阻止WannaCry擴散的英國少年遭FBI逮補，涉嫌打造金融木馬程式Kronos|數位時代 BusinessNext

阻止WannaCry擴散的英國少年遭FBI逮補，涉嫌打造金融木馬程式Kronos

阻止勒索病毒WannaCry散佈的英國資安研究員賀勤茲今日遭FBI逮補，其被指控在2014年和2015年期間協助打造、散佈和維護金融木馬程式Kronos。

被指控協助打造、散佈和維護金融木馬程式Kronos

賀勤茲本週在到拉斯維加斯參加世界黑帽大會和Defcon資安大會，原預計今天搭機返回英國，但卻在機場遭安全人員拘留。

根據美國司法部文件，賀勤茲被指控在2014年和2015年期間協助打造、散佈和維護金融木馬程式Kronos。Kronos可竊取個人網路銀行的帳號和密碼，進而取得銀行帳戶和信用卡資訊。

起訴書中，大部分的證據指向與賀勤茲同夥的另一名被告，包含在YouTube介紹如何使用惡意軟體，並在地下黑市兜售，而賀勤茲則是負責打造這套惡意軟體。指控書指出，Kronos於2014年7月開始在黑市販售，在開始販售6個月後，賀勤茲在2015年2月曾修改過軟體，最終這款軟體在2015年6月以3千美元售出。

華盛頓大學法律教授克爾（Orin Kerr）指出，這些指控似乎有些過度解讀，因為儘管他們認為賀勤茲是打造木馬程式的人，但目前尚無其他證據指出賀勤茲有意圖利用此軟體犯罪。

資安界對於該指控感到不可置信

今年5月，WannaCry在短短兩日內大規模席捲全球，當時因為賀勤茲發現WannaCry病毒中的「銷毀開關（kill switch）」，才得以讓WannaCry停止擴散，也意外成為英雄。這也讓外界對於打擊駭客的他涉入犯罪事件中，感到相當不可置信。

賀勤茲的母親受訪時表示，他的兒子涉入犯罪的可能性極低，因為他花了很多時間在打擊網路駭客攻擊。

英國資安架構師博蒙特（Kevin Beaumont）也替賀勤茲抱不平。「我了解馬庫斯。他擁有和打擊這類病毒相關的事業，除此之外沒別的了。他還把這些訊息提供給美國執法機構。」他說。「美國司法部真的徹底搞錯了。」

另一名從2013年起就和賀勤茲共事的資安研究員威廉（Jake Williams）指出，他與賀勤茲接觸的過程，從來不曾有跡象透露他正在進行非法的事。他也認為賀勤茲不太可能為了錢犯罪，因為賀勤茲曾在2014年幫助一項教育專案，卻拒絕接受薪水；在阻止WannaCry散播之後，資安機構HackerOne提供給他1萬美元的獎勵金，他也把這筆錢捐給慈善機構。

有人警告，美國政府對賀勤茲的指控，可能讓白帽駭客（尋找軟體漏洞是為了修補，而不是為了犯罪）和執法單位間的關係更緊張。也有人指出，賀勤茲在2014年7月曾在Twitter上詢問是否有人有「Kronos」的範例，若他真的曾打造出Kronos，這似乎是個詭異的請求。不過也有人認為，這就是賀勤茲曾經研究Kronos的證據。

Anyone got a kronos sample?

— MalwareTech (@MalwareTechBlog) July 13, 2014

許多年輕人懷抱熱忱，期盼透過行動讓社會變得更好，卻在起步時感到茫然，不知道該從何著手，也難以確認自己的想法是否回應真實需求。為了接住這份想要改變社會的熱情，「2026 Impact Star 青年影響力啟動賽」為青年搭起一個動手實作的舞台。

Impact Star 由新北市政府青年局主辦、社企流共同推動，邀請 5 個社會創新組織提出第一線問題，並安排專業導師陪伴 10 組青年團隊展開兩個月的實作，從訪談、理解需求開始，把點子一步步做成能進入現場測試的方案。

把科學教材放進 LINE，協助老師更快完成備課

「LIS 情境科學教材」長期製作國中小科學影片與教學資源，這次競賽以「跨科教學減壓」為題，希望青年找出方法，協助非自然科背景的老師更容易使用這些教材準備科學課程。

本次獲獎團隊「EDU」成員劉子瑤、梁秭萁訪談一名剛進入教育現場的老師後，發現對方同時教授近 9 個科目，還要兼顧行政工作與班級經營，備課時間格外珍貴。因此決定把解決方案聚焦在備課流程最佳化，協助教師更快找到適合的教材。

「EDU」決定利用教師們最熟悉的 LINE 官方帳號，整合 LIS 影片、投影片與教案，再把教材內容製作成視覺化備課卡。使用者只要透過手機，就能簡單掌握教學重點、課程流程及所需材料，直接放進既有的備課流程。

透過吸收教師的回饋，「EDU」在競賽過程中持續調整，讓操作方式更貼近實際使用情境。最終作品在 3 名教師參與的初步測試中，於系統易用性方面獲得 82.5 分，反映受測教師對操作體驗的正面評價。

把教育平權做成手機遊戲，讓青年找到參與方式

「TFT 為台灣而教」長期關注教育不平等，這次活動希望促進青年思考，如何讓高中生與大學生理解教育平權，並找到適合自己的參與方式。本次獲獎團隊「星築美少女」因此決定製作手機沉浸式遊戲《鐘響以前》，並將這些因素融入故事中。遊戲以一場為期 3 天的營隊為背景，玩家能在 15 至 30 分鐘內探索場景、與角色對話並蒐集線索。

遊玩過程中，玩家會發現一名叫做阿龍的孩子沒有出現在正式名單上；而阿龍未能參加營隊，背後牽涉交通、家庭照顧責任與行政程序等因素。玩家必須在有限的人力、時間與預算中作出選擇，透過安排阿龍的行程，切身理解教育不平等如何出現在孩子的日常生活中。

遊戲結束後，系統會依照過程中的選擇提供「行動者分類」，協助玩家了解自己適合投入陪伴、資訊整理或跨域解題，並附上 TFT 相關計畫與參與連結。在 67 名完成前後測的玩家中，認為自身專業難以對教育平權發揮作用的比例，由約 4 成降至約 2 成，顯示更多玩家在體驗後，看見參與教育平權的可能。

減塑求籤機走進飲料店，環保成為日常選擇

「海湧工作室」長期投入環境教育與廢棄物源頭減量，這次競賽希望讓民眾理解海洋廢棄物治理，並在日常生活中實際參與減塑。本次獲獎團隊「塑 per NOVA」從淨灘資料中注意到塑膠吸管造成的海洋廢棄物問題，也觀察到消費者即使知道減塑的重要，仍習慣於購買飲料時拿取塑膠吸管。

「塑 per NOVA」成員王姸儒、郭書睿，因此把實作場域選在手搖飲店，設計「減塑求籤機」。裝置設在消費者購買飲料的動線上，當消費者準備拿取吸管時，即提供可替代選項，讓減塑融入消費流程。

顧客投入 1 元後，可取得一支可自然分解的蒲草吸管，透過掃描 QR Code，可抽取線上環保籤詩。此求籤的趣味設計有效提升消費者嘗試意願，透過線上籤詩更進一步提供日常減塑方法介紹。

「塑 per NOVA」在 3 間飲料店測試兩週，累積約 150 次蒲草吸管取用。這段經驗讓他們直接觀察顧客如何操作裝置，也了解方案能否融入店家的營運流程，為後續拓展更多場域累積經驗。

前進新加坡，青年行動的下一步

獲得首獎的 3 組團隊，預計於 9 月底前往新加坡和南洋理工大學，與當地社會創新組織交流。團隊將延續這次實作累積的經驗，觀察新加坡如何回應相近議題，再思考哪些做法適合帶回台灣。

「EDU」希望了解新加坡如何支持非本科教師授課，以及當地社創組織有哪些能夠立即實踐的做法；「星築美少女」則將觀察教育政策的實際運作，及新加坡如何理解與推動教育平權。「塑 per NOVA」關注當地如何讓環保意識融入民眾生活，並希望從永續措施中找到減塑求籤機後續發展的方向。

頒獎典禮上，「星築美少女」成員王品然坦言：「一開始覺得社會影響力很遙遠，自己做不了什麼東西。」但參加完比賽後發現，踏出第一步就可能帶來改變，她說：「其實做一小步，你就可以改變一些東西。」

從起步時不知道該從何著手，到把方案帶進真實場域，3 組團隊在兩個月的實作中找到答案：青年不必等到有完整的解法才開始，只要先走近一個真實需求，並根據回饋持續調整，對社會的關心就能逐漸成為具體行動。