Max Butler

Max Ray Vision , anteriormente conocido como Max Ray Butler y también por el alias Iceman , es un exconsultor de seguridad informática convertido en un famoso hacker . ^{[ 1 ]} Fue condenado por dos cargos de fraude electrónico por orquestar una operación de fraude con tarjetas a gran escala , robando aproximadamente 2 millones de números de tarjetas de crédito y causando alrededor de 86 millones de dólares en transacciones fraudulentas a través de actividades ilícitas de fraude con tarjetas, según informaron fuentes de ciberdelincuencia. ^{[ 2 ]} Sus acciones dieron lugar a una histórica condena de 13 años de prisión, la más larga jamás impuesta por cargos relacionados con la piratería informática en los Estados Unidos hasta ese momento. ^{[ 3 ]}

Butler nació el 10 de julio de 1972, ^{[ 4 ] [ 5 ] [ 6 ]} y creció en Meridian, Idaho, con un hermano menor; sus padres se divorciaron cuando él tenía 14 años. ^{[ 5 ]} Su padre era un veterano de la Guerra de Vietnam y dueño de una tienda de computadoras que se casó con la hija de inmigrantes ucranianos. ^{[ 7 ]} En su adolescencia, Max Butler se interesó en los sistemas de tablones de anuncios y el hackeo. ^{[ 5 ]} Después de que un padre denunciara el robo de productos químicos de un laboratorio en la escuela secundaria Meridian , Butler se declaró culpable de daños maliciosos a la propiedad, robo en primer grado y hurto mayor. Butler finalmente recibió libertad condicional por sus crímenes. Fue enviado a vivir con su padre y se transfirió a la escuela secundaria Bishop Kelly . ^{[ 8 ]}

Butler asistió a la Universidad Estatal de Boise durante un año. ^{[ 9 ]} En 1991, Butler fue declarado culpable de agresión durante su primer año de universidad. ^{[ 5 ]} Su apelación fue desestimada por motivos procesales, ya que un juez dictaminó que el abogado defensor de Butler no había planteado la cuestión en una apelación anterior. La Penitenciaría Estatal de Idaho le concedió la libertad condicional a Butler el 26 de abril de 1995. ^{[ 10 ]}

Butler se mudó con su padre cerca de Seattle y trabajó a tiempo parcial en puestos de soporte técnico en varias empresas. Descubrió IRC y frecuentemente descargaba warez , es decir, software o contenido multimedia descargado ilegalmente. Después de que un proveedor de servicios de Internet en Littleton, Colorado, rastreara las subidas de warez de Butler hasta un servidor FTP desprotegido —las subidas consumían un ancho de banda excesivo— y las oficinas corporativas de CompuServe en Bellevue, Washington , CompuServe despidió a Butler. ^{[ 11 ]}

Después de mudarse a Half Moon Bay, California , cambió su apellido a Vision y vivió en una mansión alquilada llamada "Hungry Manor" con un grupo de otros entusiastas de la informática. ^{[ 12 ]} Butler se convirtió en administrador de sistemas en la empresa emergente de videojuegos MPath Interactive. ^{[ 13 ]} La Asociación de Editores de Software presentó una demanda de 300 000 dólares contra Butler por participar en la distribución no autorizada de software desde las oficinas de CompuServe y posteriormente resolvió el caso por 3500 dólares y consultoría informática gratuita.

Después de casarse con Kimi Winters, se mudó a Berkeley, California , y trabajó como pentester independiente y consultor de seguridad. Durante este tiempo, desarrolló un recurso comunitario en línea llamado "archivo de referencia avanzado de heurísticas actuales para sistemas de detección de intrusiones en redes", o arachNIDS. ^{[ 14 ]}

En la primavera de 1998, Butler instaló una puerta trasera en sitios web del gobierno federal estadounidense mientras intentaba solucionar una vulnerabilidad de seguridad en el demonio del servidor BIND . Sin embargo, un investigador de la Fuerza Aérea de los Estados Unidos descubrió a Butler mediante notificaciones emergentes. ^{[ 15 ]} Contrató a la abogada Jennifer Granick para que lo representara legalmente después de escucharla hablar en DEF CON . El 25 de septiembre de 2000, Butler se declaró culpable de obtener acceso no autorizado a computadoras del Departamento de Defensa . ^{[ 4 ]} A partir de mayo de 2001, Butler cumplió una sentencia de 18 meses de prisión federal dictada por el juez de distrito estadounidense James Ware . ^{[ 16 ]}

Después de su liberación de prisión en 2003 bajo libertad condicional supervisada, Butler explotó la tecnología Wi-Fi para realizar ciberataques de forma anónima junto con Chris Aragon de San Francisco. ^{[ 17 ]} Pasó a programar malware , como permitir que el caballo de Troya Bifrost eludiera los programas antivirus y explotó la función de aplicación HTML de Internet Explorer para robar información de tarjetas de crédito American Express . ^{[ 18 ]} Butler también atacó a Citibank utilizando un caballo de Troya para robar la identidad de tarjetas de crédito y comenzó a distribuir PIN a Aragon, quien hacía que otros retiraran la cantidad máxima diaria de efectivo de los cajeros automáticos hasta que la cuenta comprometida quedara vacía. ^{[ 19 ]}

Detenido en 2007, Butler fue acusado de operar CardersMarket , un foro donde ciberdelincuentes compraban y vendían datos confidenciales, como números de tarjetas de crédito . Tras declararse culpable de dos cargos de fraude electrónico , por robar casi dos millones de números de tarjetas de crédito que se utilizaron para compras fraudulentas por valor de 86 millones de dólares, Butler fue condenado a 13 años de prisión, la pena más larga impuesta hasta entonces por delitos informáticos en Estados Unidos. ^{[ 20 ]} Tras su salida de prisión, Butler cumplirá cinco años de libertad condicional supervisada y deberá pagar 27,5 millones de dólares en concepto de indemnización a sus víctimas. ^{[ 2 ] [ 21 ]}

En 2018, Butler fue acusado de dirigir una red de contrabando de drones desde la cárcel. La acusación formal indica que en octubre de 2014 obtuvo un teléfono celular ilícito y supuestamente lo usó para obtener números de tarjetas de débito robadas de internet, a través de los cuales sustrajo dinero que luego pagó a otros reclusos. ^{[ 22 ]}

Los fiscales afirman que un excompañero de celda llamado Jason Dane Tidwell se mantuvo en contacto con Butler a través de una aplicación de mensajería encriptada y que, en la primavera de 2016, Butler supuestamente le dijo a Tidwell que comprara un dron pilotado a distancia con parte del dinero de la estafa de la tarjeta de débito para entregar contrabando por vía aérea. Un recluso denunció el plan, pero los guardias nunca lograron encontrar el contrabando. Un recluso, Phillip Tyler Hammons, confesó haber recuperado los paquetes lanzados desde el aire e identificó a Butler como el cerebro detrás del plan. Butler afirma que fue Hammons quien orquestó todo el plan. ^{[ 22 ]}

Butler fue puesto en libertad del centro penitenciario FCI Victorville Medium 2 el 14 de abril de 2021.

La historia de Butler apareció en un episodio del programa de televisión de CNBC American Greed en 2010. ^{[ 23 ]}

• Kevin Poulsen , Kingpin: Cómo un hacker se apoderó del submundo del cibercrimen multimillonario , 2011, editorial: Crown. ISBN 0-307-58868-8
• Misha Glenny , DarkMarket: Cómo los hackers se convirtieron en la nueva mafia , 2012, editorial: Vintage. ISBN 0307476448