На днях был вынесен приговор 20−летнему Джейсону Милмонту, написавшему вирус Nugache, от которого пострадало несколько тысяч компьютеров в 2007 году. С зараженных машин, объединенных в контролируемую сеть-ботнет, были украдены номера кредитных карт и другие личные данные ни в чем не повинных граждан.
Первоначально окружной суд города Шайенн в качестве наказания назначил Милмонту пять лет тюремного заключения, однако вскоре судья изменил свое решение, аргументировав это тем, что «у парня есть талант и он еще сможет использовать его в правильном направлении». В конечном итоге юношу приговорили к одному году домашнего ареста и штрафу в размере $36 859. Также в течение пяти лет он будет находиться под тщательным надзором правоохранительных органов.
Червь Nugache был создан, когда Милмонту было всего 18 лет. Чтобы оставаться незамеченным при удаленном управлении ботнетом посредством p2p−соединений, молодой хакер использовал сложные алгоритмы шифрования. По словам Дейва Диттрича, эксперта по сетевой безопасности, «технология контроля огромного числа компьютеров была настолько нова и в то же время сложна, что было практически невозможно выяснить, кто стоял во главе сети».
«Другие известные ботнеты, такие как Storm или Conficker, использовали похожий подход, однако Nugache был в некотором смысле даже успешнее, чем Conficker, в особенности благодаря технологии p2p−управления, — рассказывает Дейв. — Я был очень удивлен, когда узнал, что Nugache был написан всего одним человеком».
По словам своего отца, Криса Милмонта, мальчик, страдавший синдромом Аспергера, всегда имел проблемы с общением, из-за чего много времени проводил за компьютером. В 16 лет у Джейсона перестало слышать одно ухо и была обнаружена опухоль мозга, что сделало его еще более замкнутым и одиноким. Вскоре мальчик практически перестал общаться с окружающими.
Подобная история уже имела место в Новой Зеландии, где хакер, организовавший масштабную атаку на компьютерные сети страны, вместо тюремного заключения получил работу консультанта по безопасности в крупной телекоммуникационной компании.