昨日（8月3日）下午，一位名叫 Marcus Hutchins（马库斯·哈奇斯）的 23 岁男子被美国FBI逮捕，原因是他被指控制作了三年前出现的一款窃取银行认证信息和信用卡数据的木马病毒 Kronos。

在被抓捕之前，哈奇斯受邀从英国前往赌城拉斯维加斯参加一年一度的黑客大会 DEF CON。

哈奇斯更为人知晓的身份是 Twitter 账号的 @MalwareTech 的管理者，也就是他阻止了 5 月份 Windows 勒索软件病毒 WannaCry 大规模扩散。

当时，在 Kryptos Logic 安全公司工作的哈奇斯通过注册服务区域名的方式，偶然中断了病毒进一步传播。他也因此一举成名，被 CNN 电视台、《卫报》称为“英雄”。

哈奇斯现在似乎被严密监控着。VICE 旗下的新闻网站 Motherboard 接触到的信源称，哈奇斯周四被关在了 Henderson Detention Center（亨德森拘留中心），但很快就被转移走了。信源称他曾经去询问美国警方，但被告知警方系统里没有这个人名。

警方回应给 Motherboard 网站称，这起逮捕是由联邦调查局（FBI）负责。路透社的报道确认目前是 FBI 在接手。不过，目前没有人能联系上哈奇斯，也不知道他具体被关在了哪里。

在被逮捕后一天，哈奇斯于美国拉斯维加斯在法官南希·科佩面前出现过。

Kronos 病毒是 2014 年开始出现的一种木马病毒，通过邮件附件进行传播。一旦被使用，这种木马病毒会窃取银行系统认证信息，并对浏览器上的合法银行网站作出修改，从用户那里窃取用户个人信息和银行卡取款密码。这种病毒曾经在俄罗斯一些论坛上出售，标价 7000 美元。去年 5 月，这种病毒开始了新的攻击。

司法部的一名官员确认，哈奇斯的被捕与此前的 WannaCry 病毒没有关系。

不过，对哈奇斯面临的指控，一些安全研究人员和电脑犯罪专家表示惊讶，同时，也有人对这些指控还持怀疑态度，事情看上去也还不清楚。

证据看起来不够充分是一方面。这份起诉书中列举了一个案例称，哈奇斯在 2014 年 7 月上传到 YouTube 视频网站上的一份视频是比较“明显的行为”，该视频上传后不久很快被移除。

2014 年同月，在 Kronos 病毒开始攻击后不久，哈奇斯还在 Twitter 上询问别人要一份该病毒的样本。

“政府需要显示出（他）进一步犯罪的意图，”乔治华盛顿大学法学院教授、计算机犯罪专家Orin Kerr 说，“只是制造和销售恶意软件是不够的。”