Max Butler

Max Ray Vision (tidigare Max Ray Butler, alias Iceman ) är en före detta datasäkerhetskonsult och hackare som avtjänade ett 13-årigt fängelsestraff, det längsta straff som någonsin givits vid den tiden för anklagelser om hackning i USA. Han dömdes för två fall av bedrägeri, inklusive att ha stulit nästan 2 miljoner kreditkortsnummer och att ha kört upp cirka 86 miljoner dollar i bedrägliga anklagelser.

Tidigt liv

Butler föddes den 10 juli 1972 och växte upp i Meridian, Idaho med ett yngre syskon; hans föräldrar skilde sig när han var 14. Hans far var från Vietnamkriget och ägare av datorbutiker som gifte sig med en dotter till ukrainska invandrare. Som tonåring blev Max Butler intresserad av anslagstavlasystem och hacking. Efter att en förälder rapporterade en stöld av kemikalier från ett labbrum på Meridian High School , erkände Butler sig skyldig till uppsåtlig skada på egendom, första gradens inbrott och grov stöld. Butler fick till slut skyddstillsyn för sina brott. Han skickades för att bo med sin far och han flyttade till Bishop Kelly High School .

Första brottet

Butler gick på Boise State University i ett år. 1991 dömdes Butler för misshandel under sitt första år på college. Hans överklagande misslyckades av processuella skäl, eftersom en domare slog fast att Butlers försvarsadvokat inte tog upp frågan i ett tidigare överklagande. Idaho State Penitentiary frigav Butler den 26 april 1995.

Professionellt och personligt liv

Butler flyttade med sin far nära Seattle och arbetade i tekniska supportpositioner på deltid i olika företag. Han upptäckte Internet Relay Chat och laddade ofta ned warez , eller olagligt nedladdad programvara eller media. Efter att en internetleverantör i Littleton, Colorado spårade Butlers uppladdningar av warez till en oskyddad filöverföringsprotokollserver – uppladdningarna förbrukade överdriven bandbredd – till CompuServes företagskontor i Bellevue, Washington , sparkade CompuServe Butler.

Efter att ha flyttat till Half Moon Bay, Kalifornien , bytte han sitt efternamn till Vision och bodde i en hyrd herrgård "Hungry Manor" med en grupp andra datorentusiaster. Butler blev systemadministratör på datorspelsstarten MPath Interactive. Software Publishers Association lämnade in en stämningsansökan på 300 000 USD mot Butler för att ha deltagit i otillåten distribution av programvara från CompuServes kontor och avgjorde senare fallet för 3 500 USD och gratis datorrådgivning.

Efter att ha gift sig med Kimi Winters, flyttade han till Berkeley, Kalifornien , och arbetade som frilansande pentester och säkerhetskonsult. Under denna tid utvecklade han "en online-gemenskapsresurs som kallas "avancerat referensarkiv för aktuell heuristik för system för nätverksintrångsdetektering," eller arachNIDS.

FBI-utredning, erkännande av skyldig och straff

Våren 1998 installerade Butler en bakdörr på amerikanska federala myndigheters webbplatser medan han försökte fixa ett säkerhetshål i BIND- serverns demon . En utredare vid United States Air Force hittade dock Butler via popup-meddelanden. Han anlitade advokat Jennifer Granick för juridisk representation efter att ha hört Granick tala på DEF CON . Den 25 september 2000 erkände Butler sig skyldig till att ha fått obehörig åtkomst till försvarsdepartementets datorer. Från och med maj 2001 avtjänade Butler ett 18-månaders federalt fängelsestraff som utdömdes av den amerikanska distriktsdomaren James Ware .

Efter att han släppts från fängelset 2003 efter övervakad frigivning, utnyttjade Butler Wi-Fi- teknik för att begå cyberattacker anonymt tillsammans med Chris Aragon från San Francisco. Han avancerade till att programmera skadlig programvara , som att låta den trojanska Bifrost -hästen undvika virusskanningsprogram och utnyttjade HTML-applikationsfunktionen i Internet Explorer för att stjäla American Express- kreditkortsinformation. Butler riktade sig också mot Citibank genom att använda en trojansk häst mot en kreditkortsidentitetstjuv och började distribuera PIN-koder till Aragon, som skulle få andra att ta ut det maximala dagliga kontantbeloppet från bankomater tills det inträngda kontot var tomt.

Han greps 2007 och anklagades för att ha drivit CardersMarket , ett forum där cyberbrottslingar köpte och sålde känslig information som kreditkortsnummer . Efter att ha erkänt sig skyldig till två fall av bedrägeri , stöld av nästan 2 miljoner kreditkortsnummer, som användes för 86 miljoner dollar i bedrägliga köp, dömdes Butler till 13 års fängelse, vilket var det längsta straff som någonsin dömts för hackningsanklagelser i USA Amerikas stater vid den tiden. Efter fängelset kommer Butler också att stå inför 5 års övervakad frigivning och åläggs att betala 27,5 miljoner dollar i skadestånd till sina offer.

Butler släpptes från FCI Victorville Medium 2 den 14 april 2021.

Butlers berättelse var med i ett avsnitt av CNBCs tv-program American Greed 2010.

Vidare läsning