Maks Butler
Max Ray Vision (wcześniej Max Ray Butler , alias Iceman ) jest byłym konsultantem ds. bezpieczeństwa komputerowego i hakerem, który odsiedział 13 lat więzienia, najdłuższy wyrok, jaki kiedykolwiek wydano w Stanach Zjednoczonych za hakowanie. Został skazany za dwa oszustwa, w tym kradzież prawie 2 milionów numerów kart kredytowych i wyłudzenie około 86 milionów dolarów w nieuczciwych opłatach.
Wczesne życie
Butler urodził się 10 lipca 1972 roku i dorastał w Meridian w stanie Idaho z młodszym rodzeństwem; jego rodzice rozwiedli się, gdy miał 14 lat. Jego ojciec był wojny w Wietnamie i właścicielem sklepu komputerowego, który poślubił córkę ukraińskich imigrantów. Jako nastolatek Max Butler zainteresował się systemami tablic ogłoszeniowych i hakowaniem. Po tym, jak rodzic zgłosił kradzież chemikaliów z laboratorium w Meridian High School , Butler przyznał się do umyślnego uszkodzenia mienia, włamania pierwszego stopnia i wielkiej kradzieży. Butler ostatecznie otrzymał wyrok w zawieszeniu za swoje zbrodnie. Został wysłany, aby zamieszkać z ojcem i przeniósł się do Liceum im. Biskupa Kelly'ego .
Pierwsze przewinienie
Butler przez rok studiował na Boise State University . W 1991 roku Butler został skazany za napaść podczas pierwszego roku studiów. Jego apelacja zakończyła się niepowodzeniem ze względów proceduralnych, gdyż sędzia orzekł, że obrońca Butlera nie podniósł tej kwestii we wcześniejszej apelacji. Zakład karny Idaho State Penitentiary zwolnił Butlera 26 kwietnia 1995 r.
Życie zawodowe i osobiste
Butler przeniósł się z ojcem w okolice Seattle i pracował w niepełnym wymiarze godzin na stanowiskach wsparcia technicznego w różnych firmach. Odkrył Internet Relay Chat i często pobierał warez , czyli nielegalnie pobierane oprogramowanie lub multimedia. Po tym, jak dostawca usług internetowych w Littleton w Kolorado wyśledził przesyłanie Warez przez Butlera do niezabezpieczonego serwera protokołu przesyłania plików - przesyłanie zużywało nadmierną przepustowość - do biur korporacyjnych CompuServe w Bellevue w stanie Waszyngton , CompuServe zwolnił Butlera.
Po przeprowadzce do Half Moon Bay w Kalifornii zmienił nazwisko na Vision i zamieszkał w wynajmowanej rezydencji „Hungry Manor” z grupą innych entuzjastów komputerów. Butler został administratorem systemu w start-upie gier komputerowych MPath Interactive. Stowarzyszenie Wydawców Oprogramowania złożyło pozew o wartości 300 000 USD przeciwko Butlerowi za udział w nieautoryzowanej dystrybucji oprogramowania z biura CompuServe, a później rozstrzygnęło sprawę o 3500 USD i bezpłatne konsultacje komputerowe.
Po ślubie z Kimi Winters przeniósł się do Berkeley w Kalifornii i pracował jako niezależny konsultant ds . pentestów i bezpieczeństwa. W tym czasie opracował „zasób społeczności online o nazwie„ zaawansowane archiwum referencyjne bieżącej heurystyki dla systemów wykrywania włamań do sieci ”lub arachNIDS”.
Śledztwo FBI, przyznanie się do winy i wyrok
Wiosną 1998 roku Butler zainstalował backdoora na stronach internetowych amerykańskiego rządu federalnego, próbując naprawić lukę w zabezpieczeniach demona serwera BIND . Jednak śledczy z Sił Powietrznych Stanów Zjednoczonych znalazł Butlera za pośrednictwem wyskakujących powiadomień. Wynajął prawnika Jennifer Granick do reprezentacji prawnej po wysłuchaniu przemówienia Granicka na DEF CON . W dniu 25 września 2000 r. Butler przyznał się do uzyskania nieautoryzowanego dostępu do Departamentu Obrony komputery. Począwszy od maja 2001 roku, Butler odbywał 18-miesięczny wyrok więzienia federalnego wydany przez sędziego okręgowego Stanów Zjednoczonych, Jamesa Ware'a .
Po zwolnieniu z więzienia w 2003 roku, Butler wykorzystał technologię Wi-Fi do anonimowego przeprowadzania cyberataków wraz z Chrisem Aragonem z San Francisco. Posunął się do programowania złośliwego oprogramowania , na przykład pozwalając koniowi trojańskiemu Bifrost na unikanie programów antywirusowych i wykorzystywał funkcję aplikacji HTML przeglądarki Internet Explorer do kradzieży informacji o kartach kredytowych American Express . Butler celował także w Citibank używając konia trojańskiego w stosunku do złodzieja tożsamości karty kredytowej i zaczął rozprowadzać kody PIN do Aragonii, która nakłaniała innych do wypłacania maksymalnej dziennej kwoty gotówki z bankomatów, dopóki zainfekowane konto nie było puste.
Aresztowany w 2007 roku Butler został oskarżony o prowadzenie CardersMarket , forum, na którym cyberprzestępcy kupowali i sprzedawali poufne dane, takie jak numery kart kredytowych . Po przyznaniu się do dwóch zarzutów oszustwa elektronicznego , kradzieży prawie 2 milionów numerów kart kredytowych, które zostały wykorzystane do oszukańczych zakupów o wartości 86 milionów dolarów, Butler został skazany na 13 lat więzienia, co było najdłuższym wyrokiem wydanym kiedykolwiek za hakowanie w Stanach Zjednoczonych ówczesne stany Ameryki. Po więzieniu Butlerowi grozi również 5 lat nadzorowanego zwolnienia i ma zapłacić 27,5 miliona dolarów odszkodowania do jego ofiar.
Butler został zwolniony z FCI Victorville Medium 2 14 kwietnia 2021 r.
Historia Butlera została przedstawiona w jednym z odcinków programu telewizyjnego CNBC American Greed w 2010 roku.
Dalsza lektura
- Kevin Poulsen , Kingpin: Jak jeden haker przejął miliardowe podziemie cyberprzestępczości , 2011, wydawca: Crown. ISBN 0-307-58868-8
- Misha Glenny , DarkMarket: Jak hakerzy stali się nową mafią , 2012, wydawca: Vintage. Numer ISBN 0307476448
- 1972 urodzeń
- Amerykańscy przestępcy komputerowi
- Amerykanie skazani za napaść
- Amerykanie pochodzenia ukraińskiego
- Absolwenci Boise State University
- Carding (oszustwo)
- Żywi ludzie
- Osoby skazane za cyberprzestępczość
- Ludzie z Berkeley w Kalifornii
- Ludzie z Meridian, Idaho
- Ludzie z hrabstwa San Mateo w Kalifornii
- Osoby z chorobą afektywną dwubiegunową
- Więźniowie i zatrzymani rządu federalnego Stanów Zjednoczonych