James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: O cibercrime cotidiano -- e o que você pode fazer contra

Tradutor: Gustavo Rocha Revisor: Wanderley Jesus

I'm going to be showing some of the cybercriminals'

Eu vou mostrar algumas das criações

latest and nastiest creations.

mais recentes e sujas dos cibercriminosos

So basically, please don't go and download

Então, basicamente não baixem

any of the viruses that I show you.

qualquer um desses vírus que eu mostrar.

Some of you might be wondering what a cybersecurity specialist looks like,

Alguns de vocês talvez estejam se perguntando como um especialista em cibersegurança é,

and I thought I'd give you a quick insight

e pensei em dar-lhes uma noção rápida

into my career so far.

da minha carreira até agora.

It's a pretty accurate description.

É uma descrição bem precisa.

This is what someone that specializes

É assim que alguém especializado

in malware and hacking looks like.

em malware e hackers se parece.

So today, computer viruses and trojans,

E hoje em dia, vírus de computador e trojans,

designed to do everything from stealing data

projetados para fazer tudo desde roubar dados

to watching you in your webcam

e observá-los pela webcam

to the theft of billions of dollars.

até roubo bilhões de dólares.

Some malicious code today goes as far

Alguns códigos maliciosos hoje em dia chegam até

as targeting power, utilities and infrastructure.

a atacar energia, aplicações e infraestrutura.

Let me give you a quick snapshot

Vou lhes dar uma rápida ideia

of what malicious code is capable of today.

do que código malicioso é capaz hoje em dia.

Right now, every second, eight new users

Neste momento, a cada segundo, oito novos indivíduos

are joining the Internet.

estão entrando na Internet.

Today, we will see 250,000 individual new computer viruses.

Hoje, nós veremos 250 mil novos vírus de computador.

We will see 30,000 new infected websites.

Veremos 30 mil novos sites infectados.

And, just to kind of tear down a myth here,

E, só para derrubar um mito aqui,

lots of people think that when you get infected

muita gente acha que quando você se infecta

with a computer virus, it's because you went to a porn site.

com um vírus de computador, é porque você entrou num site pornô.

Right? Well, actually, statistically speaking,

Certo? Bem, na verdade, falando estatisticamente,

if you only visit porn sites, you're safer.

se você visitar somente sites pornô, você está mais seguro.

People normally write that down, by the way. (Laughter)

Aliás, normalmente as pessoas anotam isso. (Risos)

Actually, about 80 percent of these

Na verdade, cerca de 80% destes

are small business websites getting infected.

são sites de pequenas empresas se infectando.

Today's cybercriminal, what do they look like?

Os cibercriminosos de hoje, como eles são?

Well, many of you have the image, don't you,

Bem, muitos de vocês têm a imagem, né,

of the spotty teenager sitting in a basement,

do adolescente sardento sentado no porão,

hacking away for notoriety.

hackeando por notoriedade.

But actually today, cybercriminals

Mas, na verdade, os cibercriminosos de hoje

are wonderfully professional and organized.

são maravilhosamente profissionais e organizados.

In fact, they have product adverts.

De fato, eles têm anúncios de produtos.

You can go online and buy a hacking service

Você pode ir online e comprar um serviço de hacker

to knock your business competitor offline.

para derrubar da rede o negócio de seu concorrente.

Check out this one I found.

Olhem só esse que eu encontrei.

(Video) Man: So you're here for one reason,

(Vídeo) Homem: Bem, você está aqui por uma razão,

and that reason is

e essa razão é

because you need your business competitors,

que você precisa que seus concorrentes,

rivals, haters, or whatever the reason is, or who,

rivais, que o detestam, ou seja qual for a razão, ou quem,

they are to go down.

eles têm que cair fora.

Well you, my friend, you've came to the right place.

Bem, você, meu amigo, você veio ao lugar certo.

If you want your business competitors to go down,

Se você quiser derrubar seus concorrentes,

well, they can.

bem, eles conseguem.

If you want your rivals to go offline, well, they will.

Se você quiser seus rivais fora, bem, eles ficarão.

Not only that, we are providing a short-term-to-long-term

Não só isso, nós oferecemos um serviço

DDOS service or scheduled attack,

de curto a longo prazo de DDOS ou ataque programado,

starting five dollars per hour for small personal websites

começando com cinco dólares por hora para sites pessoais pequenos

to 10 to 50 dollars per hour.

até de 10 a 50 dólares por hora.

James Lyne: Now, I did actually pay

James Lyne: Agora, eu realmente paguei

one of these cybercriminals to attack my own website.

um destes cibercriminosos para atacar meu próprio site.

Things got a bit tricky when I tried to expense it at the company.

As coisas ficaram mais complicadas quando tentei cobrar isso da empresa.

Turns out that's not cool.

Pelo jeito isso não é legal.

But regardless, it's amazing how many products

Mas de qualquer jeito, é incrível como muitos produtos

and services are available now to cybercriminals.

e serviços agora estão disponíveis para cibercriminosos.

For example, this testing platform,

Por exemplo, esta plataforma de testes,

which enables the cybercriminals

que permite aos cibercriminosos

to test the quality of their viruses

testar a qualidade de seus vírus

before they release them on the world.

antes de serem lançados para o mundo.

For a small fee, they can upload it

Por uma pequena taxa, eles conseguem fazer o upload deles

and make sure everything is good.

e garantir que tudo está certo.

But it goes further.

Mas ainda vai além.

Cybercriminals now have crime packs

Cibercriminosos agora têm pacotes de crimes

with business intelligence reporting dashboards

com painéis de relatórios de inteligência de negócios

to manage the distribution of their malicious code.

para gerenciar a distribuição de seus códigos maliciosos.

This is the market leader in malware distribution,

Este é o líder de mercado em distribuição de malware,

the Black Hole Exploit Pack,

o "Black Hole Exploit Pack",

responsible for nearly one third of malware distribution

responsável por quase um terço da distribuição de malware

in the last couple of quarters.

durante os últimos meses.

It comes with technical installation guides,

Ele vem com guias técnicos de instalação,

video setup routines,

vídeos com rotinas de configuração,

and get this, technical support.

e vejam só, suporte técnico.

Você pode mandar um email aos cibercriminosos e eles vão te dizer

You can email the cybercriminals and they'll tell you

how to set up your illegal hacking server.

como configurar seu servidor hacker ilegal.

So let me show you what malicious code looks like today.

Deixem-me mostrar como é o código malicioso hoje em dia.

What I've got here is two systems,

O que tenho aqui são dois sistemas,

an attacker, which I've made look all Matrix-y and scary,

um agressor, que eu fiz parecido com Matrix e assustador,

and a victim, which you might recognize from home or work.

e uma vítima, que talvez vocês reconheçam de casa ou do trabalho.

Now normally, these would be on different sides

Agora, normalmente, eles estariam em lados diferentes

of the planet or of the Internet,

do planeta ou da Internet,

but I've put them side by side

mas eu coloquei-os lado a lado

because it makes things much more interesting.

porque deixa as coisas muito mais interessantes.

Now, there are many ways you can get infected.

Bem, há varias maneiras de se infectar.

You will have come in contact with some of them.

Vocês vão entrar em contato com algumas delas.

Maybe some of you have received an email

Talvez alguns de vocês já receberam um email

that says something like, "Hi, I'm a Nigerian banker,

dizendo algo como, "Oi, eu sou um banqueiro nigeriano,

and I'd like to give you 53 billion dollars

e gostaria de dar-lhe 53 bilhões de dólares

because I like your face."

porque eu gostei de você."

Or funnycats.exe, which rumor has it

Ou funnycats.exe, que, segundo boatos,

was quite successful in China's recent campaign against America.

foi muito bem-sucedido na recente campanha da China contra os EUA.

Now there are many ways you can get infected.

Bem, há muitas maneiras de se infectar.

I want to show you a couple of my favorites.

Quero mostrar-lhes algumas das minhas favoritas.

This is a little USB key.

Esta é uma pequena chave USB.

Now how do you get a USB key to run in a business?

E como se faz rodar uma chave USB num negócio?

Well, you could try looking really cute.

Bem, você pode tentar parecer fofo.

Awww.

Ohh.

Or, in my case, awkward and pathetic.

Ou, no meu caso, estranho e patético.

So imagine this scenario: I walk into one of your businesses,

Então, imaginem este cenário: eu entro em uma das suas empresas,

com uma aparência muito estranha e patética, com uma cópia do meu currículo

looking very awkward and pathetic, with a copy of my C.V.

which I've covered in coffee,

em que derramei café,

and I ask the receptionist to plug in this USB key

e peço para a recepcionista conectar essa chave USB

and print me a new one.

e imprimir outra para mim.

So let's have a look here on my victim computer.

Vamos dar uma olhada aqui no computador vítima.

What I'm going to do is plug in the USB key.

O que vou fazer é conectar a chave USB.

After a couple of seconds,

Depois de alguns segundos,

things start to happen on the computer on their own,

as coisas começam a acontecer sozinhas no computador,

usually a bad sign.

normalmente um mau sinal.

This would, of course, normally happen

Isso aconteceria, claro, normalmente

in a couple of seconds, really, really quickly,

em alguns segundos, muito, muito rápido,

but I've kind of slowed it down

mas eu desacelerei um pouco

so you can actually see the attack occurring.

para que vocês pudessem ver o ataque acontecendo.

Malware is very boring otherwise.

Fora isso, malware é bem entediante.

So this is writing out the malicious code,

E está escrevendo o código malicioso,

and a few seconds later, on the left-hand side,

e alguns segundos depois, no lado esquerdo,

you'll see the attacker's screen get some interesting new text.

vocês verão a tela do agressor receber uma nova mensagem interessante.

Now if I place the mouse cursor over it,

Agora, se eu colocar o cursos sobre ela,

this is what we call a command prompt,

isso é o que chamamos um prompt de comando,

and using this we can navigate around the computer.

e com ele podemos navegar pelo computador.

We can access your documents, your data.

Podemos acessar seus documentos, seus dados.

You can turn on the webcam.

Podemos ligar a webcam.

That can be very embarrassing.

Isso pode ser bem embaraçoso.

Or just to really prove a point,

Ou só para provar um argumento,

we can launch programs like my personal favorite,

podemos iniciar programas como meu preferido,

the Windows Calculator.

a Calculadora do Windows.

So isn't it amazing how much control

E não é incrível quanto controle

the attackers can get with such a simple operation?

o agressor pode ter com uma operação tão simples?

Let me show you how most malware

Deixem-me mostrar-lhes como a maioria dos malwares

is now distributed today.

é distribuída hoje em dia.

What I'm going to do is open up a website

O que vou fazer é abrir um site

that I wrote.

que eu escrevi.

It's a terrible website. It's got really awful graphics.

É um site terrível. Tem gráficos horríveis.

And it's got a comments section here

E tem uma seção de comentários aqui

where we can submit comments to the website.

onde vocês podem enviar comentários para o site.

Many of you will have used something a bit like this before.

Muitos de você já devem ter usado algo parecido com isso antes.

Unfortunately, when this was implemented,

Infelizmente, quando foi implementado,

the developer was slightly inebriated

o desenvolvedor estava levemente inebriado

and managed to forget

e conseguiu esquecer

all of the secure coding practices he had learned.

todas as boas práticas de segurança que ele aprendeu.

So let's imagine that our attacker,

Então imaginemos que nosso atacante,

called Evil Hacker just for comedy value,

chamado Hacker Malvado só por valor humorístico,

inserts something a little nasty.

envia algo bem sujo.

This is a script.

Este é um script.

It's code which will be interpreted on the webpage.

É código que vai ser interpretado na página.

So I'm going to submit this post,

E vou enviar este post,

and then, on my victim computer,

e assim, no computador da minha vítima,

I'm going to open up the web browser

vou abrir o navegador

and browse to my website,

e acessar meu site,

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Notem que depois de alguns segundos,

I get redirected.

Eu sou redirecionado.

That website address at the top there,

Aquele endereço ali no topo,

which you can just about see, microshaft.com,

que vocês podem ver agora, microshaft.com,

the browser crashes as it hits one of these exploit packs,

o navegador para de funcionar quando encontra um destes pacotes de exploração,

and up pops fake antivirus.

e de repente aparecem antivírus falsos.

This is a virus pretending to look like antivirus software,

Isso é um vírus fingindo parecer um software antivírus,

and it will go through and it will scan the system,

e vai chegar e examinar todo o sistema,

have a look at what its popping up here.

Dar uma olhada no que está aparecendo aí.

It creates some very serious alerts.

Ele cria alguns alertas bem sérios.

Oh look, a child porn proxy server.

Oh, vejam, um servidor proxy de pornografia infantil.

We really should clean that up.

Deveríamos limpar isso aí.

What's really insulting about this is

O que é mais ofensivo nisso é que

not only does it provide the attackers with access to your data,

não só oferece acesso aos dados ao agressor,

but when the scan finishes, they tell you

mas quando a análise termina, vai lhe dizer

in order to clean up the fake viruses,

que para poder limpar os vírus falsos,

you have to register the product.

você tem de registrar o produto.

Now I liked it better when viruses were free.

Eu gostava mais quando os vírus eram gratuitos.

(Laughter)

(Risos)

People now pay cybercriminals money

As pessoas agora pagam para os cibercriminosos

to run viruses,

rodarem vírus,

which I find utterly bizarre.

o que eu acho completamente bizarro.

So anyway, let me change pace a little bit.

Enfim, deixem-me mudar o rumo um pouquinho.

Chasing 250,000 pieces of malware a day

Procurar 250 mil malwares por dia

is a massive challenge,

é um enorme desafio,

and those numbers are only growing

e esses números não param de crescer

directly in proportion to the length of my stress line, you'll note here.

diretamente proporcional ao comprimento da minha linha de estresse, vocês verão.

So I want to talk to you briefly

Então gostaria de falar com vocês brevemente

about a group of hackers we tracked for a year

de um grupo de hackers que monitoramos durante um ano

and actually found --

e descobrimos --

and this is a rare treat in our job.

e isso é uma coisa rara em nosso trabalho.

Now this was a cross-industry collaboration,

Agora esta era uma colaboração intersetorial,

people from Facebook, independent researchers,

pessoas do Facebook, pesquisadores independentes,

guys from Sophos.

caras do Sophos.

So here we have a couple of documents

Eis aqui alguns documentos

which our cybercriminals had uploaded

que nossos cibercriminosos carregaram

to a cloud service, kind of like Dropbox or SkyDrive,

em um serviço na nuvem, como o Dropbox ou o SkyDrive,

like many of you might use.

como muitos de vocês talvez usem,

At the top, you'll notice a section of source code.

Na parte de cima, dá pra ver um pedaço de código fonte.

What this would do is send the cybercriminals

o que ele faria é enviar aos cibercriminosos

a text message every day telling them how much money

uma mensagem de texto todos os dias dizendo quanto dinheiro

they'd made that day,

eles ganharam naquele dia,

so a kind of cybercriminal billings report, if you will.

um tipo de prestação de contas cibercriminosa, se quiserem.

If you look closely, you'll notice a series

Se olharem atentamente, verão que são

of what are Russian telephone numbers.

uma série de números de telefone russos.

Now that's obviously interesting,

Bem, isso é obviamente interessante,

because that gives us a way of finding our cybercriminals.

porque nos dá um jeito de encontrar nosso cibercriminosos.

Down below, highlighted in red,

Lá em baixo, marcado em vermelho,

in the other section of source code,

está a outra parte de código fonte,

is this bit "leded:leded."

é esse pedaço "leded:leded"

That's a username,

é um nome de usuário,

kind of like you might have on Twitter.

como o que vocês teriam no Twitter,

So let's take this a little further.

Então vamos um pouco além com isso.

There are a few other interesting pieces

Há algumas outras partes interessantes

the cybercriminals had uploaded.

que os cibercriminosos carregaram.

Lots of you here will use smartphones

Muitos de vocês aqui usam smartphones

to take photos and post them from the conference.

para tirar fotos e postá-las da conferência.

An interesting feature of lots of modern smartphones

Uma característica interessante de muitos smartphones modernos

is that when you take a photo,

é que quando você tira uma foto,

it embeds GPS data about where that photo was taken.

ele inclui informação GPS de onde aquela foto foi tirada.

In fact, I've been spending a lot of time

De fato, tenho passado muito tempo

on Internet dating sites recently,

em sites de relacionamento recentemente,

obviously for research purposes,

obviamente para fins de pesquisa,

and I've noticed that about 60 percent

e percebi que 60%

of the profile pictures on Internet dating sites

das fotos de perfil nos sites de relacionamentos na Internet

contain the GPS coordinates of where the photo was taken,

contêm as coordenadas GPS de onde a foto foi tirada,

which is kind of scary

o que é um pouco assustador

because you wouldn't give out your home address

porque você não entregaria o seu endereço

to lots of strangers,

para vários estranhos,

but we're happy to give away our GPS coordinates

mas estamos felizes em entregar nossas coordenadas GPS

to plus or minus 15 meters.

com precisão de 15 metros.

And our cybercriminals had done the same thing.

E nossos cibercriminosos fizeram a mesma coisa.

So here's a photo which resolves to St. Petersburg.

Eis uma foto que direciona para São Petersburgo.

We then deploy the incredibly advanced hacking tool.

Nós ativamos a ferramenta hacker incrivelmente avançada.

We used Google.

Usamos Google.

Using the email address, the telephone number

Usando o endereço de email, o número de telefone

and the GPS data, on the left you see an advert

e os dados do GPS, à esquerda dá pra ver um anúncio

for a BMW that one of our cybercriminals is selling,

de uma BMW que um de nossos cibercriminosos está vendendo,

on the other side an advert for the sale of sphynx kittens.

do outro lado um anúncio de vendas de gatos sphynx.

One of these was more stereotypical for me.

Um destes era mais estereotípico para mim.

A little more searching, and here's our cybercriminal.

Um pouco mais de pesquisa e eis nosso cibercriminoso.

Imagine, these are hardened cybercriminals

Imaginem, estes são cibercriminosos experientes

sharing information scarcely.

mal compartilhando informações.

Imagine what you could find

Imaginem que vocês poderiam descobrir

about each of the people in this room.

sobre cada uma das pessoas neste salão.

A bit more searching through the profile

Um pouco mais de pesquisa pelo perfil

and there's a photo of their office.

e há uma foto de seu escritório.

They were working on the third floor.

Eles estavam trabalhando no terceiro andar.

And you can also see some photos

E também dá pra ver algumas fotos

from his business companion

de seus companheiros de serviço

where he has a taste in a certain kind of image.

onde ele tem uma preferência por certo tipo de imagem.

It turns out he's a member of the Russian Adult Webmasters Federation.

Acontece que ele é um membro da Federação Russa de Webmasters Adultos.

But this is where our investigation starts to slow down.

Mas é aí que nossa investigação começa a desacelerar.

The cybercriminals have locked down their profiles quite well.

Os cibercriminosos bloquearam seus perfis muito bem.

And herein is the greatest lesson

E aí que está a grande lição

of social media and mobile devices for all of us right now.

de mídia social e dispositivos móveis para todos nós.

Our friends, our families and our colleagues

Nossos amigos, nossas famílias e colegas

can break our security even when we do the right things.

podem quebrar nossa segurança mesmo quando agimos corretamente.

This is MobSoft, one of the companies

Essa é a MobSoft, uma das empresas

that this cybercriminal gang owned,

que esta gangue de cibercriminosos possuía,

and an interesting thing about MobSoft

e uma coisa interessante sobre a MobSoft

is the 50-percent owner of this

é que o dono de 50% dela

posted a job advert,

publicou um anúncio de emprego,

and this job advert matched one of the telephone numbers

e esse anúncio tinha o mesmo número de telefone

from the code earlier.

do código anterior.

This woman was Maria,

Essa mulher era Maria,

and Maria is the wife of one of our cybercriminals.

e Maria é a mulher de um de nossos cibercriminosos.

And it's kind of like she went into her social media settings

E é como se ela tivesse ido nas configurações de sua mídia social

and clicked on every option imaginable

e clicado em todas as opções imagináveis

to make herself really, really insecure.

para torná-la realmente insegura.

By the end of the investigation,

Ao final da investigação,

where you can read the full 27-page report at that link,

que vocês podem ler o relatório completo de 27 páginas naquele link,

we had photos of the cybercriminals,

nós tínhamos fotos dos cibercriminosos,

even the office Christmas party

até mesmo a festa de Natal do escritório

when they were out on an outing.

quando eles tinham saído para um passeio.

That's right, cybercriminals do have Christmas parties,

É isso mesmo, cibercriminosos também tem festas de Natal,

as it turns out.

como parece.

Now you're probably wondering what happened to these guys.

Agora vocês provavelmente se perguntam o que aconteceu com estes caras.

Let me come back to that in just a minute.

Já voltarei a esse ponto em um minuto.

I want to change pace to one last little demonstration,

Gostaria de passar para uma última demonstração,

a technique that is wonderfully simple and basic,

uma técnica que é maravilhosamente simples e básica,

but is interesting in exposing how much information

mas é interessante ao expor quanta informação

we're all giving away,

nós estamos oferecendo,

and it's relevant because it applies to us as a TED audience.

e é relevante porque se aplica a nós como uma plateia do TED.

This is normally when people start kind of shuffling in their pockets

Essa é a hora quando as pessoas começam a mexer em seus bolsos

trying to turn their phones onto airplane mode desperately.

e tentam colocar seus celular em modo voo desesperadamente.

Many of you all know about the concept

Muitos de vocês conhecem esse conceito

of scanning for wireless networks.

de buscar por redes wireless.

You do it every time you take out your iPhone or your Blackberry

Vocês fazem isso toda vez que pegam seus iPhones ou Blackberrys

and connect to something like TEDAttendees.

e conectam a alguma rede como TEDAttendees.

But what you might not know

Mas o que vocês talvez não saibam

is that you're also beaming out a list of networks

é que vocês também estão enviando uma lista de redes

you've previously connected to,

a que vocês já se conectaram anteriormente,

even when you're not using wireless actively.

mesmo quando não estão usando o wireless ativamente.

So I ran a little scan.

Então eu fiz uma pequena busca.

I was relatively inhibited compared to the cybercriminals,

Fiquei relativamente inibido comparado com os cibercriminosos,

who wouldn't be so concerned by law,

que não se preocupariam muito com a lei,

and here you can see my mobile device.

e aqui vocês podem ver meu dispositivo móvel.

Okay? So you can see a list of wireless networks.

Ok? Dá para ver uma lista de redes wireless.

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Onde acham que estou hospedado?

My home network, PrettyFlyForAWifi,

Minha rede doméstica, PrettyFlyForAWifi,

which I think is a great name.

que eu considero um ótimo nome.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, empresas com as quais em trabalho.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, essa é em Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan.

We called it that at one of our conferences

Nós demos esse nome em uma de nossa conferências

because we thought that would freak people out,

porque achávamos que iria assustar as pessoas,

which is quite fun.

o que é bem engraçado.

This is how geeks party.

É assim que os geeks se divertem.

So let's make this a little bit more interesting.

Vamos deixar isto um pouco mais interessante.

Let's talk about you.

Vamos falar de vocês.

Twenty-three percent of you have been to Starbucks

23% de vocês estiveram no Starbucks

recently and used the wireless network.

recentemente e usaram a rede wireless deles.

As coisas ficam mais interessantes.

Things get more interesting.

Forty-six percent of you I could link to a business,

46% de vocês poderiam se conectar a uma rede

XYZ Employee network.

empresarial Funcionário XYZ.

This isn't an exact science, but it gets pretty accurate.

Não é uma ciência exata, mas pode ser bem precisa.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Para 761 de vocês eu poderia identificar um hotel em que se hospedaram recentemente,

absolutely with pinpoint precision somewhere on the globe.

absolutamente com grande precisão em algum lugar no globo.

Two hundred and thirty-four of you, well, I know where you live.

234 de vocês eu sei onde vivem.

Your wireless network name is so unique

O nome de sua rede doméstica é tão único

that I was able to pinpoint it

que eu pude localizar com precisão

using data available openly on the Internet

usando dados públicos disponíveis na Internet

with no hacking or clever, clever tricks.

sem hackear nada e sem truques.

And I should mention as well that

E eu deveria mencionar também que

some of you do use your names,

alguns de vocês usam seus nomes,

"James Lyne's iPhone," for example.

"iPhone do James Lyne", por exemplo.

And two percent of you have a tendency to extreme profanity.

E 2% de vocês têm tendência a extrema profanidade.

So something for you to think about:

Então, algo a se pensar:

As we adopt these new applications and mobile devices,

À medida que adotamos estas novas aplicações e dispositivos móveis,

as we play with these shiny new toys,

e brincamos com esses novos brinquedinhos reluzentes,

how much are we trading off convenience

por conveniência, de quanto estamos abrindo mão

for privacy and security?

de privacidade e segurança?

Next time you install something,

Da próxima vez que vocês instalarem alguma coisa,

look at the settings and ask yourself,

deem uma olhada nas configurações e se perguntem,

"Is this information that I want to share?

"Esta é a informação que eu quero compartilhar?

Would someone be able to abuse it?"

Será que alguém poderia abusar disso?"

We also need to think very carefully

Também precisamos pensar com cuidado

about how we develop our future talent pool.

sobre como desenvolvemos nossa rede de talentos.

You see, technology's changing at a staggering rate,

Vejam, a tecnologia está mudando num ritmo impressionante,

and that 250,000 pieces of malware

e aqueles 250 mil malwares

won't stay the same for long.

não continuaram os mesmos por muito tempo.

There's a very concerning trend

Há uma tendência muito preocupante

that whilst many people coming out of schools now

que enquanto muitas pessoas que estão terminando a faculdade

are much more technology-savvy, they know how to use technology,

estão muito mais experientes tecnologicamente, elas sabem como usar a tecnologia

fewer and fewer people are following the feeder subjects

cada vez menos pessoas estão seguindo os assuntos

to know how that technology works under the covers.

para saber como a tecnologia funciona debaixo dos panos.

In the U.K., a 60 percent reduction since 2003,

No Reino Unido, uma redução de 60% desde 2003,

and there are similar statistics all over the world.

e há estatísticas similares por todo o mundo.

We also need to think about the legal issues in this area.

Também precisamos pensar sobre as questões legais neste ramo.

The cybercriminals I talked about,

Os cibercriminosos de que falei,

despite theft of millions of dollars,

apesar de roubarem milhões de dólares,

actually still haven't been arrested,

ainda não foram presos, na verdade,

and at this point possibly never will.

e a esta altura, possivelmente nunca serão.

Most laws are national in their implementation,

A maioria das leis são nacionais em sua implementação,

despite cybercrime conventions, where the Internet

apesar das convenções do cibercrime, onde a Internet

is borderless and international by definition.

não tem fronteiras e é internacional por definição.

Countries do not agree, which makes this area

Os países não entram num acordo, o que torna esta área

exceptionally challenging from a legal perspective.

excepcionalmente desafiadora de um ponto de vista legal.

But my biggest ask is this:

Mas meu maior pedido é este:

You see, you're going to leave here

Vejam, vocês vão sair daqui

and you're going to see some astonishing stories in the news.

e vão ver algumas histórias assombrosas nos noticiários.

You're going to read about malware doing incredible

Vão ler a respeito de malwares que fazem coisas

and terrifying, scary things.

incríveis, terríveis e assustadoras.

However, 99 percent of it works

Entretanto, 99% delas só funcionam

because people fail to do the basics.

porque as pessoas deixam de fazer o básico.

So my ask is this: Go online,

Então minha questão é essa: vão online,

find these simple best practices,

encontrem estas simples boas práticas,

find out how to update and patch your computer.

descubram como atualizar e reparar seu computador.

Get a secure password.

Arranjem uma senha segura.

Make sure you use a different password

Assegurem-se de usar uma senha diferente

on each of your sites and services online.

em cada um de seus sites e serviços online.

Find these resources. Apply them.

Encontrem esses recursos. Usem-nos.

The Internet is a fantastic resource

A Internet é um recurso fantástico

for business, for political expression,

para negócios, para expressão política,

for art and for learning.

para a arte e para o aprendizado.

Help me and the security community

Ajudem a mim e à comunidade de segurança

make life much, much more difficult

a dificultar muito a vida

for cybercriminals.

dos cibercriminosos.

Thank you.

Obrigado.

(Applause)

(Aplausos)