阻「想哭」資安英雄因設計惡意軟體被捕，學者：寫也犯法？

美國當局3日表示，英國資安人員賀勤茲5月成功阻止引發全球網攻的「想哭」病毒蔓延，現在他卻因撰寫和散播蒐集銀行帳戶密碼的惡意軟體而遭逮捕。

英國資安人員賀勤茲曾成功阻止引發全球網攻的「想哭」病毒蔓延，現在他卻因撰寫惡意軟體在美遭捕。

賀勤茲前往拉斯維加斯參加駭客與資安專家年度會議，準備返回英國的途中遭逮捕。陪審團指控賀勤茲設計並散布「克羅諾斯銀行木馬程式」（Kronos banking Trojan）的惡意軟體。該惡意軟體會感染網頁瀏覽器，並趁用戶毫無戒備造訪銀行或其他可信任網站時，擷取使用者姓名和密碼。

威斯康辛州聯邦法院7月12日起訴賀勤茲和另一名被告，指兩人在2014年7月到2015年7月共謀在暗網市場AlphaBay上宣傳「克羅諾斯」惡意軟體的實用性；賀勤茲還被指控設計這款惡意軟體。

賀勤茲面臨6起與「克羅諾斯」惡意軟體相關的指控，但此案一直到他遭逮捕後才曝光。賀勤茲的法院聽證當地3日下午在拉斯維加斯展開，目前不清楚他是否雇請律師。

美國司法部表示，「克羅諾斯」惡意軟體遭不法人士用來盜竊銀行系統的機密資料，受害國家包括加拿大、德國、波蘭、法國、英國等；另外表示，賀勤茲遭逮捕與「想哭」病毒毫無瓜葛。

賀勤茲遭拘捕一事震驚網路資安界。「費德斯資安」網路公司創辦人麥比茲在推特表示：「我不願相信對@惡意程式科技人網誌的指控，賀勤茲的工作是努力阻止而非撰寫惡意軟體。」賀勤茲的推特帳號為「惡意程式科技人網誌」（MalwareTechBlog）。

喬治華盛頓大學專研電腦犯罪的法學教授克爾表示，檢察官追捕撰寫和販售惡意程式的人並不尋常，這是他首度聽到政府起訴設計或販售惡意軟體的人，但該被告卻未真正使用該軟體，因此難以證明其犯意；「協助他人犯罪是刑法中爭論不休的議題。何時這（寫惡意軟體）也犯法了？」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！