ^{[6]ハッチンズとクリプトスロジックは、2016年に}ロイズ銀行を襲ったミライボットネット/分散型サービス拒否（DDoS）攻撃の1つの分派を阻止するのに重要な役割を果たした。 ^{[7] [8]}ハッチンズはハッカーを追跡した後、自身の経験をもとにハッカーに懇願してボットネットを阻止するよう説得することができた。^[6]

WannaCryランサムウェア攻撃は2017年5月12日頃に始まり、Microsoft WindowsのServer Message Blockの脆弱性を 利用して、北朝鮮と思われる最初の感染地点から1日で150か国の23万台以上のコンピュータに急速に拡散した。感染したコンピュータは使用できなくなり、ユーザーが特定のアカウントに一定量のビットコインを送った場合にのみロックを解除できた。^{[9] [10]}

ハッチンズ氏は5月12日の午後にWannaCryの存在に気づき、休暇中だったにもかかわらず、寝室でコードのリバースエンジニアリングを開始した。同氏は、マルウェアが奇妙なドメイン名に結び付けられていることを発見した。これは、同マルウェアがボットネットによくあるコマンドアンドコントロール構造の一部であることを示唆するものだったが、驚いたことにそのドメイン名は登録されていなかった。同氏はすぐにそのドメインを登録し、その中にKryptos Logicのサーバーを設置してハニーポットとして機能させ、感染したコンピューターを追跡できるようにした。その後数時間にわたりWannaCryワームは拡散を続けたが、セキュリティ研究者らは、ハッチンズ氏がドメイン名を登録していたため、WannaCryはそれ以上実行されず、事実上ワームのキルスイッチになったことを突き止めた。^{[6] [11]ハッチンズとクリプトスは、英国の}国立サイバーセキュリティセンターとともに、その後数日間、ハニーポットサーバーをさらなるDDoS攻撃から守るために作業を行った。その一部は、進行中のMiraiボットネットによって再起動され、キルスイッチがアクティブなままであることを確認した。その間、マイクロソフトや他のセキュリティ担当者は、サーバーメッセージブロックの脆弱性を修正し、エンドユーザーに配布した。^{[6] [12] [13]}フランスのサイバーセキュリティ研究者による別の取り組みでは、身代金を支払うことなく、影響を受けたコンピューターのロックを解除して復号化する方法を発見した。^[14]

マルウェアテックとしてワナクライを阻止したハッチンズの活動は高く評価されたが、その後数日でハッチンズのマルウェアテックの正体がマスコミに知られることとなった。^{[15] [16]}ハッチンズは、マルウェアテックの名前に結び付けられた彼の名前と住所を掲載した、より侵略的なタブロイド紙を含むマスコミを避けようとしたが、^[17]実名でAP通信のインタビューに一度だけ応じ、彼に与えられた「英雄」のイメージを払拭しようとした。 ^[18]この報道では、ハッチンズは過去の経歴を明かさず、学生時代に培ったソフトウェアスキルとマルウェアテックブログの趣味に基づいてクリプトスロジックに就職したとだけ述べた。^[17]ワナクライに対する彼の行動により、彼はサイバーセキュリティ界で一種の有名人となり、その年の8月にラスベガスで開催される2017 DEF CONサイバーセキュリティカンファレンスに彼が出席する計画が立てられた。^[6]

2017年8月3日、ハッチンズはDEF CONからイギリスに帰国する準備をしていたところ、ウィスコンシン州東部地区連邦地方裁判所で、 2014年と2015年にクロノスを作成し拡散させたとして、ハッキング関連の連邦容疑6件で起訴され、FBIに逮捕された。 ^{[19] [20] [21]} Viceが情報公開法に基づく請求を通じて入手した文書に基づき、FBIは2017年7月にアルファベイの資産を押収し、クロノスが少なくとも1回販売された証拠を発見した後、ハッチンズとクロノスを結び付けていた。^[22] FBIはアルファベイ以前の別のダークウェブサーバー押収から、ハッチンズとランディの会話のコピーを入手し、ハッチンズとクロノスのつながりを証明していた。 ^[22]彼は尋問中にそのことを自白した。^[6]

ハッチンズは、ニーノに窮状を訴えた後、一晩ラスベガスの拘置所に拘留された。ニーノは仲間に通報し、サイバーセキュリティコミュニティ全体にハッチンズの状況に関する一連の警報が流れたが、多くの人は逮捕はWannaCry攻撃によるものだと誤解していた。多くのサイバーセキュリティ関係者やハッカーがハッチンズの保釈金を捻出するために支援に駆けつけたが、寄付の中には盗難クレジットカードやビットコインも含まれていたため、ハッチンズの活動にさらなる疑惑が浮上した。最終的に、タラ・ウィーラーと夫のデヴィアント・オラムが保釈金を前払いし、国外退去を禁じられていたハッチンズがロサンゼルスで住む場所を見つけるのを手伝った。^[6]

罪状認否で彼は罪状を否認し、ロサンゼルスで自宅軟禁となった。当初は厳しい外出制限とGPS監視が課せられたが、数ヶ月後には解除された。^{[23] [24]}ハッチンズは「無罪」をFBIとの司法取引の一部として利用するつもりだったのであって、クロノスへの関与を否定するためではなかったが、ハッカーコミュニティの一部はこれを彼の否認と受け止め、この主張に基づいてハッチンズの釈放を求めて声高に戦った。^[6]

2018年初頭、FBIはハッチンズとの交渉を開始した。彼らはヴィニーと彼が知っている他のハッカー数名に関する情報を欲しがっていたため、刑期をゼロに軽減することを提案した。ハッチンズはヴィニーに関する重要な情報を提供できず、他のハッカーに関する情報も明かしたくなかったため、この提案を拒否した。^[6] FBIは2018年6月までに彼の起訴状に4つの罪状を追加したが、これはハッチンズの弁護士から、彼らの提案を拒否したことに対する返答であると伝えられた。^[25]

2019年4月19日、ハッチンズは10件の罪状のうち2件、有線通信詐欺の共謀、電子通信傍受用機器の配布、販売、促進、広告について有罪を認めた。^[26]彼の供述には「私はこれらの行為を後悔しており、自分の過ちの全責任を受け入れます。成長した私は、数年前に悪用したのと同じスキルを建設的な目的に使用してきました」という一文が含まれていた。^[27]ハッチンズは2件の罪状で最高5年の懲役と25万ドルの罰金に直面していた。^[28] 2019年7月26日、ジョセフ・ピーター・シュタットミュラー判事はハッチンズに服役と1年間の保護観察を言い渡し、ハッチンズが裁判を受けるずっと前から、自分のスキルを犯罪目的から有益な目的に「転向」していたことを認めた。^{[29] [6]}

2020年のWiredのプロフィールによると、ハッチンズ氏はロサンゼルスに留まりたいと希望しているが、渡航ビザの期限を過ぎて長期滞在していたため、1年間の保護観察期間の後にイギリスに強制送還されるだろうと予想していると述べた。^[6]