Max Ray Visionซึ่งเดิมรู้จักกันในชื่อMax Ray Butlerและยังใช้นามแฝงว่าIcemanเป็นอดีตที่ปรึกษาด้านความปลอดภัยคอมพิวเตอร์ที่ผันตัวมาเป็นแฮกเกอร์ชื่อดัง[ 1 ^{]เขาถูก}ตัดสินว่ามีความผิดในข้อหาฉ้อโกงทางอิเล็กทรอนิกส์ 2 กระทง จากการวางแผนปฏิบัติการ ขโมยบัตรเครดิตขนาดใหญ่ขโมยหมายเลขบัตรเครดิตประมาณ 2 ล้านหมายเลข และก่อให้เกิดธุรกรรมฉ้อโกงมูลค่าประมาณ 86 ล้านดอลลาร์สหรัฐ ผ่านกิจกรรมการขโมยบัตรเครดิตที่ผิดกฎหมาย ตามรายงานจากแหล่งข่าวอาชญากรรมไซเบอร์^{[ 2 ]}การกระทำของเขานำไปสู่โทษจำคุก 13 ปี ซึ่งเป็นโทษจำคุกที่ยาวนานที่สุดเท่าที่เคยมีมาสำหรับข้อหาที่เกี่ยวข้องกับการแฮ็กในสหรัฐอเมริกาในขณะนั้น^{[ 3 ]}

บัตเลอร์เกิดเมื่อวันที่ 10 กรกฎาคม พ.ศ. 2515 ^{[ 4 ] [ 5 ] [ 6 ]}และเติบโตในเมืองเมริเดียน รัฐไอดาโฮพร้อมกับน้องชาย พ่อแม่ของเขาหย่าร้างกันเมื่อเขาอายุ 14 ปี^{[ 5 ]}พ่อของเขาเป็น ทหารผ่านศึก สงครามเวียดนามและเจ้าของร้านคอมพิวเตอร์ที่แต่งงานกับลูกสาวของผู้อพยพชาวยูเครน^{[ 7 ]}ในวัยรุ่น แม็กซ์ บัตเลอร์เริ่มสนใจระบบกระดานข่าวและการแฮ็ก^{[ 5 ]}หลังจากผู้ปกครองรายงานการขโมยสารเคมีจากห้องปฏิบัติการที่โรงเรียนมัธยมเมริเดียนบัตเลอร์สารภาพผิดในข้อหาทำลายทรัพย์สินโดยเจตนาร้าย บุกรุกบ้านในระดับแรก และลักทรัพย์ครั้งใหญ่ ในที่สุดบัตเลอร์ก็ได้รับโทษรอลงอาญาสำหรับความผิดของเขา เขาถูกส่งไปอยู่กับพ่อและย้ายไปเรียนที่โรงเรียนมัธยมบิชอป เคลลี^{[ 8 ]}

บัตเลอร์เข้าเรียนที่มหาวิทยาลัย Boise Stateเป็นเวลาหนึ่งปี^{[ 9 ]}ในปี 1991 บัตเลอร์ถูกตัดสินว่ามีความผิดฐานทำร้ายร่างกายระหว่างปีแรกของการเรียนในวิทยาลัย^{[ 5 ]}การอุทธรณ์ของเขาไม่ประสบความสำเร็จเนื่องจากเหตุผลทางขั้นตอน เนื่องจากผู้พิพากษาตัดสินว่าทนายความฝ่ายจำเลยของบัตเลอร์ไม่ได้ยกประเด็นนี้ขึ้นมาในการอุทธรณ์ครั้งก่อน เรือนจำรัฐไอดาโฮปล่อยตัวบัตเลอร์โดยมีเงื่อนไขเมื่อวันที่ 26 เมษายน 1995 ^{[ 10 ]}

บัตเลอร์ย้ายไปอยู่กับพ่อของเขาใกล้ซีแอตเทิลและทำงานพาร์ทไทม์ในตำแหน่งฝ่ายสนับสนุนด้านเทคนิคในบริษัทต่างๆ เขาค้นพบIRCและดาวน์โหลดซอฟต์แวร์หรือสื่อที่ดาวน์โหลดอย่างผิดกฎหมาย ( warez ) บ่อยครั้ง หลังจากที่ ผู้ให้บริการอินเทอร์เน็ตในลิตเติลตัน รัฐโคโลราโดติดตามการอัปโหลดซอฟต์แวร์ที่ผิดกฎหมายของบัตเลอร์ไปยัง เซิร์ฟเวอร์ FTP ที่ไม่มีการป้องกัน —การอัปโหลดดังกล่าวใช้แบนด์วิดท์ มากเกินไป —ไปยัง สำนักงานใหญ่ของ CompuServeในเบลวิว รัฐวอชิงตัน CompuServe จึงไล่บัตเลอร์ออก^{[ 11 ]}

After moving to Half Moon Bay, California, he changed his last name to Vision and lived in a rented mansion "Hungry Manor" with a group of other computer enthusiasts.^[12] Butler became a system administrator at computer gaming start-up MPath Interactive.^[13] The Software Publishers Association filed a $300,000 lawsuit against Butler for engaging in unauthorized distribution of software from CompuServe's office and later settled the case for $3,500 and free computer consulting.

After marrying Kimi Winters, he moved to Berkeley, California, and worked as a freelance pentester and security consultant. During this time, he developed 'an online community resource called the "advanced reference archive of current heuristics for network intrusion detection systems," or arachNIDS.'^[14]

In the spring of 1998, Butler installed a backdoor onto American federal government websites while trying to fix a security hole in the BIND server daemon. However, an investigator with the United States Air Force found Butler via pop-up notifications.^[15] He hired attorney Jennifer Granick for legal representation after hearing Granick speak at DEF CON. On 25 September 2000, Butler pleaded guilty to gaining unauthorized access to Defense Department computers.^[4] Starting in May 2001, Butler served an 18-month federal prison sentence handed down by US District Judge James Ware.^[16]

After his release from prison in 2003 on supervised release, Butler exploited Wi-Fi technology to commit cyberattacks anonymously along with Chris Aragon from San Francisco.^[17] He advanced to programming malware, such as allowing the BifrostTrojan horse to evade virus scanner programs and exploited the HTML Application feature of Internet Explorer to steal American Express credit card information.^[18] Butler also targeted Citibank by using a Trojan horse towards a credit card identity thief and began distributing PINs to Aragon, who would have others withdraw the maximum daily amount of cash from ATMs until the compromised account was empty.^[19]

Arrested in 2007, Butler was accused of operating CardersMarket, a forum where cyber criminals bought and sold sensitive data such as credit card numbers. After pleading guilty to two counts of wire fraud, stealing nearly 2 million credit card numbers, which were used for $86 million in fraudulent purchases, Butler was sentenced to 13-years in prison, which was the longest sentence ever given for hacking charges in the United States of America at the time.^[20] After prison, Butler will face 5 years of supervised release and is ordered to pay $27.5 million in restitution to his victims.^[2][21]

In 2018 Butler was charged with running a drone-smuggling ring from jail. The indictment states that in October 2014, he obtained an illicit cell phone and allegedly used it to obtain stolen debit card numbers from the internet, through which he stole money that he paid out to fellow inmates.^[22]

Prosecutors say that a former cellmate named Jason Dane Tidwell stayed in touch with Butler via an encrypted messaging app and that, in the spring of 2016, Butler allegedly told Tidwell to buy a remotely piloted drone with some of the debit card scam proceeds to deliver contraband by airdrop. An inmate informed on the scheme, but guards never managed to find the contraband. One inmate, Phillip Tyler Hammons, confessed to retrieving airdrops, and he fingered Butler as the mastermind behind the plan. Butler claims that it was Hammons who was behind the whole scheme.^[22]

Butler was released from FCI Victorville Medium 2 on 14 April 2021.

Butler's story was featured in an episode of the CNBC television program American Greed in 2010.^[23]

• เควิน พอลเซน , Kingpin: How One Hacker Took Over the Billion-Dollar Cybercrime Underground , 2011, สำนักพิมพ์: Crown. ISBN 0-307-58868-8
• Misha Glenny , DarkMarket: How Hackers Became the New Mafia , 2012, สำนักพิมพ์: Vintage. ISBN 0307476448