Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Vertaald door: Xander de Vries Nagekeken door: Peter van de Ven

Cybercrime is out of control.

Cybercriminaliteit loopt de spuigaten uit.

It's everywhere.

Het is overal.

We hear about it every single day.

Elke dag horen we erover.

This year,

Dit jaar werden er meer dan twee miljard persoonsgegevens verloren of gestolen.

over two billion records lost or stolen.

And last year, 100 million of us, mostly Americans,

En vorig jaar werden van meer dan 100 miljoen mensen,

voornamelijk Amerikanen,

lost our health insurance data to thieves -- myself included.

de zorgverzekeringsgegevens gestolen door dieven - waaronder de mijne.

What's particularly concerning about this is that in most cases,

Wat in het bijzonder verontrustend is, is dat in de meeste gevallen

it was months before anyone even reported that these records were stolen.

het maanden duurde voordat iemand überhaupt aangifte deed van deze diefstal.

So if you watch the evening news,

Dus als je naar het avondnieuws kijkt,

you would think that most of this is espionage or nation-state activity.

zou je denken dat veel hiervan spionage of overheidsactiviteit is.

And, well, some of it is.

Dat is het deels.

Espionage, you see, is an accepted international practice.

Spionage is een praktijk die internationaal geaccepteerd is.

But in this case,

Maar in dit geval is dat maar een klein deel

it is only a small portion of the problem that we're dealing with.

van het probleem waar we mee te maken hebben.

How often do we hear about a breach

Hoe vaak horen we niet over een beveiligingsinbreuk,

followed by, "... it was the result of a sophisticated nation-state attack?"

gevolgd door "het was het resultaat van een uitgekiende natie-staat aanval."

Well, often that is companies not being willing to own up

Dat is vaak het excuus van bedrijven

die niet willen toegeven gebrekkige beveiliging te hebben.

to their own lackluster security practices.

There is also a widely held belief

Ook wordt alom geloofd

that by blaming an attack on a nation-state,

dat als een aanval aan een ander land wordt toegeschreven,

you are putting regulators at bay --

je de regelgevers op afstand houdt, althans tijdelijk.

at least for a period of time.

So where is all of this coming from?

Dus waar komt dit allemaal vandaan?

The United Nations estimates that 80 percent of it

De Verenigde Staten schatten dat 80 procent van de aanvallen

is from highly organized and ultrasophisticated criminal gangs.

bij zeer georganiseerde en verfijnde criminele bendes vandaan komt.

To date,

Tot op heden

this represents one of the largest illegal economies in the world,

is dit een van de grootste illegale economieën in de wereld,

topping out at, now get this,

waar niet minder dan 445 miljard dollar in omgaat.

445 billion dollars.

Laat me dat in perspectief plaatsen:

Let me put that in perspective for all of you:

445 billion dollars is larger than the GDP

445 miljard dollar is groter dan het BBP van 160 landen,

of 160 nations,

waaronder Ierland, Finland, Denemarken en Portugal,

including Ireland, Finland, Denmark and Portugal,

to name a few.

om er enkele te noemen.

So how does this work?

Dus hoe werkt dit?

How do these criminals operate?

Hoe gaan deze criminelen te werk?

Well, let me tell you a little story.

Laat me jullie een verhaal vertellen.

About a year ago,

Ongeveer een jaar geleden volgden onze veiligheidsonderzoekers

our security researchers were tracking

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

een vrij normaal maar verfijnd Trojaans Paard genaamd de 'Dyre Wolf'.

The Dyre Wolf would get on your computer

De Dyre Wolf kwam op je computer terecht

via you clicking on a link in a phishing email

als je op een link in een phishing e-mail klikte,

that you probably shouldn't have.

iets wat je beter niet had kunnen doen.

It would then sit and wait.

Hij zou dan wachten totdat je inlogde bij je bank.

It would wait until you logged into your bank account.

And when you did, the bad guys would reach in,

En zodra je dat deed, keken de boeven mee,

steal your credentials,

stalen ze je gegevens,

en gebruikten ze dat om je je geld afhandig te maken.

and then use that to steal your money.

This sounds terrible,

Het klinkt verschrikkelijk,

but the reality is, in the security industry,

maar in werkelijkheid is een dergelijke aanval

this form of attack is somewhat commonplace.

in de veiligheidsindustrie redelijk aan de orde van de dag.

However, the Dyre Wolf had two distinctly different personalities --

De Dyre Wolf had echter twee zeer verschillende personaliteiten --

one for these small transactions,

een voor de kleine transacties,

but it took on an entirely different persona

maar hij nam een compleet ander karakter aan

if you were in the business of moving large-scale wire transfers.

als je grote bedragen geld overmaakte.

Here's what would happen.

Dat zag er meestal zo uit.

You start the process of issuing a wire transfer,

Je begint een bedrag over te maken

and up in your browser would pop a screen from your bank,

en krijgt je in je browser een melding van je bank

indicating that there's a problem with your account,

dat er een probleem is met je rekening en je onmiddellijk de bank moet bellen,

and that you need to call the bank immediately,

along with the number to the bank's fraud department.

met daarbij het nummer van de fraudeafdeling van de bank.

So you pick up the phone and you call.

Dus je belt de bank.

And after going through the normal voice prompts,

Na de normale stembandjes

you're met with an English-speaking operator.

krijg je een Engelstalige medewerker aan de lijn:

"Hello, Altoro Mutual Bank. How can I help you?"

"Hallo, Altoro Mutual Bank. Hoe kan ik u van dienst zijn?"

And you go through the process like you do every time you call your bank,

En je doorloopt het proces zoals altijd wanneer je je bank belt,

of giving them your name and your account number,

waarbij je je naam en rekeningnummer geeft,

going through the security checks to verify you are who you said you are.

de veiligheidschecks doorloopt om te verifiëren dat je bent wie je zegt.

Most of us may not know this,

De meesten van ons weten dit niet,

but in many large-scale wire transfers,

maar in overboekingen van grote bedragen

it requires two people to sign off on the wire transfer,

dienen twee personen de overboeking te bevestigen,

so the operator then asks you to get the second person on the line,

dus vraagt de medewerker die tweede persoon aan de lijn te krijgen,

and goes through the same set of verifications and checks.

en doorloopt hij met die persoon dezelfde verificaties en controles.

Sounds normal, right?

Klinkt normaal, nietwaar?

Only one problem:

Er is één probleem:

you're not talking to the bank.

je belt helemaal niet met de bank.

You're talking to the criminals.

Je belt met de criminelen.

They had built an English-speaking help desk,

Zij hadden een Engelstalige helpdesk en nepoverlays van de bankwebsite gemaakt.

fake overlays to the banking website.

And this was so flawlessly executed

En dit werd zo vlekkeloos uitgevoerd

that they were moving between a half a million

dat ze per poging tussen een half miljoen en anderhalf miljoen dollar binnenharkten.

and a million and a half dollars per attempt

into their criminal coffers.

These criminal organizations operate

Deze criminele organisaties opereren

like highly regimented, legitimate businesses.

als zeer geordende, legitieme bedrijven.

Their employees work Monday through Friday.

Hun medewerkers werken van maandag tot vrijdag.

They take the weekends off.

's Weekends zijn ze vrij.

How do we know this?

Hoe weten we dit?

We know this because our security researchers see

We weten dit omdat onze veiligheidsonderzoekers

repeated spikes of malware on a Friday afternoon.

herhaalde uitschieters van malware zien op een vrijdagmiddag.

The bad guys, after a long weekend with the wife and kids,

De zware jongens komen, na een lang weekend met vrouw en kinders,

come back in to see how well things went.

terug om te kijken hoe de zaken zijn gegaan.

The Dark Web is where they spend their time.

Het Dark Web is waar ze hun tijd doorbrengen.

That is a term used to describe the anonymous underbelly of the internet,

Die term refereert aan de anonieme achterkamers van het internet,

where thieves can operate with anonymity

waar dieven anoniem te werk kunnen gaan

and without detection.

zonder opgespoord te worden.

Here they peddle their attack software

Hier venten zij hun aanvalssoftware

and share information on new attack techniques.

en delen ze informatie over nieuwe aanvalstechnieken.

You can buy everything there,

Je kan hier alles kopen,

from a base-level attack to a much more advanced version.

van een basistype aanval tot een veel geavanceerdere soort.

In fact, in many cases, you even see

In vele gevallen zie je zelfs

gold, silver and bronze levels of service.

gouden, zilveren en bronzen serviceniveaus.

You can check references.

Je kan referenties bekijken.

You can even buy attacks

Je kan zelfs aanvallen kopen

that come with a money-back guarantee --

met 'niet goed, geld terug'-garantie,

(Laughter)

(Gelach)

if you're not successful.

voor als het je niet lukt.

Now, these environments, these marketplaces --

Deze omgevingen, deze marktplaatsen

they look like an Amazon or an eBay.

zien er gewoon uit als Amazon of eBay.

You see products, prices, ratings and reviews.

Je vindt er producten, prijzen, beoordelingen en reviews.

Of course, if you're going to buy an attack,

Natuurlijk, als je een aanval koopt,

you're going to buy from a reputable criminal with good ratings, right?

koop je die van een betrouwbare crimineel met goede beoordelingen, niet?

(Laughter)

(Gelach)

This isn't any different

Dit is niet anders

than checking on Yelp or TripAdvisor before going to a new restaurant.

dan Yelp of Tripadvisor raadplegen voordat je een nieuw restaurant bezoekt.

So, here is an example.

Dus, hier is een voorbeeld.

This is an actual screenshot of a vendor selling malware.

Dit is een screenshot van een verkoper die malware verkoopt.

Notice they're a vendor level four,

Dit is een niveau vier verkoper,

they have a trust level of six.

met betrouwbaarheidsniveau zes.

They've had 400 positive reviews in the last year,

Afgelopen jaar hebben ze 400 positieve reviews ontvangen

and only two negative reviews in the last month.

en slechts twee negatieve in de afgelopen maand.

We even see things like licensing terms.

We zien zelfs dingen als licentieovereenkomsten.

Here's an example of a site you can go to

Hier is een voorbeeld van een site die identiteitsveranderingen aanbiedt.

if you want to change your identity.

They will sell you a fake ID,

Ze verkopen namaakidentiteitskaarten en -paspoorten.

fake passports.

Maar let op de wettelijk bindende termen voor aankoop van een nep-identiteitskaart.

But note the legally binding terms for purchasing your fake ID.

Give me a break.

Schei toch uit.

What are they going to do -- sue you if you violate them?

Wat willen ze doen? Je aanklagen als je ze schendt?

(Laughter)

(Gelach)

This occurred a couple of months ago.

Dit gebeurde enkele maanden geleden.

One of our security researchers was looking

Een van onze onderzoekers onderzocht een Android malware app

at a new Android malware application that we had discovered.

die we hadden ontdekt.

It was called Bilal Bot.

Hij heette Bilal Bot.

In a blog post,

In een blogpost

she positioned Bilal Bot as a new, inexpensive and beta alternative

werd de Bilal Bot neergezet als nieuw, goodkoop en een bèta-alternatief

to the much more advanced GM Bot

voor de meer geavanceerde GM Bot

that was commonplace in the criminal underground.

die gebruikelijker was in de criminele onderwereld.

This review did not sit well with the authors of Bilal Bot.

Deze review werd door de makers van Bilal Bot niet bepaald gewaardeerd.

So they wrote her this very email,

Dus ze schreven haar deze email,

pleading their case and making the argument

waarin ze hun zaak bepleitten en aanvoerden dat de reviewer

that they felt she had evaluated an older version.

een oudere versie had getest.

They asked her to please update her blog with more accurate information

Ze vroegen haar om haar blog te updaten met meer accurate info

and even offered to do an interview

en boden zelfs aan een interview te doen

to describe to her in detail

om haar in geuren en kleuren te vertellen

how their attack software was now far better than the competition.

op welke manier hun aanvalssoftware nu veel beter dan de concurrentie was.

So look,

Dus kijk,

you don't have to like what they do,

je hoeft het niet leuk te vinden wat ze doen,

but you do have to respect the entrepreneurial nature

maar je moet de ondernemende natuur van hun inspanningen wel respecteren.

of their endeavors.

(Laughter)

(Gelach)

So how are we going to stop this?

Dus hoe gaan we dit tegen?

It's not like we're going to be able to identify who's responsible --

We kunnen natuurlijk niet identificeren wie hiervoor verantwoordelijk is --

remember, they operate with anonymity

ze opereren immers anoniem en buiten het bereik van de wet.

and outside the reach of the law.

We zijn ook niet in staat de overtreders te veroordelen.

We're certainly not going to be able to prosecute the offenders.

I would propose that we need a completely new approach.

Ik zou een compleet andere aanpak willen voorstellen.

And that approach needs to be centered on the idea

En die aanpak moet op het idee gefocust zijn

that we need to change the economics for the bad guys.

dat we die hele zwarte economie moeten gaan veranderen.

And to give you a perspective on how this can work,

En om je een idee te geven over hoe dit in zijn werk kan gaan,

let's think of the response we see to a healthcare pandemic:

kijken we naar de reactie die we zien op een gezondheidspandemie:

SARS, Ebola, vogelgriep, Zika.

SARS, Ebola, bird flu, Zika.

What is the top priority?

Wat is de topprioriteit?

It's knowing who is infected and how the disease is spreading.

Weten wie er geïnfecteerd is en hoe de ziekte zich verspreidt.

Now, governments, private institutions, hospitals, physicians --

Overheden, private instellingen, ziekenhuizen, artsen --

everyone responds openly and quickly.

iedereen reageert snel en open.

This is a collective and altruistic effort

Dit is een collectieve en onbaatzuchtige inspanning

to stop the spread in its tracks

om verspreiding in de kiem te smoren

and to inform anyone not infected

en iedereen die niet geïnfecteerd is

how to protect or inoculate themselves.

te informeren over bescherming en inenting.

Unfortunately, this is not at all what we see in response to a cyber attack.

Helaas is dit totaal niet wat we zien in reactie op cyberaanvallen.

Organizations are far more likely to keep information on that attack

Organisaties houden juist vaak de gegevens over de aanval voor zichzelf.

to themselves.

Why?

Waarom?

Because they're worried about competitive advantage,

Omdat ze zich zorgen maken over concurrentievoordeel,

litigation

rechtszaken,

or regulation.

of wetgeving.

We need to effectively democratize threat intelligence data.

We moeten dreigingsgegevens op effectieve wijze democratiseren.

We need to get all of these organizations to open up and share

We moeten zorgen dat al deze organisaties

hun privébestanden met informatie beginnen te delen.

what is in their private arsenal of information.

The bad guys are moving fast;

De criminelen zijn vlug.

we've got to move faster.

Wij moeten nog vlugger zijn.

And the best way to do that is to open up

En de beste manier om dat te doen

is door je open te stellen en informatie te delen over wat aan de hand is.

and share data on what's happening.

Let's think about this in the construct of security professionals.

Laten we dit analyseren

vanuit het perspectief van veiligheidsprofessionals.

Remember, they're programmed right into their DNA to keep secrets.

Vergeet niet, zij zijn ontworpen om geheimen te bewaren.

We've got to turn that thinking on its head.

En die denkwijze moeten we omkeren.

We've got to get governments, private institutions

We moeten overheden, privéondernemingen

and security companies

en beveiligingsbedrijven

willing to share information at speed.

ertoe zetten met snelheid hun informatie te delen.

And here's why:

Want als je de informatie deelt,

because if you share the information,

it's equivalent to inoculation.

is dat hetzelfde als inenting.

And if you're not sharing,

En als je het niet deelt,

you're actually part of the problem,

ben je eigenlijk een deel van het probleem,

because you're increasing the odds that other people could be impacted

want je verhoogt de kans dat anderen slachtoffer worden

by the same attack techniques.

van dezelfde aanvalstechnieken.

But there's an even bigger benefit.

Maar er is een nog groter voordeel.

By destroying criminals' devices closer to real time,

Als we de malware sneller weten te vernietigen,

we break their plans.

blokkeren we hun plannen.

We inform the people they aim to hurt

We informeren mensen die mogelijk doelwit zijn

far sooner than they had ever anticipated.

veel sneller dan ze ooit hadden verwacht.

We ruin their reputations,

We brengen hun reputatie ten val,

we crush their ratings and reviews.

we vermorzelen hun beoordelingen en reviews.

We make cybercrime not pay.

We zorgen dat cybercriminaliteit niet meer loont.

We change the economics for the bad guys.

We veranderen het klimaat voor de criminelen.

But to do this, a first mover was required --

Maar om dit te doen, was er een pioneer nodig --

someone to change the thinking in the security industry overall.

iemand die compleet de denkwijze in de beveiligingsindustrie doet omslaan.

About a year ago,

Ongeveer een jaar geleden

my colleagues and I had a radical idea.

hadden mijn collega's en ik een radicaal idee.

What if IBM were to take our data --

Wat als IBM onze data --

we had one of the largest threat intelligence databases in the world --

wij hadden een van de grootse inlichtingendatabases ter wereld --

and open it up?

publiek zou maken?

It had information not just on what had happened in the past,

Het bevatte niet alleen informatie uit het verleden,

but what was happening in near-real time.

maar ook over wat er in het heden gebeurde.

What if we were to publish it all openly on the internet?

Wat als we al dit openlijk op het internet zouden publiceren?

As you can imagine, this got quite a reaction.

Je kunt je voorstellen dat dit wat consternatie opleverde.

First came the lawyers:

Eerst de advocaten:

What are the legal implications of doing that?

wat zijn daar de wettelijke implicaties van?

Then came the business:

Toen de zakelijke kant:

What are the business implications of doing that?

wat zijn de zakelijke gevolgen van dat plan?

And this was also met with a good dose

Daarnaast was er nog een horde mensen die zich afvroeg of we gek waren geworden.

of a lot of people just asking if we were completely crazy.

But there was one conversation that kept floating to the surface

Maar er was één ding dat telkens naar boven kwam drijven

in every dialogue that we would have:

in elk gesprek dat we hadden:

the realization that if we didn't do this,

de realisatie dat als we dit niet zouden doen,

then we were part of the problem.

wij een deel van het probleem zouden zijn.

So we did something unheard of in the security industry.

Dus we deden iets dat ongehoord was in de beveiligingsindustrie.

We started publishing.

We begonnen te publiceren.

Over 700 terabytes of actionable threat intelligence data,

Meer dan 700 terabyte aan nuttige dreigingsgegevens,

including information on real-time attacks

inclusief informatie over huidige aanvallen,

that can be used to stop cybercrime in its tracks.

die gebruikt kon worden cybercriminaliteit in de kiem te smoren.

And to date,

En tot op heden wordt onze data

over 4,000 organizations are leveraging this data,

door meer dan 4,000 organisaties gebruikt,

waaronder de helft van de Fortune 100-bedrijven.

including half of the Fortune 100.

And our hope as a next step is to get all of those organizations

Onze hoop voor de volgende stap is om deze organisaties

to join us in the fight,

te engageren in ons gevecht

and do the same thing

en te zorgen dat ze hetzelfde doen

and share their information

en hun informatie delen

on when and how they're being attacked as well.

over wanneer en hoe ze aangevallen worden.

We all have the opportunity to stop it,

We hebben allemaal de kans het te stoppen

and we already all know how.

en we weten reeds hoe dat mogelijk is.

All we have to do is look to the response that we see

We hoeven slechts te kijken naar de reactie die we zien

in the world of health care,

in de gezondheidszorg na het uitbreken van een epidemie.

and how they respond to a pandemic.

Simply put,

Simpel gezegd:

we need to be open and collaborative.

we moeten open zijn en samenwerken.

Thank you.

Bedankt.

(Applause)

(Applaus)