Vid 16 års ålder utförde den brittiske tonåringen Adam Mudd mer än 1,7 miljoner attacker mot webbplatser och onlinetjänster med sitt Titanium Stresser-program. Mudd, nu 20, erkände sig skyldig till alla anklagelser under sin två dagar långa förhandling och, enligt Väktaren, ”Mudd visade inga känslor när han skickades till en institution för ung brottsling” för sitt tvååriga straff.
Mudds Titanium Stresser-program var en hackers eller onlinetrolls dröm, som gjorde det möjligt för kunder att utfärda tusentals DDoS-attacker (distributed denial-of-service) för en liten summa pengar. Hans skapelse användes sedan för att översvämma servrar som Minecraft, Xbox Live, Microsoft, Team Speak och PlayStation Network. Det fick också det långvariga onlinespelet RuneScape på knä – allt samtidigt som Mudd tjänade en rejäl summa på över Kr386 000 i amerikanska dollar och bitcoins.
Mudd anklagades för att ha orsakat förödelse ”från Grönland till Nya Zeeland, från Ryssland till Chile” med sina brott. Inte bara orsakade hans program allvarlig skada, vilket tillät mer än 112 000 användare att hacka över 660 000 IP-adresser (varav 53 000 i Storbritannien) för att utföra DDoS-attacker, utan Mudd själv utförde också personligen 594 DDoS-attacker på 181 IP-adresser från December 2013 till mars 2015.
RuneScape var ett sådant mål som träffades av 25 000 separata attacker. Att lösa problemet kostade utvecklaren Jagex 6 miljoner pund i att försvara sig mot DDoS-attacker och resulterade i en intäktsförlust på 184 000 pund.
Mudd erkände också säkerhetsintrång mot West Herts College medan han studerade vid institutionen. Han kraschade inte bara högskolenätverket, vilket kostade skolan 2 000 pund för att undersöka och orsakade ”oöverskådlig” skada på fakultetens produktivitet, utan en senare attack 2014 hade en avsmittande effekt på 70 andra skolor och högskolor och lokala kommuner.
Som mildrande hävdade Mudd att en av attackerna mot hans college var ett svar på att personalen påstods ha ignorerat ett rån som han tidigare rapporterat.
Den presiderande domaren, Michael Topolski, sa att Mudds straff behövde ha ett ”verkligt inslag av avskräckande effekt”, och förklarade hur han inte skulle minska termen trots försvarsteamets vädjan om mildhet. Enligt hans försvarsadvokat ”sugs Mudd in i onlinespelets cybervärld och ”försvann i en alternativ verklighet” efter att ha lämnat skolan på grund av mobbning. Rätten hörde också att Mudd hade odiagnostiserat Aspergers syndrom och var mer intresserad av status i onlinespelgemenskapen än pengarna.
Domare Topolski ansåg dock att Mudd var tillräckligt ansvarig för sina handlingar för att motivera hela tvåårsstraffet. ”Jag är helt nöjd med att du visste mycket väl och förstod att det här inte var ett spel för skojs skull,” förklarade han för Mudd. ”Det var ett seriöst företag att tjäna pengar och din programvara gjorde precis vad du skapade den för att göra.”
Mudd skapade Titanium Stresser-programmet i september 2013 med ett falskt namn och en falsk adress i Manchester, trots att han bodde i Kings Langley i Hertfordshire. Väktaren rapporterar att han erbjöd olika betalningsplaner till kunder, inklusive rabatter på bulkköp på upp till $309,99 under 30 000 sekunder under fem år, tillsammans med ett hänvisa-en-vän-system för att öka verksamheten.
Mudd erkände sig skyldig till ett fall av att ha begått otillåtna handlingar, med avsikt att försämra driften av datorer; ett fall av tillverkning, leverans eller erbjudande om att tillhandahålla en artikel för användning i ett brott som strider mot Computer Misuse Act; och ett fall av döljande av brottslig egendom.
