Marcus Hutchins arbeider fra hjemmet til et LA-baserte internett-sikkerhet selskap, men har vært en tech blogger siden han forlot skolen
Marcus Hutchins er en selv-kvalifisert security expert som opererer ut av hans familie hjemme.
Foto: Sosiale medier
Datakriminalitet
“Tilfeldige hero” som stoppet cyber-angrep er engelsk blogger i alderen 22
Marcus Hutchins arbeider fra hjemmet til et LA-baserte internett-sikkerhet selskap, men har vært en tech blogger siden han forlot skolen
@nadiakhomami
Mandag 15. Mai 2017 20.03 BST
Sist endret på mandag 15 Mai 2017 22.56 BST
“Helt tilfeldig” som stoppet den globale spredningen av den internasjonale ransomware angrep er en selvlærte 22-åringen fra sør-vest England som er hoppet over, universitetet og ble ansatt av en California internett-sikkerhet selskap, takket være hans tech blogg.
Marcus Hutchins funnet og utilsiktet aktivert en “kill switch” i den skadelige programvaren som wreaked kaos på organisasjoner, inkludert den BRITISKE National Health Service på fredag, ved å registrere et domene som er skjult i programmet for bare $10.69 (£8.30).
På lørdag, Hutchins fortalte the Guardian hvordan han fikk øye på URL-en, uten å vite hva det ville gjøre på den tiden. Han talte under sitt alias av MalwareTech, og legger til at han ikke ønsker å bli identifisert.
Men i løpet av to dager security expert, som opererer ut av hans familie hjemme i en norsk kystby, twitret at han hadde våknet opp for å oppdage at hans bilde var på forsiden av en avis.
Digital gull: hvorfor hackere elsker Bitcoin
Les mer
“Mine ekte venner vet ikke om min blogg/twitter/jobb, osv … så i dag kommer til å bli interessant,” skrev han.
Før Hutchins var oppslukt av det han kalte sine “five minutes of fame”, fans og medier rundt om i verden hadde prøvd å sette sammen sin identitet fra ulike biter av informasjon som han har tidligere delt på hans omfattende Twitter-profil.
Disse inkluderer en kjærlighet til surfing og utsikt over bølger langs kysten, med en forkjærlighet for musikken til Taylor Swift når han programmering, samt en smak for vodka og nykvernet kaffe.
Bilder av sin lille soverommet, som dobler opp som et verk hub, viser servere, takeaway pizza esker og videospill.
Hutchins fikk sin første jobb rett etter skolen uten noen alvorlige kvalifikasjoner, takket være hans tech blogg og ferdighet i å skrive programvare, som sier han har alltid vært en hobby.
Han fungerer eksternt for Kryptos Logikk, LA-basert threat intelligence selskapet, som ble imponert av hans arbeid og tok kontakt for å tilby ham en jobb litt over et år siden.
Operasjoner kansellert som Jeremy Hunt er anklaget for å ignorere advarsler
Les mer
I en twitter-melding etter at han ble identifisert, Hutchins skrev: “For ordens jeg ikke ” frykt for min sikkerhet’, jeg er bare fornøyd med å prøve å bidra til å rydde opp fredag er rot med en ringeklokke som går hele tiden.”
Han laget også lys av å ha reportere lægra seg utenfor huset hans, og skriver: “det Rare i alt dette er meg å klatre over veggen for å unngå journalister.”
En venn, som reiste sammen med Hutchins til Las Vegas i fjor som en del av en tur til Def Con, verdens største årlige konvensjonen for internett-hackere, fortalte the Telegraph at Hutchins var “en veldig fin venn, og også en arbeidskollega … det er ikke en jobb til ham, mer en lidenskap som han tilfeldigvis til å få betalt for”.
Fredagens hendelser, Hutchins fortalte the Guardian: “jeg var ute og ha lunsj med en venn og kom tilbake om 3 pm, og så en strøm av nyheter artikler om NHS og ulike SKIPSFART organisasjoner å bli truffet.
“Jeg hadde litt av et se inn i det og så fant jeg en prøve av malware bak det, og så at det var koble seg til et bestemt domene, som ikke var registrert. Så jeg plukket det opp med ikke å vite hva den gjorde på den tiden.
“Jeg vil bekjenne at jeg var uvitende registrere domene ville stoppe malware før etter at jeg registrerte det, så i utgangspunktet det var tilfeldig. Så jeg kan bare legge til ’tilfeldigvis stoppet en internasjonal cyber-angrep” til min cv.”
NHS er heldig – for nå. Cyber-angrep vil bare bli verre | Beau Skogen
Les mer
Ransomware er en type skadelig programvare som krypterer en brukers data, så krever betaling i bytte for å låse opp data. Dette angrepet brukt et stykke ondsinnet programvare kalt WannaCry, som utnytter en sårbarhet i Windows.
Microsoft har utgitt en oppdatering (en programvare-oppdatering som løser problemet) for feil i Mars, men datamaskiner som ikke har installert sikkerhetsoppdatering fortsatt sårbare.
Hutchins advart om at angrepet kunne gå tilbake i en ny form og rådet folk til å oppdatere sine systemer.
“Dette er ikke over,” sa han. “Angriperne vil innse hvordan vi stoppet det, de vil endre koden, og deretter vil de begynne på nytt.”
Han hadde også råd for alle Microsoft bruker redd for å bli neste offer: “Aktivere Windows-oppdatering, oppdatering, og deretter starte på nytt.”