On associe souvent le terme hacker à l’idée de vouloir “modifier” quelque chose. Pourtant, l’histoire de Marcus Hutchins prend une direction plus nuancée : il se décrit davantage comme quelqu’un qui cherche à comprendre comment un système fonctionne — même lorsque cette quête l’a d’abord éloigné de la morale.
De la découverte marquante autour de WannaCry à une arrestation, puis à une reconversion progressive vers la cybersécurité, son parcours illustre à la fois la puissance des compétences techniques et les conséquences réelles qu’elles peuvent produire.
Comprendre avant d’agir : l’obsession de Marcus Hutchins
Marcus Hutchins ne se considère pas personnellement comme un “hacker”, tout en acceptant l’étiquette. Le mot correspond, selon lui, à ce qu’on a largement appelé son activité passée — une activité qui, à l’époque, consistait surtout à écrire et vendre du code.
Son moteur principal n’est pas le changement pour le changement, mais la compréhension. Il raconte qu’il peut s’enflammer pour la façon dont un système marche, puis enchaîner : niveau électronique, ensuite niveau physique, puis jusqu’à des questions beaucoup plus théoriques. Autrement dit, l’intérêt alimente la profondeur.
Cette intensité est aussi mise en lien avec une forme de fonctionnement atypique souvent observée chez certaines personnes : lorsqu’il s’intéresse à une tâche, il peut y consacrer beaucoup de temps. À l’inverse, si le sujet ne l’accroche pas, il ne parvient pas à fournir un effort soutenu. Résultat : une maîtrise très forte sur certains sujets, et moins de connaissances sur d’autres.
Des compétences précoces, mais peu de “cadre”
Il reçoit son premier ordinateur à 13 ans. Très vite, il apprend seul plusieurs langages et techniques, dont VB, PHP, C, C++ et l’assembleur. Cette trajectoire ne se fait pas sans coût : ses études scolaires en pâtissent, faute de débouché “productif” pour ses compétences.
Dans cette période, il ne se voit pas comme un acteur d’une grande stratégie informatique. Il se décrit plutôt comme un auteur de code : il écrit, puis il le propose. Et c’est précisément ce décalage entre la création et l’usage final qui a pesé sur sa perception de la responsabilité.
Le rôle dans un écosystème criminel : écrire, vendre, maintenir
Plus jeune, Marcus Hutchins commence à fréquenter des forums liés à la cybercriminalité. Son profil est avant tout technique : il finit par “écrire des hacks” plutôt que de mener directement des intrusions. Son implication passe notamment par la vente de logiciels destinés à aider à réaliser des actions malveillantes.
À mesure qu’il s’insère dans ce milieu, il se retrouve associé à un groupe de cybercrimels où il agit comme développeur de malwares. Son travail consiste notamment à assurer la continuité du mécanisme d’accès et du code chargé de contourner des antivirus, ou de passer des barrières de sécurité.
Il raconte également une pratique plus “ludique” au départ : à l’école, il lui arrivait de désactiver brièvement des ordinateurs. Mais à ce stade, ce comportement reste marginal dans l’ensemble de sa trajectoire.
MalwareTech : publier des preuves de concepts
En 2013, alors qu’il est encore scolarisé, il lance un blog anonyme appelé MalwareTech. Son objectif : expliquer comment les malwares fonctionnent, et inclure des preuves de concepts.
Le blog attire autant des professionnels de la cybersécurité que des acteurs criminels. Et selon son récit, ces derniers étaient même prêts à payer pour les éléments techniques publiés. Il n’a pas stoppé cette dynamique.
Ce point est central dans sa réflexion : il n’y a pas, dit-il, de frontière nette où il aurait décidé “ici c’est acceptable, là ça ne l’est pas”. Pour lui, la réalité se situe davantage sur un continuum, “du gris”, plutôt qu’une opposition noire et blanche.
Pourquoi la distance a pesé… puis a cédé
Un mécanisme revient dans son explication : ne pas savoir exactement ce que deviennent les codes qu’il vend. Il dit avoir compris que ce n’était probablement pas “bien”, mais l’absence de certitude immédiate réduisait le frein psychologique.
Pour illustrer cette distance, il compare la situation à l’achat ou à la revente d’un couteau de cuisine : sans connaissance claire de l’usage final, l’émotion liée à l’impact direct reste atténuée. En clair, il ne se voyait pas commettre lui-même l’acte final.
Avec le temps, toutefois, il se rapproche de certaines organisations utilisant son travail. Il commence alors à voir, plus concrètement, les dommages provoqués. À partir de là, il décide de couper les liens et de chercher un emploi légitime.
La bascule vers la cybersécurité après MalwareTech
Le chemin de Marcus Hutchins s’inscrit dans une réalité : des jeunes impliqués dans la cybercriminalité peuvent choisir, à un moment donné, de se détourner du versant nuisible. Dans son cas, il met en avant une compréhension personnelle — avec le temps — de ce qui relève du bien et du mal.
Parallèlement, son blog, qui l’avait exposé au milieu criminel, l’a aussi mis en relation avec des professionnels de la sécurité. En 2016, il décroche un poste de responsable recherche et développement pour une société en Los Angeles, et s’installe aux États-Unis.
Cette étape précède de peu l’épisode WannaCry, où son intérêt pour l’analyse de malware devient un facteur déclencheur.
WannaCry : l’analyse et le “kill switch”
En amont de la crise, plusieurs organisations sont touchées, y compris dans des environnements très différents, alors que la cause exacte reste obscure. Pour Marcus Hutchins, c’est un sujet qui “accroche” : ce malware ne ressemble pas à ce qu’il avait déjà vu.
WannaCry repose sur un exploit associé à EternalBlue, lié à une recherche découverte en amont et qui scanne des systèmes exposés via un port SMB. L’exploit ouvre une porte dérobée appelée DoublePulsar, permettant ensuite aux acteurs derrière l’attaque de délivrer leur ransomware.
Le mécanisme est particulièrement agressif : le logiciel se copie d’ordinateur en ordinateur, déclenchant une propagation en chaîne. Sur le plan technique, l’encryption semble fonctionner, mais le déchiffrement échoue. Autrement dit, l’effet final ressemble aussi à un wiper, rendant la situation encore plus destructrice.
Le domaine non enregistré et la réaction à distance
Dans son analyse, Marcus Hutchins remarque un élément dans le code : un domaine non enregistré. Pour des chercheurs, la démarche consistant à enregistrer ce type de domaine peut aider à observer le comportement du malware.
Il enregistre alors un nom de domaine précis, pour un coût relativement faible. En surveillant ensuite l’activité, il constate que le serveur reçoit des quantités massives de requêtes en quelques minutes.
Ce qu’il retient ensuite est essentiel : WannaCry finit par s’arrêter. Le domaine agit alors comme une sorte de kill switch : la simple réponse à distance, via un code de statut 200, suffit à empêcher la propagation.
Le “pourquoi” exact de cette logique n’est pas totalement clarifié. En revanche, la conclusion opérationnelle reste claire : maintenir un serveur web opérationnel vers cette adresse, tant que le malware peut le contacter, bloque la diffusion.
De héros à accusé : l’arrestation de Marcus Hutchins
Trois mois après cet événement, alors qu’il se trouve toujours à Los Angeles, Marcus Hutchins est arrêté par le FBI. Il indique que les éléments reprochés concernent des activités menées dans le passé.
Selon son récit, l’enquête ne conduit à des poursuites que plus tard, mais le dossier est traité à travers le système judiciaire américain. Après cette période, il passe plusieurs années à défendre sa position en lien avec des faits antérieurs à l’arrêt de WannaCry.
Il est détenu dans un centre de détention du Nevada en attente de son procès. Après une courte incarcération, une caution est accordée temporairement grâce à une démarche en sa faveur.
Finalement, l’affaire se termine par un plaidoyer de culpabilité, incluant des chefs liés au hacking informatique et à la mise en avant d’un dispositif d’écoute. Néanmoins, le juge semble prendre en compte sa réhabilitation.
La peine retenue se limite à une probation d’un an, après quoi il choisit de rester aux États-Unis.
Une reconversion : garder l’identité, changer l’objectif
L’histoire de Marcus Hutchins est rarement “linéaire”. L’exemple illustre aussi une inversion apparente du dicton “pas de bonne action sans punition” : ici, sa situation montre une forme de continuité entre ses actes passés et ses conséquences, même quand la contribution à la défense est réelle.
Il subsiste toutefois un autre volet : son profil public autour de WannaCry a pu faciliter le rapprochement entre son nom et l’auteur anonyme de MalwareTech. Ce lien, évoqué dans le récit, permet de comprendre comment une notoriété acquise dans un cadre de défense peut déclencher une enquête sur un travail passé.
Aujourd’hui, il continue de publier sous le pseudonyme lié à MalwareTech, mais avec un angle davantage orienté vers la cybersécurité que vers la cybercriminalité. En 2024, il occupe un rôle de Principal Threat Researcher, combinant cyber threat intelligence et publication de contenus techniques sur les malwares.
Ce que son parcours raconte sur la sécurité numérique
La trajectoire de Marcus Hutchins rappelle que la cybersécurité n’est pas uniquement une question d’outils, mais aussi de choix humains. Son récit met en avant la différence entre comprendre un système et décider comment l’utiliser.
Il montre aussi que l’expertise acquise dans des environnements non légitimes peut, avec une réorientation, devenir une compétence de défense. Enfin, l’épisode WannaCry illustre comment un détail technique — ici, un domaine utilisé comme point de blocage — peut faire basculer une crise.
En somme, Marcus Hutchins incarne un parcours de transformation : d’une logique de code et de distance à une responsabilité assumée, puis à un travail de recherche dans un cadre pleinement légitime.
Source: https://www.securityweek.com/hacker-conversations-marcus-hutchins/
