Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Fordító: Péter Pallós Lektor: Beatrix Turán

Cybercrime is out of control.

A kiberbűnözés elszabadult.

It's everywhere.

Mindenhol ott van.

We hear about it every single day.

Nap mint nap hallunk róla.

This year,

2016-ban

over two billion records lost or stolen.

több mint kétmilliárd rekord veszett oda, vagy ennyit loptak el.

And last year, 100 million of us, mostly Americans,

2015-ben százmilliónyi – zömmel amerikai – embernek,

lost our health insurance data to thieves -- myself included.

engem is beleértve, kerültek a betegbiztosítási adatai tolvajok kezére.

What's particularly concerning about this is that in most cases,

Ebben a különösen aggasztó, hogy a legtöbb esetben hónapokba telt,

it was months before anyone even reported that these records were stolen.

míg valaki egyáltalán jelentette volna az adatok ellopását.

So if you watch the evening news,

Az esti hírek hallatán azt gondolnánk,

you would think that most of this is espionage or nation-state activity.

az esetek zöme mögött kémkedés vagy nemzetbiztonsági ügy húzódik.

And, well, some of it is.

Jó, egy pár mögött valóban.

Espionage, you see, is an accepted international practice.

A kémkedés mindennapos nemzetközi gyakorlat.

But in this case,

De esetünkben

it is only a small portion of the problem that we're dealing with.

ez csak a szóban forgó jelenség kis hányadára terjed ki.

How often do we hear about a breach

Milyen gyakran halljuk efféle törvénysértés kapcsán:

followed by, "... it was the result of a sophisticated nation-state attack?"

"...nemzetbiztonság elleni cseles támadás következményeként"?

Well, often that is companies not being willing to own up

A cégeknek gyakran nem akaródzik beismerni,

to their own lackluster security practices.

hogy a biztonsági gyakorlatuk harmatos.

There is also a widely held belief

Elterjedt vélekedés,

that by blaming an attack on a nation-state,

hogy egy támadást országosnak föltüntetve

you are putting regulators at bay --

tartsuk távol a szabályozó hatóságokat,

at least for a period of time.

legalábbis egy időre.

So where is all of this coming from?

Hová valósiak e bűnözők?

The United Nations estimates that 80 percent of it

Az ENSZ értékelése szerint, 80%-uk

is from highly organized and ultrasophisticated criminal gangs.

jól szervezett és igen csavaros eszű bűnbanda-tagokból áll.

To date,

Jelenleg ez teszi ki

this represents one of the largest illegal economies in the world,

a világon az egyik legnagyobb illegális gazdasági területet,

topping out at, now get this,

amelynek volumene meghaladja

445 billion dollars.

a 445 milliárd dollárt.

Let me put that in perspective for all of you:

Hogy érzékeltessem a nagyságrendet:

445 billion dollars is larger than the GDP

a 445 milliárd dollár több,

of 160 nations,

mint 160 ország GDP-je,

including Ireland, Finland, Denmark and Portugal,

beleértve Írországét, Finnországét, Dániáét és Portugáliáét,

to name a few.

hogy csak párat említsek.

So how does this work?

Hogyan működik a folyamat?

How do these criminals operate?

Hogyan dolgoznak a bűnözők?

Well, let me tell you a little story.

Elmondok egy rövid történetet.

About a year ago,

Kb. egy éve biztonsági kutatóink

our security researchers were tracking

nyomára bukkantak

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

egy egyszerű, de furfangos bankoló trójainak, a Dyre Wolfnak.

The Dyre Wolf would get on your computer

A Dyre Wolf bejut a számítógépünkbe,

via you clicking on a link in a phishing email

ha rákattintunk egy adathalász ímélre.

that you probably shouldn't have.

Persze, nem kellett volna rákattintani!

It would then sit and wait.

A trójai meglapul és vár.

It would wait until you logged into your bank account.

Addig vár, amíg be nem lépünk a bankszámlánkra.

And when you did, the bad guys would reach in,

Akkor már a rosszfiúk is elérik,

steal your credentials,

ellopják az azonosítóinkat,

and then use that to steal your money.

s fölhasználják számlánk kifosztására.

This sounds terrible,

Szörnyen hangzik,

but the reality is, in the security industry,

de az az igazság, hogy a biztonsági iparágban

this form of attack is somewhat commonplace.

az efféle támadási formák közkeletűek.

However, the Dyre Wolf had two distinctly different personalities --

De a Dyre Wolfnak kettős személyisége van.

one for these small transactions,

Az egyik a kis ügyleteké,

but it took on an entirely different persona

de személyisége teljesen megváltozik,

if you were in the business of moving large-scale wire transfers.

ha valaki nagy összegű átutalásokkal foglalkozik.

Here's what would happen.

Akkor a következő történik.

You start the process of issuing a wire transfer,

A folyamat az átutalási megbízással kezdődik,

and up in your browser would pop a screen from your bank,

és a keresőnkben bankunk oldala jelenik meg,

indicating that there's a problem with your account,

amely jelzi, hogy valami zűr van a számlánkkal,

and that you need to call the bank immediately,

és azonnal föl kell hívnunk a bankunkat,

along with the number to the bank's fraud department.

a csalásokkal foglalkozó részleg telefonszámán.

So you pick up the phone and you call.

Rögvest tárcsázunk is.

And after going through the normal voice prompts,

Keresztüljutunk a szokásos hangüzeneteken,

you're met with an English-speaking operator.

és angolul bejelentkezik egy ügyintéző.

"Hello, Altoro Mutual Bank. How can I help you?"

"Jó napot, itt az Altoro Mutual Bank. Parancsoljon!"

And you go through the process like you do every time you call your bank,

Következik a mindenkori azonosítási folyamat:

of giving them your name and your account number,

kérem a nevét, számlaszámát.

going through the security checks to verify you are who you said you are.

Biztonsági ellenőrzés, hogy valóban azok vagyunk-e, akinek mondjuk magunkat.

Most of us may not know this,

Sokan nem tudják,

but in many large-scale wire transfers,

hogy a legtöbb nagy összegű átutaláshoz

it requires two people to sign off on the wire transfer,

két meghatalmazott engedélye kell.

so the operator then asks you to get the second person on the line,

Ezért a kezelő a másik személyt is a telefonhoz kéreti,

and goes through the same set of verifications and checks.

és vele is végbemegy ugyanaz az ellenőrzési procedúra.

Sounds normal, right?

Rendben lévőnek tűnik, nemde?

Only one problem:

Egy a bökkenő:

you're not talking to the bank.

nem a bankkal beszélünk.

You're talking to the criminals.

A bűnözőkkel beszélünk.

They had built an English-speaking help desk,

Beiktattak egy angol nyelvű ügyfélszolgálatot,

fake overlays to the banking website.

azaz hamis felületet a bank honlapjára.

And this was so flawlessly executed

Ez oly tökéletesen működött, hogy esetenként

that they were moving between a half a million

fél-másfél millió dollárnyi összegeket

and a million and a half dollars per attempt

emeltek át

into their criminal coffers.

a bűnözői kincsesládába.

These criminal organizations operate

E bűnszövetségek úgy működnek,

like highly regimented, legitimate businesses.

mint a kiválóan szervezett törvényes vállalkozások.

Their employees work Monday through Friday.

Alkalmazottaik hétfőtől péntekig dolgoznak.

They take the weekends off.

A hétvégéjük szabad.

How do we know this?

Honnan tudjuk?

We know this because our security researchers see

Onnan, hogy biztonsági szakembereink látják, ahogy péntek délután

repeated spikes of malware on a Friday afternoon.

erősödik a rosszindulatú szoftverek, a malware-ek kibocsátása.

The bad guys, after a long weekend with the wife and kids,

A rosszfiúk a családjukkal eltöltött hosszú hétvége után bejönnek,

come back in to see how well things went.

és megnézik, hogy alakultak a dolgok.

The Dark Web is where they spend their time.

A Dark Weben időznek.

That is a term used to describe the anonymous underbelly of the internet,

Ezzel a fogalommal jelölik az internet névtelenséget nyújtó "sötét" oldalát,

where thieves can operate with anonymity

ahol a bűnözők névtelenül

and without detection.

és lebukás nélkül kavarhatnak.

Here they peddle their attack software

Itt házalnak támadó szoftvereikkel,

and share information on new attack techniques.

itt cserélik ki az új támadó technikákra vonatkozó értesüléseiket.

You can buy everything there,

Ott bármi kapható:

from a base-level attack to a much more advanced version.

az alapszintű támadástól kezdve egészen a fejlettebb változatokig.

In fact, in many cases, you even see

Sok esetben vannak arany-, ezüst-

gold, silver and bronze levels of service.

és bronzfokozatú szolgáltatások.

You can check references.

Ellenőrizhetjük referenciáikat.

You can even buy attacks

Még pénz-visszafizetési garanciával is

that come with a money-back guarantee --

kaphatók támadások --

(Laughter)

(Nevetés)

if you're not successful.

ha a dolog nem sikerülne.

Now, these environments, these marketplaces --

E környezetben és piacon

they look like an Amazon or an eBay.

ezek úgy néznek ki, mint az Amazon vagy az eBay.

You see products, prices, ratings and reviews.

Szemügyre vehetjük a terméket, az árát, az értékelést és a véleményeket.

Of course, if you're going to buy an attack,

Ha támadást akarunk vásárolni,

you're going to buy from a reputable criminal with good ratings, right?

nyilván magasan jegyzett, tiszteletre méltó bűnözőtől vesszük, ugyebár?

(Laughter)

(Nevetés)

This isn't any different

Ez is csak annyi, mint utánanézni

than checking on Yelp or TripAdvisor before going to a new restaurant.

a Yelpen vagy a TripAdvisoron, mielőtt egy ismeretlen éttermet keresnénk föl.

So, here is an example.

Lássunk egy példát!

This is an actual screenshot of a vendor selling malware.

Ez egy malware-árus honlapja.

Notice they're a vendor level four,

Vegyük észre, hogy 4. szintű árusról

they have a trust level of six.

és 6. bizalmi fokozatúról van szó,

They've had 400 positive reviews in the last year,

Tavaly 400 elismerő visszajelzést írtak róla,

and only two negative reviews in the last month.

és csak 2 rossz véleményt a múlt hónapban.

We even see things like licensing terms.

Még licencfeltételeik is vannak.

Here's an example of a site you can go to

Ezen az oldalon keresgélhetünk,

if you want to change your identity.

ha meg akarjuk másítani személyazonosságunkat.

They will sell you a fake ID,

Küldenek nekünk egy hamis személyit,

fake passports.

hamis útlevelet.

But note the legally binding terms for purchasing your fake ID.

De hamis személyihez törvényileg kötelező feltételekkel jutunk.

Give me a break.

Na ne már...

What are they going to do -- sue you if you violate them?

Mit tesz a banda, ha megsértjük a feltételeket, talán beperelnek?

(Laughter)

(Nevetés)

This occurred a couple of months ago.

Pár hónapja ez történt.

One of our security researchers was looking

Egyik biztonsági szakértőnk egy nemrég fölfedezett

at a new Android malware application that we had discovered.

új androidos malware-alkalmazást vizsgált.

It was called Bilal Bot.

Bilal Botnak nevezték.

In a blog post,

Egy blogban a Bilal Botot

she positioned Bilal Bot as a new, inexpensive and beta alternative

a sokkal fejlettebb GM-bot alternatív,

to the much more advanced GM Bot

olcsó új béta-megfelelőjének nevezte.

that was commonplace in the criminal underground.

A GM-botot mindenütt használják az alvilágban.

This review did not sit well with the authors of Bilal Bot.

A vélemény csípte a Bilal Bot szerzőinek a szemét.

So they wrote her this very email,

Ezt az ímélt írták neki,

pleading their case and making the argument

saját változatukat védve, s azzal érveltek,

that they felt she had evaluated an older version.

hogy a szakértő nyilván egy régebbi változatukat véleményezte.

They asked her to please update her blog with more accurate information

Kérték, hogy a blogon pontosítsa a véleményét.

and even offered to do an interview

Még személyes megbeszélésre is hívták,

to describe to her in detail

ahol részletesen tájékoztatták volna

how their attack software was now far better than the competition.

támadó szoftverük előnyeiről a versenytárséhoz képest.

So look,

Nézzék,

you don't have to like what they do,

nem kell, hogy szeressék a módszereiket,

but you do have to respect the entrepreneurial nature

de tisztelniük kell

igyekezetük vállalkozói jellegét.

of their endeavors.

(Laughter)

(Nevetés)

So how are we going to stop this?

Hogy állítsuk meg őket?

It's not like we're going to be able to identify who's responsible --

Nem mintha képesek lennénk megtalálni a felelősöket –,

remember, they operate with anonymity

hiszen mind névtelenül működnek,

and outside the reach of the law.

és a törvény nem éri utol őket.

We're certainly not going to be able to prosecute the offenders.

Biztosan nem tudjuk elkapni az elkövetőket.

I would propose that we need a completely new approach.

Én inkább egy teljesen új szemléletet javasolok,

And that approach needs to be centered on the idea

amelynek lényege, hogy meg kell változtatnunk

that we need to change the economics for the bad guys.

a rosszfiúk gazdasági környezetét.

And to give you a perspective on how this can work,

Hogy értsék, hogy az miként működhetne,

let's think of the response we see to a healthcare pandemic:

gondoljunk csak a járványokra: a SARS-ra, az ebolára, a madárinfluenzára

SARS, Ebola, bird flu, Zika.

és a zikára adott válaszunkra.

What is the top priority?

Mi ott az elsődleges?

It's knowing who is infected and how the disease is spreading.

Hogy tudjuk, ki fertőződött meg, és hogyan terjed a betegség.

Now, governments, private institutions, hospitals, physicians --

A kormányzatok, magánszervezetek, kórházak és az orvosok

everyone responds openly and quickly.

őszinte és gyors választ adnak.

This is a collective and altruistic effort

Közös, önzetlen erőfeszítéseket tesznek,

to stop the spread in its tracks

hogy már csírájában elfojtsák a járványt,

and to inform anyone not infected

és hogy tájékoztassák a még egészségeseket

how to protect or inoculate themselves.

a védekezésről vagy az oltásról.

Unfortunately, this is not at all what we see in response to a cyber attack.

Sajnos, egyáltalán nem így reagálunk a kiberbűnözésre.

Organizations are far more likely to keep information on that attack

A szervezetek inkább megtartják maguknak

to themselves.

a támadásokról szóló tudást.

Why?

Hogy miért?

Because they're worried about competitive advantage,

Mert tartanak a versenytárs előnybe kerülésétől,

litigation

a pereskedéstől

or regulation.

vagy a jogi szabályozóktól.

We need to effectively democratize threat intelligence data.

Közkinccsé kell tenni a fenyegetettség-földerítés adatait.

We need to get all of these organizations to open up and share

A szervezeteknek nyitottá kell válniuk, és meg kell osztaniuk

what is in their private arsenal of information.

a birtokukban lévő tudást.

The bad guys are moving fast;

A rosszfiúk fürgék,

we've got to move faster.

nekünk még fürgébbeknek kell lennünk.

And the best way to do that is to open up

Ennek legjobb módja a kitárulkozás,

and share data on what's happening.

és az adatok közzététele a történtekről.

Let's think about this in the construct of security professionals.

Nézzük mindezt a biztonsági szakértők szemszögéből!

Remember, they're programmed right into their DNA to keep secrets.

Ne feledjük, hogy a titoktartás a vérükben van.

We've got to turn that thinking on its head.

A feje tetejére akarjuk állítani a gondolkodásmódjukat.

We've got to get governments, private institutions

Arra kényszerítenénk a kormányzatokat, magánszervezeteket

and security companies

és biztonsági cégeket,

willing to share information at speed.

hogy gyorsan osszák meg az infót.

And here's why:

Megmondom, mi célból.

because if you share the information,

Mert az információ megosztása

it's equivalent to inoculation.

megfelel a védőoltásnak.

And if you're not sharing,

Aki nem osztja meg,

you're actually part of the problem,

az nyakig benne lesz a bajban,

because you're increasing the odds that other people could be impacted

mert növeli az esélyt, hogy másokra is kihatnak

by the same attack techniques.

ugyanazok a támadási technikák.

But there's an even bigger benefit.

De van egy még nagyobb előny.

By destroying criminals' devices closer to real time,

Ha hamar megsemmisítjük a bűnözők eszközeit,

we break their plans.

akkor meghiúsítjuk terveiket.

We inform the people they aim to hurt

Sokkal előbb tájékoztatjuk a károkozás céljából kiszemelteket,

far sooner than they had ever anticipated.

semmint a bűnözők cselekednének.

We ruin their reputations,

Tönkretesszük a bűnözők hírnevét,

we crush their ratings and reviews.

porrá zúzzuk a róluk szóló értékeléseket.

We make cybercrime not pay.

A kiberbűnözés nem lesz kifizetődő.

We change the economics for the bad guys.

Megváltoztatjuk a rosszfiúk gazdasági környezetét.

But to do this, a first mover was required --

De ennek megtételéhez az elsődleges ösztönző:

someone to change the thinking in the security industry overall.

valaki, aki megváltoztatja a biztonsági iparág hozzáállását.

About a year ago,

Kb. egy éve

my colleagues and I had a radical idea.

munkatársaimnak s nekem korszakalkotó ötletem támadt.

What if IBM were to take our data --

Mi lenne, ha az IBM átvenné az adatainkat

we had one of the largest threat intelligence databases in the world --

– a miénk volt a világ egyik legnagyobb fenyegetettség-földerítési adatbázisa –,

and open it up?

és megnyitná?

It had information not just on what had happened in the past,

Nemcsak azt tartalmazza az adatbázis, hogy a múltban mi történt,

but what was happening in near-real time.

hanem hogy kb. most mi történik.

What if we were to publish it all openly on the internet?

Mi lenne, ha mindent közzétennénk az interneten?

As you can imagine, this got quite a reaction.

Képzelhetik, mi kerekedett ebből!

First came the lawyers:

Először jöttek az ügyvédek.

What are the legal implications of doing that?

Mik lennének a jogi következmények?

Then came the business:

Aztán jött az üzleti világ.

What are the business implications of doing that?

Mik lennének az üzleti következmények?

And this was also met with a good dose

Ezt még jócskán tetézte,

of a lot of people just asking if we were completely crazy.

hogy egy páran csak annyit kérdeztek: ti tényleg megbuggyantatok?

But there was one conversation that kept floating to the surface

De volt egy párbeszéd,

in every dialogue that we would have:

amely újra meg újra fölmerült:

the realization that if we didn't do this,

ha nem tesszük meg,

then we were part of the problem.

részesei leszünk a problémának.

So we did something unheard of in the security industry.

A biztonsági ipar szemszögéből hallatlan dolgot tettünk:

We started publishing.

elkezdtük közzétenni az infót.

Over 700 terabytes of actionable threat intelligence data,

Több mint 700 terabájtnyi fenyegetettség-földerítési hasznos adat,

including information on real-time attacks

beleértve a jelenleg folyó támadásokét

that can be used to stop cybercrime in its tracks.

használható föl a kibertámadások azonnali elfojtására.

And to date,

Jelenleg

over 4,000 organizations are leveraging this data,

több mint 4 000 szervezet használhatja ki az adatokat;

including half of the Fortune 100.

ezek fele a Fortune 100-ba tartozik.

And our hope as a next step is to get all of those organizations

Reméljük, hogy a következőkben rávehetjük e szervezeteket,

to join us in the fight,

hogy velünk együtt küzdjenek,

and do the same thing

kövessék példánkat,

and share their information

és osszák meg értesüléseiket,

on when and how they're being attacked as well.

hogy mikor és hogy támadták meg őket.

We all have the opportunity to stop it,

Mindannyiunknak lehetőségünk van a támadások megállítására,

and we already all know how.

és mindannyian ismerjük a módját.

All we have to do is look to the response that we see

Csak annyi a teendő,

hogy példát veszünk az egészségügyről:

in the world of health care,

and how they respond to a pandemic.

hogyan reagálnak a járványokra?

Simply put,

Egy szó, mint száz,

we need to be open and collaborative.

nyitottaknak és együttműködőknek kell lennünk.

Thank you.

Köszönöm.

(Applause)

(Taps)