Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Tłumaczenie: Barbara Guzik Korekta: Rysia Wand

Cybercrime is out of control.

Cyberprzestępczość wymknęła się spod kontroli.

It's everywhere.

Jest wszędzie.

We hear about it every single day.

Słyszymy o niej każdego dnia.

This year,

W tym roku

over two billion records lost or stolen.

utracono lub skradziono ponad dwa miliardy danych.

And last year, 100 million of us, mostly Americans,

W zeszłym roku 100 milionów z nas, głównie Amerykanów,

lost our health insurance data to thieves -- myself included.

utraciło dane z ubezpieczenia zdrowotnego, w tym również ja.

What's particularly concerning about this is that in most cases,

Niepokojące jest, że w większości przypadków

it was months before anyone even reported that these records were stolen.

kradzież danych zgłoszono po kilku miesiącach.

So if you watch the evening news,

Oglądając wieczorne wiadomości,

you would think that most of this is espionage or nation-state activity.

można pomyśleć, że jest tak na skutek szpiegostwa lub działalności państwowej.

And, well, some of it is.

Czasami tak jest.

Espionage, you see, is an accepted international practice.

Szpiegostwo jest akceptowaną praktyką międzynarodową.

But in this case,

Ale w tym przypadku

it is only a small portion of the problem that we're dealing with.

stanowi tylko niewielki procent tego problemu.

How often do we hear about a breach

Czy często słyszymy, że doszło do przestępstwa

followed by, "... it was the result of a sophisticated nation-state attack?"

"...na skutek wyrafinowanego ataku państwa narodowego?".

Well, often that is companies not being willing to own up

To firmy często nie przyznają się,

to their own lackluster security practices.

że ich zabezpieczenia są marne.

There is also a widely held belief

Uważa się,

that by blaming an attack on a nation-state,

że zrzucając winę za atak na państwo narodowe,

you are putting regulators at bay --

unika się odpowiedzialności,

at least for a period of time.

przynajmniej na jakiś czas.

So where is all of this coming from?

Więc kto tym kieruje?

The United Nations estimates that 80 percent of it

ONZ szacuje, że 80% przestępstw

is from highly organized and ultrasophisticated criminal gangs.

to dzieło zorganizowanych i nadzwyczaj wyrafinowanych gangów kryminalnych.

To date,

Jak dotąd

this represents one of the largest illegal economies in the world,

stanowi to największy nielegalny biznes na świecie,

topping out at, now get this,

uzyskując - uwaga -

445 billion dollars.

445 miliardów dolarów.

Let me put that in perspective for all of you:

Pozwólcie, że przybliżę tę liczbę:

445 billion dollars is larger than the GDP

445 miliardów dolarów to więcej niż PKB

of 160 nations,

160 krajów,

including Ireland, Finland, Denmark and Portugal,

łącznie z Irlandią, Finlandią, Danią i Portugalią,

to name a few.

oraz wieloma innymi.

So how does this work?

Jak to funkcjonuje?

How do these criminals operate?

Jak działają ci przestępcy?

Well, let me tell you a little story.

Opowiem wam pewną historię.

About a year ago,

Mniej więcej rok temu

our security researchers were tracking

nasi spece od zabezpieczeń tropili

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

wyrafinowanego bankowego trojana o nazwie Dyre Wolf.

The Dyre Wolf would get on your computer

Mógł dostać się do komputera

via you clicking on a link in a phishing email

przez kliknięcie w link w niechcianej phishingowej

that you probably shouldn't have.

wiadomości e-mail.

It would then sit and wait.

Następnie czekał,

It would wait until you logged into your bank account.

aż się zalogujesz na swoje konto bankowe.

And when you did, the bad guys would reach in,

Wtedy wkraczały czarne charaktery.

steal your credentials,

Kradli ci dane uwierzytelniające,

and then use that to steal your money.

po czym kradli ci pieniądze.

This sounds terrible,

Brzmi okropnie,

but the reality is, in the security industry,

ale w branży zabezpieczeń

this form of attack is somewhat commonplace.

ten rodzaj ataku jest dość powszedni.

However, the Dyre Wolf had two distinctly different personalities --

Jednak Dyre Wolf cechował się dwoma różnymi odmianami,

one for these small transactions,

do niewielkich transakcji,

but it took on an entirely different persona

i druga, zupełnie inna,

if you were in the business of moving large-scale wire transfers.

do transferów na dużą skalę.

Here's what would happen.

Oto co się działo.

You start the process of issuing a wire transfer,

Rozpoczynałeś proces przeprowadzenia transakcji,

and up in your browser would pop a screen from your bank,

a w przeglądarce pojawiało się okienko twojego banku

indicating that there's a problem with your account,

z informacją, że jest problem z twoim kontem

and that you need to call the bank immediately,

i natychmiast musisz skontaktować się z bankiem

along with the number to the bank's fraud department.

przez fałszywy numer do oddziału banku.

So you pick up the phone and you call.

Bierzesz telefon i dzwonisz.

And after going through the normal voice prompts,

Po szeregu wskazówek głosowych

you're met with an English-speaking operator.

łączą cię z operatorem mówiącym po angielsku.

"Hello, Altoro Mutual Bank. How can I help you?"

"Dzień dobry. Bank Altoro Mutual. W czym mogę pomóc?".

And you go through the process like you do every time you call your bank,

Przechodzisz taki sam proces, jak w każdej rozmowie z bankiem,

of giving them your name and your account number,

podajesz nazwisko i numer konta,

going through the security checks to verify you are who you said you are.

system ochrony sprawdza, czy jesteś tym, za kogo się podajesz.

Most of us may not know this,

Być może nie wiecie,

but in many large-scale wire transfers,

że przy wielu dużych transakcjach

it requires two people to sign off on the wire transfer,

dwie osoby muszą potwierdzić transfer,

so the operator then asks you to get the second person on the line,

więc operator prosi cię, żebyś poprosił do telefonu drugą osobę.

and goes through the same set of verifications and checks.

Ona też przechodzi weryfikację.

Sounds normal, right?

Brzmi w porządku?

Only one problem:

Jest tylko jeden problem:

you're not talking to the bank.

nie rozmawiasz z bankiem.

You're talking to the criminals.

Rozmawiasz z przestępcami.

They had built an English-speaking help desk,

Utworzyli anglojęzyczne biuro pomocy

fake overlays to the banking website.

i fałszywe strony internetowe banku.

And this was so flawlessly executed

Tak dobrze im szło,

that they were moving between a half a million

że kradli od pół miliona

and a million and a half dollars per attempt

do półtora miliona dolarów

into their criminal coffers.

za włamanie do konta.

These criminal organizations operate

Takie organizacje przestępcze działają

like highly regimented, legitimate businesses.

tak, jak prawnie usankcjonowane firmy.

Their employees work Monday through Friday.

Ich pracownicy pracują od poniedziałku do piątku.

They take the weekends off.

Biorą sobie wolne na weekend.

How do we know this?

Skąd to wiemy?

We know this because our security researchers see

Ponieważ nasi pracownicy od zabezpieczeń zauważają

repeated spikes of malware on a Friday afternoon.

szczytową ilość szkodliwego oprogramowania w piątek popołudniu.

The bad guys, after a long weekend with the wife and kids,

Przestępcy po weekendzie spędzonym z żoną i dziećmi

come back in to see how well things went.

wracają sprawdzić, jak dobrze im poszło.

The Dark Web is where they spend their time.

Spędzają czas w Dark Web (Ciemna Sieć).

That is a term used to describe the anonymous underbelly of the internet,

Tak określa się anonimowy świat pod powierzchnią sieci,

where thieves can operate with anonymity

gdzie złodzieje mogą działać anonimowo

and without detection.

bez obawy wykrycia.

Here they peddle their attack software

Tutaj rozsyłają atakujące oprogramowania

and share information on new attack techniques.

i dzielą się nowinkami na temat technik ataku.

You can buy everything there,

Można kupić wszystko,

from a base-level attack to a much more advanced version.

od podstawowego ataku po wersję o wiele bardziej zaawansowaną.

In fact, in many cases, you even see

Można tu zobaczyć

gold, silver and bronze levels of service.

złoty, srebrny czy brązowy poziom usług.

You can check references.

Można sprawdzić referencje.

You can even buy attacks

Można nawet kupić oprogramowanie atakujące

that come with a money-back guarantee --

z gwarancją zwrotu pieniędzy,

(Laughter)

(Śmiech)

if you're not successful.

jeśli ci się nie powiedzie.

Now, these environments, these marketplaces --

To środowisko, ten rynek

they look like an Amazon or an eBay.

wygląda tak, jak Amazon czy eBay.

You see products, prices, ratings and reviews.

Widzisz produkty, ceny, ilość sprzedaży, opinie.

Of course, if you're going to buy an attack,

Jeśli masz kupić program,

you're going to buy from a reputable criminal with good ratings, right?

to tylko od cenionego przestępcy z dużą ilością sprzedaży na koncie!

(Laughter)

(Śmiech)

This isn't any different

Nie różni się to niczym

than checking on Yelp or TripAdvisor before going to a new restaurant.

od sprawdzenia nowej restauracji na Yelp czy TripAdvisor.

So, here is an example.

Oto przykład.

This is an actual screenshot of a vendor selling malware.

To jest zrzut ekranu sprzedawcy złośliwego oprogramowania.

Notice they're a vendor level four,

Są na czwartym poziomie sprzedaży

they have a trust level of six.

z sześciu dostępnych.

They've had 400 positive reviews in the last year,

400 pozytywnych opinii z ostatniego roku

and only two negative reviews in the last month.

i tylko dwie negatywne z zeszłego miesiąca.

We even see things like licensing terms.

Widzimy nawet warunki licencji.

Here's an example of a site you can go to

Oto przykład strony,

if you want to change your identity.

na której można zmienić tożsamość.

They will sell you a fake ID,

Sprzedają fałszywe dowody osobiste,

fake passports.

fałszywe paszporty.

But note the legally binding terms for purchasing your fake ID.

Uwaga na prawne zobowiązania przy zakupie fałszywych dowodów.

Give me a break.

Chwila.

What are they going to do -- sue you if you violate them?

Co zrobią? Pozwą mnie, jeśli złamię warunki zakupu?

(Laughter)

(Śmiech)

This occurred a couple of months ago.

To wydarzyło się kilka miesięcy temu.

One of our security researchers was looking

Nasza pracownica od zabezpieczeń badała

at a new Android malware application that we had discovered.

nową złośliwą aplikację systemu Android.

It was called Bilal Bot.

Aplikację nazwano Bilal Bot.

In a blog post,

Pracownica umieściła Bilal Bot w poście bloga

she positioned Bilal Bot as a new, inexpensive and beta alternative

jako nową, niedrogą alternatywę w wersji beta

to the much more advanced GM Bot

do bardziej zaawansowanej aplikacji GM Bot,

that was commonplace in the criminal underground.

która była powszechnie stosowana w światku przestępczym.

This review did not sit well with the authors of Bilal Bot.

Ta recenzja nie spodobała się autorom Bilal Bota.

So they wrote her this very email,

Napisali do naszej pracownicy maila

pleading their case and making the argument

w obronie swojej sprawy, argumentując,

that they felt she had evaluated an older version.

że prawdopodobnie odniosła się ona do starszej wersji oprogramowania.

They asked her to please update her blog with more accurate information

Poprosili, żeby zamieściła na swoim blogu aktualne informacje

and even offered to do an interview

i nawet zaproponowali rozmowę,

to describe to her in detail

żeby opisać jej w szczegółach

how their attack software was now far better than the competition.

przewagę ich nowego oprogramowania atakującego nad konkurencją.

So look,

Zatem

you don't have to like what they do,

nie musi nam się podobać to, co robią,

but you do have to respect the entrepreneurial nature

ale musimy docenić przedsiębiorczy charakter

of their endeavors.

ich działań.

(Laughter)

(Śmiech)

So how are we going to stop this?

Jak możemy to powstrzymać?

It's not like we're going to be able to identify who's responsible --

Nie da się zidentyfikować winnych,

remember, they operate with anonymity

pamiętajmy, że działają anonimowo

and outside the reach of the law.

i są poza prawem.

We're certainly not going to be able to prosecute the offenders.

Z pewnością nie uda się wnieść oskarżenia przeciw tym przestępcom.

I would propose that we need a completely new approach.

Potrzebujemy nowego podejścia do tej sprawy.

And that approach needs to be centered on the idea

Najważniejsze jest,

that we need to change the economics for the bad guys.

żeby zmienić złoczyńcom zyski.

And to give you a perspective on how this can work,

Dla przykładu

let's think of the response we see to a healthcare pandemic:

pomyślmy o reakcji na epidemie zdrowotne:

SARS, Ebola, bird flu, Zika.

SARS, Ebola, ptasia grypa, wirus Zika.

What is the top priority?

Co jest najważniejsze?

It's knowing who is infected and how the disease is spreading.

Wiedza o tym, kto jest zarażony i jak choroba się rozprzestrzenia.

Now, governments, private institutions, hospitals, physicians --

Rząd, prywatne instytucje, szpitale, lekarze,

everyone responds openly and quickly.

wszyscy szybko reagują.

This is a collective and altruistic effort

Jest to zbiorowy i altruistyczny wysiłek,

to stop the spread in its tracks

żeby powstrzymać rozprzestrzenianie się choroby

and to inform anyone not infected

i poinformować zdrowych,

how to protect or inoculate themselves.

jak się można ochronić lub zaszczepić.

Unfortunately, this is not at all what we see in response to a cyber attack.

Niestety takiego działania nie widać w przypadku cyberataków.

Organizations are far more likely to keep information on that attack

Organizacje nie dzielą się informacjami

to themselves.

na temat takich ataków.

Why?

Dlaczego?

Because they're worried about competitive advantage,

Bo obawiają się przewagi konkurencji,

litigation

postępowania sądowego,

or regulation.

czy przepisów prawnych.

We need to effectively democratize threat intelligence data.

Musimy skutecznie rozpowszechnić dane dotyczące analizy zagrożeń.

We need to get all of these organizations to open up and share

Musimy sprawić, żeby wszystkie organizacje

what is in their private arsenal of information.

dzieliły się posiadanymi informacjami.

The bad guys are moving fast;

Bandyci poruszają się szybko.

we've got to move faster.

My musimy być szybsi.

And the best way to do that is to open up

Najlepszym sposobem jest

and share data on what's happening.

dzielenie się informacją.

Let's think about this in the construct of security professionals.

Pomyślmy o tym z punktu widzenia ekspertów od zabezpieczeń.

Remember, they're programmed right into their DNA to keep secrets.

Pamiętajcie, że mają we krwi utrzymywanie tajemnicy.

We've got to turn that thinking on its head.

Musimy postawić to myślenie na głowie.

We've got to get governments, private institutions

Musimy sprawić, żeby rząd, prywatne firmy

and security companies

i firmy od zabezpieczeń

willing to share information at speed.

zechciały natychmiast podzielić się informacjami.

And here's why:

Wiecie dlaczego?

because if you share the information,

Bo ujawnienie tej informacji

it's equivalent to inoculation.

to jak szczepionka.

And if you're not sharing,

Jeśli nie dzielisz się informacją,

you're actually part of the problem,

to sam stajesz się częścią problemu,

because you're increasing the odds that other people could be impacted

bo zwiększasz ryzyko zarażenia innych

by the same attack techniques.

tymi samymi technikami ataku.

But there's an even bigger benefit.

Jest jeszcze większa korzyść..

By destroying criminals' devices closer to real time,

Niszcząc przestępcze narzędzia w czasie rzeczywistym,

we break their plans.

psujemy ich plany.

We inform the people they aim to hurt

Informujemy potencjalne ofiary

far sooner than they had ever anticipated.

zanim zdążą im zaszkodzić.

We ruin their reputations,

Rujnujemy im reputację,

we crush their ratings and reviews.

ilość sprzedaży i opinie spadają.

We make cybercrime not pay.

Cyberprzestępcy nie zarabiają.

We change the economics for the bad guys.

Psujemy złoczyńcom zyski.

But to do this, a first mover was required --

Ale ktoś musi zrobić pierwszy krok,

someone to change the thinking in the security industry overall.

trzeba zmienić sposób myślenia w branży zabezpieczeń.

About a year ago,

Ponad rok temu

my colleagues and I had a radical idea.

wraz z zespołem wpadliśmy na radykalny pomysł.

What if IBM were to take our data --

A gdyby IBM przejęło nasze dane

we had one of the largest threat intelligence databases in the world --

(mieliśmy jedną z największych na świecie baz danych analizy zagrożeń)

and open it up?

i ujawniło ją?

It had information not just on what had happened in the past,

Były tam informacje nie tylko o tym, co już się stało,

but what was happening in near-real time.

ale co mogło się niebawem wydarzyć.

What if we were to publish it all openly on the internet?

A może opublikować te dane w internecie?

As you can imagine, this got quite a reaction.

Oczywiście zagotowało się.

First came the lawyers:

Najpierw pojawili się prawnicy:

What are the legal implications of doing that?

jakie są skutki prawne takich działań?

Then came the business:

Potem strona biznesowa:

What are the business implications of doing that?

co z tego wyniknie dla biznesu?

And this was also met with a good dose

Wiele osób pytało również,

of a lot of people just asking if we were completely crazy.

czy nam całkowicie odbiło.

But there was one conversation that kept floating to the surface

Pewna kwestia wypływała

in every dialogue that we would have:

przy każdej kolejnej rozmowie:

the realization that if we didn't do this,

świadomość, że jeśli tego nie zrobimy,

then we were part of the problem.

będziemy częścią problemu.

So we did something unheard of in the security industry.

Zrobiliśmy coś niespotykanego w branży zabezpieczeń.

We started publishing.

Zaczęliśmy publikować dane.

Over 700 terabytes of actionable threat intelligence data,

Ponad 700 terabajtów użytecznych danych o zagrożeniach,

including information on real-time attacks

łącznie z informacjami o aktywnych atakach,

that can be used to stop cybercrime in its tracks.

co można wykorzystać do zatrzymania cyberprzestępczości.

And to date,

Do dziś

over 4,000 organizations are leveraging this data,

ponad 4000 organizacji korzysta z tych danych,

including half of the Fortune 100.

łącznie z połową firm z listy Fortune 100.

And our hope as a next step is to get all of those organizations

Mamy nadzieję, że te organizacje

to join us in the fight,

przyłączą się do walki

and do the same thing

i zrobią to samo,

and share their information

dzieląc się informacjami

on when and how they're being attacked as well.

o tym, kiedy i jak są atakowani.

We all have the opportunity to stop it,

Wszyscy możemy to powstrzymać

and we already all know how.

i już wiemy jak.

All we have to do is look to the response that we see

Musimy popatrzeć, jak reagują

in the world of health care,

w służbie zdrowia

and how they respond to a pandemic.

na zagrożenie epidemią.

Simply put,

Po prostu

we need to be open and collaborative.

musimy być otwarci i współpracować.

Thank you.

Dziękuję.

(Applause)

(Brawa)