James Lyne: Everyday cybercrime -- and what you can do about it

Μετάφραση: Chryssa Takahashi Επιμέλεια: Stefanos Reppas

I'm going to be showing some of the cybercriminals'

Θα σας δείξω μερικές από τις τελευταίες

latest and nastiest creations.

και χειρότερες δημιουργίες των κυβερνοεγκληματιών.

So basically, please don't go and download

Οπότε, παρακαλώ μην πάτε να κατεβάσετε

any of the viruses that I show you.

κανέναν από τους ιούς που θα σας δείξω.

Some of you might be wondering what a cybersecurity specialist looks like,

Μερικοί από εσάς ίσως να αναρωτιέστε πως μοιάζει ένας ειδικός κυβερνοασφάλειας

and I thought I'd give you a quick insight

και σκέφτηκα να σας δώσω μια γρήγορη εικόνα

into my career so far.

στην καριέρα μου μέχρι τώρα.

It's a pretty accurate description.

Είναι μια αρκετά ακριβής περιγραφή.

This is what someone that specializes

Έτσι μοιάζει κάποιος που ειδικεύεται

in malware and hacking looks like.

στο κακόβουλο λογισμικό και στο hacking.

So today, computer viruses and trojans,

Σήμερα, οι ιοί των υπολογιστών και οι ιοί τύπου trojan

designed to do everything from stealing data

είναι σχεδιασμένοι για να κάνουν τα πάντα από την κλοπή δεδομένων

to watching you in your webcam

στο να σας παρακολουθούν από την κάμερα σας

to the theft of billions of dollars.

και στην κλοπή δισεκατομμυρίων δολαρίων.

Some malicious code today goes as far

Κάποιος κακόβουλος κώδικας σήμερα μπορεί να φτάσει τόσο μακριά

as targeting power, utilities and infrastructure.

και να στοχεύσει την ενέργεια, τις επιχειρήσεις κοινής ωφέλειας και τις υποδομές.

Let me give you a quick snapshot

Να σας δώσω μια γρήγορη εικόνα

of what malicious code is capable of today.

για το τι είναι ικανός να κάνει ο κακόβουλος κώδικας σήμερα.

Right now, every second, eight new users

Αυτή τη στιγμή, κάθε δευτερόλεπτο, οκτώ νέοι χρήστες

are joining the Internet.

μπαίνουν στο Διαδίκτυο.

Today, we will see 250,000 individual new computer viruses.

Σήμερα, θα δούμε 250.000 μοναδικούς νέους ιούς υπολογιστών.

We will see 30,000 new infected websites.

Θα δούμε 30.000 νέες μολυσμένες ιστοσελίδες.

And, just to kind of tear down a myth here,

Και μόνο για να καταρρίψω έναν μύθο εδώ,

lots of people think that when you get infected

πολλοί πιστεύουν ότι όταν μολυνθούν

with a computer virus, it's because you went to a porn site.

με έναν ιό, είναι επειδή πήγαν σε μία σελίδα με περιεχόμενο πορνό.

Right? Well, actually, statistically speaking,

Σωστά; Στην πραγματικότητα, μιλώντας με στατιστικά,

if you only visit porn sites, you're safer.

αν πηγαίνετε μόνο σε σελίδες με περιεχόμενο πορνό, είστε πιο ασφαλής.

People normally write that down, by the way. (Laughter)

Ο κόσμος συνήθως το σημειώνει αυτό. (Γέλιο)

Actually, about 80 percent of these

Στην πραγματικότητα, περίπου το 80 τοις εκατό

are small business websites getting infected.

από τις ιστοσελίδες που μολύνονται είναι μικρών επιχειρήσεων.

Today's cybercriminal, what do they look like?

Ο σημερινός κυβερνοεγκληματίας, πως μοιάζει;

Well, many of you have the image, don't you,

Αρκετοί από εσάς έχετε μια εικόνα, έτσι δεν είναι,

of the spotty teenager sitting in a basement,

με τον σπυριάρη έφηβο στο υπόγειο,

hacking away for notoriety.

να χακάρει για να φτιάξει κακή φήμη.

But actually today, cybercriminals

Στην πραγματικότητα όμως, οι κυβερνοεγκληματίες σήμερα

are wonderfully professional and organized.

είναι επαγγελματίες και οργανωμένοι.

In fact, they have product adverts.

Έχουν μέχρι και διαφημίσεις για τα προϊόντα τους.

You can go online and buy a hacking service

Μπορείτε να πάτε στο διαδίκτυο και να αγοράσετε υπηρεσίες χακαρίσματος

to knock your business competitor offline.

για να βγάλετε εκτός δικτύου τον ανταγωνιστή σας.

Check out this one I found.

Κοιτάξτε αυτό που βρήκα.

(Video) Man: So you're here for one reason,

(Βίντεο) Άντρας: Είσαι εδώ για έναν λόγο,

and that reason is

και αυτός ο λόγος είναι

because you need your business competitors,

επειδή θέλεις οι επιχειρηματικοί σου ανταγωνιστές,

rivals, haters, or whatever the reason is, or who,

οι αντίπαλοι, αυτοί που σε μισούν, ή όποιος άλλος είναι ο λόγος, ή το άτομο,

they are to go down.

να πέσουν.

Well you, my friend, you've came to the right place.

Λοιπόν, φίλε μου, ήρθες στο σωστό μέρος.

If you want your business competitors to go down,

Εάν θέλεις να ρίξεις τους επιχειρηματικούς σου ανταγωνιστές

well, they can.

θα πέσουν.

If you want your rivals to go offline, well, they will.

Εάν θέλεις να βγάλεις τους αντιπάλους σου εκτός δικτύου, θα βγουν.

Not only that, we are providing a short-term-to-long-term

Και όχι μόνο αυτό, παρέχουμε μια βραχυπρόθεσμη-σε-μακροπρόθεσμη

DDOS service or scheduled attack,

υπηρεσία Κατανεμημένων D.O.S. Επιθέσεων ή μια προγραμματισμένη επίθεση,

starting five dollars per hour for small personal websites

ξεκινώντας από πέντε δολάρια την ώρα για μικρές προσωπικές ιστοσελίδες

to 10 to 50 dollars per hour.

σε 10 με 50 δολάρια την ώρα.

James Lyne: Now, I did actually pay

Τζέιμς Λάιν: Τώρα, πλήρωσα πραγματικά

one of these cybercriminals to attack my own website.

έναν από αυτούς τους κυβερνοεγκληματίες να επιτεθεί στη δική μου ιστοσελίδα.

Things got a bit tricky when I tried to expense it at the company.

Τα πράγματα έγιναν λιγάκι δύσκολα όταν προσπάθησα να το χρεώσω στην εταιρία.

Turns out that's not cool.

Τελικά δεν ήταν και τόσο καλό.

But regardless, it's amazing how many products

Ασχέτως, είναι εκπληκτικό πόσα προϊόντα

and services are available now to cybercriminals.

και υπηρεσίες είναι τώρα διαθέσιμες στους κυβερνοεγκληματίες.

For example, this testing platform,

Για παράδειγμα, αυτή η πλατφόρμα δοκιμών,

which enables the cybercriminals

που επιτρέπει στους κυβερνοεγκληματίες

to test the quality of their viruses

να ελέγξουν την ποιότητα των ιών τους

before they release them on the world.

πριν τους απελευθερώσουν στον κόσμο.

For a small fee, they can upload it

Για ένα μικρό ποσό, μπορούν να τον ανεβάσουν

and make sure everything is good.

και να σιγουρευτούν ότι όλα είναι εντάξει.

But it goes further.

Αλλά πάει παραπέρα.

Cybercriminals now have crime packs

Οι κυβερνοεγκληματίες τώρα έχουν εκληματικά πακέτα

with business intelligence reporting dashboards

με πίνακες αναφοράς επιχειρηματικών πληροφοριών

to manage the distribution of their malicious code.

για να διαχειριστούν τη διανομή του κακόβουλου κώδικά τους.

This is the market leader in malware distribution,

Αυτό έχει την ηγετική θέση στην αγορά στη διανομή κακόβουλου λογισμικού,

the Black Hole Exploit Pack,

το Black Hole Exploit Pack,

responsible for nearly one third of malware distribution

υπεύθυνο για περίπου το ένα τρίτο της διανομής κακόβουλου λογισμικού

in the last couple of quarters.

στα τελευταία τρίμηνα.

It comes with technical installation guides,

Έχει τεχνικούς οδηγούς εγκατάστασης,

video setup routines,

βίντεο με τα βήματα της εγκατάστασης,

and get this, technical support.

και για φαντάσου, έχει και τεχνική υποστήριξη

You can email the cybercriminals and they'll tell you

Μπορείτε να στείλετε email στους κυβερνοεγκληματίες και θα σας πούνε

how to set up your illegal hacking server.

πώς να στήσετε τον δικό σας παράνομο διακομιστή χακαρίσματος.

So let me show you what malicious code looks like today.

Ας σας δείξω λοιπόν πώς μοιάζει ο κακόβουλος κώδικας σήμερα.

What I've got here is two systems,

Έχω εδώ δύο συστήματα,

an attacker, which I've made look all Matrix-y and scary,

έναν εισβολέα, που τον έκανα να μοιάζει τρομαχτικό, σα να είναι από το Μάτριξ

and a victim, which you might recognize from home or work.

και ένα θύμα, που μπορεί να αναγνωρίζετε από το σπίτι ή την δουλειά.

Now normally, these would be on different sides

Τώρα κανονικά, αυτοί θα είναι σε διαφορετικές πλευρές

of the planet or of the Internet,

του πλανήτη ή του Διαδικτύου,

but I've put them side by side

αλλά τους έβαλα δίπλα δίπλα

because it makes things much more interesting.

επειδή κάνει τα πράγματα πολύ πιο ενδιαφέροντα.

Now, there are many ways you can get infected.

Τώρα, υπάρχουν πολλοί τρόποι με τους οποίους μπορείτε να μολυνθείτε.

You will have come in contact with some of them.

Θα έχετε έρθει σε επαφή με μερικούς από αυτούς.

Maybe some of you have received an email

Ίσως κάποιοι από εσάς να έχετε λάβει ένα email

that says something like, "Hi, I'm a Nigerian banker,

που λέει κάτι σαν, «Γεια, είμαι τραπεζίτης από τη Νιγηρία,

and I'd like to give you 53 billion dollars

και θα ήθελα να σου δώσω 53 δισεκατομμύρια δολάρια

because I like your face."

επειδή μου αρέσει η φάτσα σου.»

Or funnycats.exe, which rumor has it

Ή το funnycats.exe, το οποίο φημολογείται

was quite successful in China's recent campaign against America.

ήταν αρκετά επιτυχές στην πρόσφατη καμπάνια της Κίνας ενάντια της Αμερικής.

Now there are many ways you can get infected.

Τώρα υπάρχουν πολλοί τρόποι να μολυνθείς.

I want to show you a couple of my favorites.

Θέλω να σας δείξω μερικούς από τους αγαπημένους μου.

This is a little USB key.

Αυτό είναι ένα μικρό στικάκι USB.

Now how do you get a USB key to run in a business?

Τώρα πως θα βάλετε ένα USB να τρέξει σε μία επιχείρηση;

Well, you could try looking really cute.

Λοιπόν, θα μπορούσατε να προσπαθήσετε να δείχνετε πολύ γλυκούλης.

Awww.

Ωωωωω....

Or, in my case, awkward and pathetic.

Ή, στην δική μου περίπτωση, αδέξιος και αξιολύπητος.

So imagine this scenario: I walk into one of your businesses,

Φανταστείτε αυτό το σενάριο: Έρχομαι σε μία από τις επιχειρήσεις σας,

looking very awkward and pathetic, with a copy of my C.V.

φαίνομαι πολύ αδέξιος και αξιολύπητος, μ' ένα αντίγραφο του βιογραφικού μου

which I've covered in coffee,

στο οποίο έχω χύσει καφέ

and I ask the receptionist to plug in this USB key

και ζητάω από την ρεσεψιονίστ να συνδέσει αυτό το στικάκι USB

and print me a new one.

και να μου τυπώσει ένα καινούργιο.

So let's have a look here on my victim computer.

Ας δούμε εδώ τον υπολογιστή του θύματός μου.

What I'm going to do is plug in the USB key.

Αυτό που θα κάνω είναι να συνδέσω το στικάκι USB.

After a couple of seconds,

Μετά από μερικά δευτερόλεπτα,

things start to happen on the computer on their own,

αρχίζουν να συμβαίνουν διάφορα στον υπολογιστή από μόνα τους,

usually a bad sign.

συνήθως αυτό είναι ένα κακό σημάδι.

This would, of course, normally happen

Αυτό βέβαια, κανονικά συμβαίνει

in a couple of seconds, really, really quickly,

σε μερικά δευτερόλεπτα, πολύ πολύ γρήγορα,

but I've kind of slowed it down

αλλά το έχω καθυστερήσει λιγάκι

so you can actually see the attack occurring.

ώστε να δείτε την επίθεση που γίνεται.

Malware is very boring otherwise.

Ειδάλλως, το κακόβουλο λογισμικό είναι πολύ βαρετό.

So this is writing out the malicious code,

Έτσι εδώ καταγράφεται ο κακόβουλος κώδικας

and a few seconds later, on the left-hand side,

και μετά από μερικά δευτερόλεπτα, στην αριστερή πλευρά,

you'll see the attacker's screen get some interesting new text.

θα δείτε νέο ενδιαφέρον κείμενο στην οθόνη του εισβολέα.

Now if I place the mouse cursor over it,

Τώρα αν τοποθετήσω τον κέρσορα του ποντικιού από πάνω του,

this is what we call a command prompt,

αυτό το ονομάζουμε γραμμή εντολών

and using this we can navigate around the computer.

και χρησιμοποιώντας το μπορούμε να περιηγηθούμε στον υπολογιστή.

We can access your documents, your data.

Μπορούμε να έχουμε πρόσβαση στα αρχεία σας, στα δεδομένα σας.

You can turn on the webcam.

Μπορείς να ενεργοποιήσεις την κάμερα.

That can be very embarrassing.

Αυτό μπορεί να είναι πολύ ντροπιαστικό.

Or just to really prove a point,

Ή απλά μόνο και μόνο για να το αποδείξουμε,

we can launch programs like my personal favorite,

θα ξεκινήσουμε προγράμματα όπως το αγαπημένο μου,

the Windows Calculator.

το κομπιουτεράκι των Windows.

So isn't it amazing how much control

Δεν είναι εκπληκτικό πόσο έλεγχο

the attackers can get with such a simple operation?

μπορούν να αποκτήσουν οι εισβολείς με μία τόσο απλή λειτουργία;

Let me show you how most malware

Να σας δείξω πώς το περισσότερο κακόβουλο λογισμικό

is now distributed today.

διανέμεται σήμερα.

What I'm going to do is open up a website

Αυτό που θα κάνω είναι να ανοίξω μια ιστοσελίδα

that I wrote.

που έφτιαξα.

It's a terrible website. It's got really awful graphics.

Είναι μια απαίσια ιστοσελίδα. Έχει τελείως άσχημα γραφικά.

And it's got a comments section here

Και έχει ένα κομμάτι με σχόλια εδώ

where we can submit comments to the website.

όπου μπορούμε να υποβάλλουμε σχόλια στην ιστοσελίδα.

Many of you will have used something a bit like this before.

Πολλοί από εσάς έχετε ήδη χρησιμοποιήσει κάτι παρόμοιο.

Unfortunately, when this was implemented,

Δυστυχώς, όταν αυτό υλοποιήθηκε,

the developer was slightly inebriated

ο προγραμματιστής ήταν ελαφρώς μεθυσμένος

and managed to forget

και κατάφερε να ξεχάσει

all of the secure coding practices he had learned.

όλες τις πρακτικές για ασφαλή προγραμματισμό που είχε μάθει.

So let's imagine that our attacker,

Ας φανταστούμε ότι ο εισβολέας μας,

called Evil Hacker just for comedy value,

που ονομάζεται Κακός Χάκερ, έτσι για πλάκα,

inserts something a little nasty.

βάζει κάτι που είναι λιγάκι κακό.

This is a script.

Είναι μια δέσμη ενεργειών.

It's code which will be interpreted on the webpage.

Είναι κώδικας που θα ερμηνευτεί στην ιστοσελίδα.

So I'm going to submit this post,

Θα υποβάλλω την δημοσίευση αυτή

and then, on my victim computer,

και μετά, στον υπολογιστή του θύματος,

I'm going to open up the web browser

θα ανοίξω έναν φυλλομετρητή

and browse to my website,

και θα πλοηγηθώ στην ιστοσελίδα μου,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Προσέξτε πως μετά από μερικά δευτερόλεπτα,

I get redirected.

ανακατευθύνομαι.

That website address at the top there,

Η διεύθυνση της ιστοσελίδας στο πάνω μέρος,

which you can just about see, microshaft.com,

την οποία ίσα ίσα που βλέπετε, microshaft.com,

the browser crashes as it hits one of these exploit packs,

ο φυλλομετρητής κρασάρει μόλις χτυπήσει ένα από αυτά τα πακέτα εκμετάλλευσης,

and up pops fake antivirus.

και πετάει ένα ψεύτικο αντι-ιικό πρόγραμμα.

This is a virus pretending to look like antivirus software,

Αυτός είναι ένας ιός που παριστάνει ένα λογισμικό προστασίας από ιούς.

and it will go through and it will scan the system,

και θα συνεχίσει και θα σκανάρει το σύστημα,

have a look at what its popping up here.

κοιτάξτε τι θα πεταχτεί εδώ.

It creates some very serious alerts.

Δημιουργεί μερικές πολύ σοβαρές προειδοποιήσεις.

Oh look, a child porn proxy server.

Κοιτάξτε, ένας διακομιστής μεσολάβησης για παιδική πορνογραφία.

We really should clean that up.

Πρέπει να το καθαρίσουμε αυτό.

What's really insulting about this is

Αυτό που είναι πραγματικά προσβλητικό

not only does it provide the attackers with access to your data,

είναι πως όχι μόνο δίνει πρόσβαση στα δεδομένα σας στους εισβολείς,

but when the scan finishes, they tell you

αλλά όταν τελειώσει το σκανάρισμα, σου λένε

in order to clean up the fake viruses,

πως για να καθαρίσετε τους ψεύτικους ιούς,

you have to register the product.

πρέπει να κάνετε εγγραφή του προϊόντος.

Now I liked it better when viruses were free.

Μου άρεσε περισσότερο όταν οι ιοί ήταν δωρεάν.

(Laughter)

(Γέλια)

People now pay cybercriminals money

Ο κόσμος τώρα πληρώνει τους κυβερνοεγκληματίες χρήματα

to run viruses,

για να τρέξει ιούς,

which I find utterly bizarre.

το οποίο βρίσκω τελείως περίεργο.

So anyway, let me change pace a little bit.

Λοιπόν, ας αλλάξω λιγάκι τον ρυθμό.

Chasing 250,000 pieces of malware a day

Το να κυνηγάς 250.000 κομμάτια κακόβουλου λογισμικού κάθε μέρα

is a massive challenge,

είναι μια τεράστια πρόκληση

and those numbers are only growing

και αυτοι οι αριθμοί μόνο μεγαλώνουν

directly in proportion to the length of my stress line, you'll note here.

ευθέως ανάλογα με το μήκος της ρυτίδας του άγχους μου, όπως βλέπετε εδώ.

So I want to talk to you briefly

Θέλω να σας μιλήσω για λίγο

about a group of hackers we tracked for a year

για μια ομάδα από χάκερς που παρακολουθήσαμε για ένα χρόνο

and actually found --

και τους βρήκαμε -

and this is a rare treat in our job.

και αυτό είναι μια σπάνια απόλαυση στη δουλειά μας.

Now this was a cross-industry collaboration,

Τώρα αυτή είναι μια διεπαγγελματική συνεργασία

people from Facebook, independent researchers,

κόσμος από το Facebook, ανεξάρτητοι ερευνητές,

guys from Sophos.

παιδιά από την Sophos.

So here we have a couple of documents

Εδώ έχουμε μερικά έγγραφα

which our cybercriminals had uploaded

που ανέβασαν οι κυβερνοεγκληματίες

to a cloud service, kind of like Dropbox or SkyDrive,

σε μία υπηρεσία αποθήκευσης διαδικτυακών φακέλων, όπως το Dropbox ή το SkyDrive,

like many of you might use.

που πολλοί από εσάς μπορεί να χρησιμοποιείτε.

At the top, you'll notice a section of source code.

Στο πάνω μέρος, θα δείτε ένα κομμάτι του πηγαίου κώδικα.

What this would do is send the cybercriminals

Αυτό που κάνει είναι να στέλνει στους κυβερνοεγκληματίες

a text message every day telling them how much money

ένα μήνυμα κάθε μέρα που τους λέει πόσα χρήματα

they'd made that day,

έβγαλαν εκείνη την ημέρα,

so a kind of cybercriminal billings report, if you will.

σα να λέμε αναφορά κυβερνοεγκληματικών τιμολογήσεων, αν θέλετε.

If you look closely, you'll notice a series

Αν κοιτάξτε καλύτερα, θα παρατηρήσετε μια σειρά

of what are Russian telephone numbers.

από Ρωσικούς αριθμούς τηλεφώνων.

Now that's obviously interesting,

Αυτό είναι προφανώς ενδιαφέρον,

because that gives us a way of finding our cybercriminals.

επειδή μας δίνει έναν τρόπο να βρούμε τους κυβερνοεγκληματίες.

Down below, highlighted in red,

Στο κάτω μέρος, τονισμένο με κόκκινο,

in the other section of source code,

στην άλλη πλευρά του πηγαίου κώδικα,

is this bit "leded:leded."

είναι αυτό το κομμάτι «leded:leded.»

That's a username,

Είναι ένα όνομα χρήστη,

kind of like you might have on Twitter.

σαν αυτό που μπορεί να έχετε στο Twitter.

So let's take this a little further.

Ας το πάμε λιγάκι παραπέρα.

There are a few other interesting pieces

Υπάρχουν μερικά ενδιαφέροντα πράγματα

the cybercriminals had uploaded.

που έχουν ανεβάσει οι κυβερνοεγκληματίες.

Lots of you here will use smartphones

Πολλοί από εσάς εδώ χρησιμοποιείτε smartphones

to take photos and post them from the conference.

για να βγάλετε φωτογραφίες και να τις ανεβάσετε από το συνέδριο.

An interesting feature of lots of modern smartphones

Ένα ενδιαφέρον χαρακτηριστικό σε πολλά μοντέρνα smartphones

is that when you take a photo,

είναι ότι όταν τραβάτε μια φωτογραφία,

it embeds GPS data about where that photo was taken.

ενσωματώνει δεδομένα από το GPS για το πού τραβήχτηκε αυτή η φωτογραφία.

In fact, I've been spending a lot of time

Και τελευταία περνάω πολύ χρόνο

on Internet dating sites recently,

σε διαδικτυακές σελίδες γνωριμιών,

obviously for research purposes,

προφανώς για ερευνητικούς λόγους

and I've noticed that about 60 percent

και πρόσεξα ότι περίπου το 60%

of the profile pictures on Internet dating sites

από τις φωτογραφίες προφίλ σε διαδικτυακές σελίδες γνωριμιών

contain the GPS coordinates of where the photo was taken,

περιέχουν τις συντεταγμένες του GPS από το σημείο όπου τραβήχτηκε η φωτογραφία,

which is kind of scary

που είναι λιγάκι τρομαχτικό

because you wouldn't give out your home address

επειδή δεν θα δίνατε τη διεύθυνση του σπιτιού σας

to lots of strangers,

σε πολλούς άγνωστους,

but we're happy to give away our GPS coordinates

αλλά δεν έχουμε πρόβλημα να δώσουμε τις συντεταγμένες μας από το GPS

to plus or minus 15 meters.

με ακρίβεια 15 μέτρων.

And our cybercriminals had done the same thing.

Και οι κυβερνοεγκληματίες μας έκαναν το ίδιο πράγμα.

So here's a photo which resolves to St. Petersburg.

Λοιπόν, εδώ είναι μια φωτογραφία που μου βγάζει την Αγία Πετρούπολη.

We then deploy the incredibly advanced hacking tool.

Στην συνέχεια υλοποιούμε το εξαιρετικά προηγμένο εργαλείο hacking.

We used Google.

Χρησιμοποιήσαμε το Google.

Using the email address, the telephone number

Χρησιμοποιώντας την διεύθυνση email, τον αριθμό του τηλεφώνου

and the GPS data, on the left you see an advert

και τα δεδομένα του GPS, στα αριστερά θα δείτε μία αγγελία

for a BMW that one of our cybercriminals is selling,

για μια BMW που πουλάει ένας από τους κυβερνοεγκληματίες μας,

on the other side an advert for the sale of sphynx kittens.

στην αντίθετη πλευρά από μια αγγελία για την πώληση περσικών γατιών.

One of these was more stereotypical for me.

Ένα από αυτά ήταν πιο στερεοτυπικό για μένα.

A little more searching, and here's our cybercriminal.

Λίγο περισσότερο ψάξιμο και νάτος ο κυβερνοεγκληματίας μας.

Imagine, these are hardened cybercriminals

Φανταστείτε, αυτοί είναι σκληροί κυβερνοεγκληματίες

sharing information scarcely.

που σπανίως μοιράζονται πληροφορίες.

Imagine what you could find

Φανταστείτε τι θα μπορούσατε να βρείτε

about each of the people in this room.

για τον κάθε έναν σε αυτό το δωμάτιο.

A bit more searching through the profile

Με λίγο ακόμη ψάξιμο στο προφίλ

and there's a photo of their office.

και να μια φωτογραφία από το γραφείο τους.

They were working on the third floor.

Δουλεύουν στον τρίτο όροφο.

And you can also see some photos

Μπορείτε να δείτε και μερικές φωτογραφίες

from his business companion

από τον συνέταιρό του

where he has a taste in a certain kind of image.

ο οποίος προτιμάει ένα συγκεκριμένο είδος εικόνας.

It turns out he's a member of the Russian Adult Webmasters Federation.

Τελικά είναι μέλος της Ρωσικής Ομοσπονδίας Υπεύθυνων Ιστών για Ενήλικες.

But this is where our investigation starts to slow down.

Αλλά εδώ η έρευνα μας αρχίζει να κάνει κοιλιά.

The cybercriminals have locked down their profiles quite well.

Οι κυβερνοεγκληματίες έχουν κλειδώσει τα προφίλ τους αρκετά καλά.

And herein is the greatest lesson

Κι εδώ είναι το μεγαλύτερο μάθημα

of social media and mobile devices for all of us right now.

των κοινωνικών δικτύων και κινητών συσκευών για όλους μας αυτή τη στιγμή.

Our friends, our families and our colleagues

Οι φίλοι μας, οι οικογένειές μας και οι συνάδελφοί μας

can break our security even when we do the right things.

μπορούν να διαλύσουν την ασφάλειά μας ακόμη και όταν κάνουμε το σωστό.

This is MobSoft, one of the companies

Αυτή είναι η MobSoft, μία από τις εταιρείες

that this cybercriminal gang owned,

που είχε αυτή η συμμορία κυβερνοεγκληματιών

and an interesting thing about MobSoft

και το ενδιαφέρον σχετικά με τη MobSoft

is the 50-percent owner of this

είναι ότι ο κατά 50% ιδιοκτήτης της

posted a job advert,

δημοσίευσε μια αγγελία για δουλεια

and this job advert matched one of the telephone numbers

και αυτή η αγγελία για δουλειά ταίριαζε με ένα από τα τηλέφωνα

from the code earlier.

από τον κώδικα που είδαμε νωρίτερα.

This woman was Maria,

Αυτη η γυναίκα ήταν η Μαρία

and Maria is the wife of one of our cybercriminals.

και η Μαρία είναι η γυναίκα ενός από τους κυβερνοεγκληματίες.

And it's kind of like she went into her social media settings

Είναι λες και πήγε στις ρυθμίσεις των κοινωνικών της μέσων

and clicked on every option imaginable

και κλίκαρε σε κάθε επιλογή που μπορεί να φανταστεί κανείς

to make herself really, really insecure.

για να κάνει τον εαυτό της πολύ, πολυ επισφαλή.

By the end of the investigation,

Μέχρι το τέλος της έρευνας,

where you can read the full 27-page report at that link,

μπορείτε να διαβάσετε ολόκληρη την 27-σέλιδη αναφορά σε αυτόν τον σύνδεσμο,

we had photos of the cybercriminals,

είχαμε φωτογραφίες από τους κυβερνοεγκληματίες,

even the office Christmas party

ακόμη και το Χριστουγεννιάτικο πάρτι του γραφείου

when they were out on an outing.

όταν είχαν βγει έξω.

That's right, cybercriminals do have Christmas parties,

Σωστά ακούσατε, οι κυβερνοεγκληματίες κάνουν και Χριστουγεννιάτικα πάρτι

as it turns out.

όπως φαίνεται.

Now you're probably wondering what happened to these guys.

Τώρα μάλλον αναρωτιέστε τι απέγιναν αυτοί οι τύποι.

Let me come back to that in just a minute.

Θα επιστρέψω σε αυτό σε ένα λεπτό.

I want to change pace to one last little demonstration,

Θέλω να αλλάξω τον ρυθμό σε μία τελευταία μικρή επίδειξη,

a technique that is wonderfully simple and basic,

μια τεχνική που είναι υπέροχα απλή και βασική,

but is interesting in exposing how much information

αλλά είναι ενδιαφέρουσα όσον αφορά πόσες πληροφορίες

we're all giving away,

φανερώνουμε όλοι μας,

and it's relevant because it applies to us as a TED audience.

και είναι σχετικό επειδή ισχύει για εμάς, ως κοινό του TED.

This is normally when people start kind of shuffling in their pockets

Εδώ συνήθως ο κόσμος αρχίζει να ψαχουλεύει στις τσέπες του

trying to turn their phones onto airplane mode desperately.

προσπαθώντας να γυρίσει τα κινητά του απεγνωσμένα σε κατάσταση πτήσης.

Many of you all know about the concept

Πολλοί από εσάς γνωρίζετε την έννοια

of scanning for wireless networks.

του σκαναρίσματος ασύρματων δικτύων.

You do it every time you take out your iPhone or your Blackberry

Το κάνετε κάθε φορά που βγάζετε το iPhone σας ή το Blackberry σας

and connect to something like TEDAttendees.

και συνδέεστε σε κάτι σαν το TEDΣυμμετέχοντες.

But what you might not know

Αλλά αυτό που μάλλον δεν γνωρίσετε

is that you're also beaming out a list of networks

είναι ότι μεταδίδετε μια λίστα με δίκτυα

you've previously connected to,

στα οποία έχετε συνδεθεί προηγουμένως,

even when you're not using wireless actively.

ακόμη και αν δεν είχατε ασύρματη δραστηριότητα.

So I ran a little scan.

Έτσι έκανα ένα σκαναρισματάκι.

I was relatively inhibited compared to the cybercriminals,

Ήμουν σχετικά ευσυνείδητος συγκριτικά με τους κυβερνοεγκληματίες

who wouldn't be so concerned by law,

που δεν ανησυχούν και τόσο για τον νόμο

and here you can see my mobile device.

και εδώ μπορείτε να δείτε την κινητή συσκευή μου.

Okay? So you can see a list of wireless networks.

Εντάξει? Μπορείτε να δείτε μια λίστα των ασύρματων δικτύων.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDΣυμμετέχοντες, HyattLB. Πού νομίζετε ότι μένω;

My home network, PrettyFlyForAWifi,

Το δίκτυο στο σπίτι μου, PrettyFlyForAWifi,

which I think is a great name.

που νομίζω ότι είναι ένα φανταστικό όνομα.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Επισκέπτες, SANSEMEA, εταιρείες με τις οποίες συνεργάζομαι.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, που είναι στη Βοστώνη. HiltonLondon.

CIASurveillanceVan.

CIAΦορτηγόΠαρακολούθησης.

We called it that at one of our conferences

Το ονομάσαμε έτσι σε ένα από τα συνέδρια μας

because we thought that would freak people out,

γιατί πιστεύαμε ότι φρίκαρε τον κόσμο,

which is quite fun.

που είναι αρκετά διασκεδαστικό.

This is how geeks party.

Έτσι διασκεδάζουν τα σπασικλάκια.

So let's make this a little bit more interesting.

Ας το κάνω λιγάκι πιο ενδιαφέρον.

Let's talk about you.

Ας μιλήσω για εσάς.

Twenty-three percent of you have been to Starbucks

Το 23% από εσάς έχουν πάει πρόσφατα

recently and used the wireless network.

στα Starbucks και χρησιμοποίησαν το ασύρματο δίκτυο.

Things get more interesting.

Τα πράγματα γίνονται πιο ενδιαφέροντα.

Forty-six percent of you I could link to a business,

Θα μπορούσα να συνδέσω το 46% από εσάς με μια εταιρία,

XYZ Employee network.

ΧΨΩ δίκτυο για τους υπαλλήλους.

This isn't an exact science, but it gets pretty accurate.

Δεν είναι ακριβής επιστήμη, αλλά γίνεται αρκετά ακριβής.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Για 761 από εσάς θα μπορούσα να αναγνωρίσω ένα ξενοδοχείο που είχατε πάει πρόσφατα,

absolutely with pinpoint precision somewhere on the globe.

με απόλυτη ακρίβεια, κάπου στον κόσμο.

Two hundred and thirty-four of you, well, I know where you live.

Για 234 από εσάς, λοιπόν, ξέρω πού ζείτε.

Your wireless network name is so unique

Το όνομα του ασύρματου δικτύου σας είναι τόσο μοναδικό

that I was able to pinpoint it

που μπόρεσα να το εντοπίσω

using data available openly on the Internet

χρησιμοποιώντας τα δεδομένα που διατίθενται ανοιχτά στο Διαδίκτυο

with no hacking or clever, clever tricks.

χωρίς hacking ή έξυπνα κόλπα.

And I should mention as well that

Και θα ήθελα να αναφέρω επίσης ότι

some of you do use your names,

Ορισμένοι από εσάς χρησιμοποιείτε τα ονόματα σας,

"James Lyne's iPhone," for example.

«Το iPhone του Τζέιμς Λάιν», για παράδειγμα.

And two percent of you have a tendency to extreme profanity.

Και 2% από εσάς έχουν τάση για βωμολοχίες.

So something for you to think about:

Έτσι κάτι για να σκεφτούμε:

As we adopt these new applications and mobile devices,

Δεδομένου ότι υιοθετούμε αυτές τις νέες εφαρμογές και κινητές συσκευές,

as we play with these shiny new toys,

καθώς παίζουμε με αυτά τα λαμπερά νέα παιχνίδια,

how much are we trading off convenience

πόσο ανταλλάσουμε την ευκολία

for privacy and security?

με την προστασία της ιδιωτικής ζωής και την ασφάλεια;

Next time you install something,

Την επόμενη φορά που θα εγκαταστήσετε κάτι,

look at the settings and ask yourself,

κοιτάξτε τις ρυθμίσεις και αναρωτηθείτε,

"Is this information that I want to share?

«Είναι αυτή πληροφορία που θέλω να μοιραστώ;

Would someone be able to abuse it?"

Μπορεί κάποιος να την εκμεταλλευτεί;»

We also need to think very carefully

Πρέπει επίσης να σκεφτούμε πολύ προσεχτικά

about how we develop our future talent pool.

για το πώς θα αναπτύξουμε τα μελλοντικά μας ταλέντα.

You see, technology's changing at a staggering rate,

Βλέπετε, η τεχνολογία αλλάζει με καταιγιστικό ρυθμό,

and that 250,000 pieces of malware

και αυτά τα 250.000 κομμάτια κακόβουλου λογισμικού

won't stay the same for long.

δεν θα παραμείνουν το ίδιο για πολύ.

There's a very concerning trend

Υπάρχει μια πολύ ανησυχητική τάση

that whilst many people coming out of schools now

που ενώ πολύς κόσμος που βγαίνει τώρα από τα σχολεία

are much more technology-savvy, they know how to use technology,

είναι εξοικειωμένοι με την τεχνολογία, ξέρουν πώς να τη χρησιμοποιούν,

fewer and fewer people are following the feeder subjects

όλο και λιγότεροι παρακολουθούν τα αρχικά μαθήματα

to know how that technology works under the covers.

ώστε να ξέρουν πώς λειτουργεί αυτή η τεχνολογία από κάτω.

In the U.K., a 60 percent reduction since 2003,

Στο Ηνωμένο Βασίλειο, μια μείωση 60% από το 2003,

and there are similar statistics all over the world.

και υπάρχουν παρόμοια στατιστικά στοιχεία σε όλο τον κόσμο.

We also need to think about the legal issues in this area.

Πρέπει επίσης να σκεφτούμε σχετικά με τα νομικά ζητήματα σε αυτόν τον τομέα.

The cybercriminals I talked about,

Οι κυβερνοεγκληματίες για τους οποίους μίλησα,

despite theft of millions of dollars,

παρά την κλοπή των εκατομμυρίων των δολαρίων,

actually still haven't been arrested,

στην πραγματικότητα, ακόμα δεν έχουν συλληφθεί,

and at this point possibly never will.

και στο σημείο αυτό ίσως ποτέ δεν θα τους συλλάβουν.

Most laws are national in their implementation,

Οι περισσότεροι νόμοι είναι εθνικοί κατά την εφαρμογή τους,

despite cybercrime conventions, where the Internet

παρά τις συμβάσεις για το κυβερνοέγκλημα, όπου το Διαδίκτυο

is borderless and international by definition.

δεν έχει σύνορα και είναι διεθνές εξ ορισμού.

Countries do not agree, which makes this area

Οι χώρες δεν συμφωνούν, που κάνει αυτό τον τομέα

exceptionally challenging from a legal perspective.

εξαιρετικά προκλητικό από νομική άποψη.

But my biggest ask is this:

Αλλά το μεγαλύτερο μου ερώτημα είναι αυτό:

You see, you're going to leave here

Βλέπετε, θα φύγουμε από εδώ

and you're going to see some astonishing stories in the news.

και θα δείτε κάποιες εκπληκτικές ιστορίες στις ειδήσεις.

You're going to read about malware doing incredible

Θα διαβάσετε για κακόβουλο λογισμικό που κάνει απίστευτα

and terrifying, scary things.

και πολύ τρομακτικά πράγματα.

However, 99 percent of it works

Ωστόσο, το 99% του λειτουργεί

because people fail to do the basics.

επειδή οι άνθρωποι αποτυγχάνουν να κάνουν τα βασικά.

So my ask is this: Go online,

Έτσι η ερώτηση μου είναι η εξής: Μπείτε στο Διαδίκτυο,

find these simple best practices,

βρείτε αυτές τις απλές βέλτιστες πρακτικές,

find out how to update and patch your computer.

μάθετε πώς να ενημερώνετε και να επιδιορθώνετε τον υπολογιστή σας.

Get a secure password.

Βάλτε έναν ασφαλή κωδικό πρόσβασης.

Make sure you use a different password

Βεβαιωθείτε ότι χρησιμοποιείτε ένα διαφορετικό κωδικό πρόσβασης

on each of your sites and services online.

σε κάθε μία από τις ιστοσελίδες και διαδικτυακές σας υπηρεσίες.

Find these resources. Apply them.

Βρείτε αυτούς τους πόρους. Εφαρμόστε τους.

The Internet is a fantastic resource

Το Διαδίκτυο είναι ένας φανταστικός πόρος

for business, for political expression,

για τις επιχειρήσεις, για την πολιτική έκφραση,

for art and for learning.

για την τέχνη και για μάθηση.

Help me and the security community

Βοηθήστε εμένα και την κοινότητα ασφάλειας

make life much, much more difficult

να κάνει την ζωή πολύ, πολύ πιο δύσκολη

for cybercriminals.

για τους κυβερνοεγκληματίες.

Thank you.

Ευχαριστώ.

(Applause)

(Χειροκρότημα)