Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Tradutor: Margarida Ferreira Revisora: Isabel Vaz Belchior

Cybercrime is out of control.

O crime cibernético está fora de controlo.

It's everywhere.

Está por toda a parte.

We hear about it every single day.

Ouvimos falar nele todos os dias.

This year,

Este ano

over two billion records lost or stolen.

perderam-se ou foram roubados mais de dois mil milhões de registos.

And last year, 100 million of us, mostly Americans,

No ano passado, 100 milhões de pessoas, na maior parte norte-americanos,

lost our health insurance data to thieves -- myself included.

perderam os dados do seguro de saúde para ladrões, eu inclusive.

What's particularly concerning about this is that in most cases,

O que é preocupante nisto, é que, na maior parte dos casos,

it was months before anyone even reported that these records were stolen.

passaram-se meses antes que alguém informasse

que esses registos tinham sido roubados.

So if you watch the evening news,

Por isso, se assistirmos aos noticiários da noite,

you would think that most of this is espionage or nation-state activity.

pensamos que, na maior parte, se trata de espionagem

ou da atividade de um estado-nação.

And, well, some of it is.

Claro, há uma parte que assim é.

Espionage, you see, is an accepted international practice.

A espionagem é uma prática aceite internacionalmente.

But in this case,

Mas, neste caso,

it is only a small portion of the problem that we're dealing with.

é apenas uma pequena porção do problema que enfrentamos.

How often do we hear about a breach

Quantas vezes ouvimos dizer a seguir a uma interrupção:

followed by, "... it was the result of a sophisticated nation-state attack?"

"... foi resultado de um sofisticado ataque de um estado-nação"?

Well, often that is companies not being willing to own up

Bem, muitas vezes são empresas que não estão dispostas a denunciar

to their own lackluster security practices.

as suas práticas de segurança deficientes.

There is also a widely held belief

Há também uma crença bastante disseminada

that by blaming an attack on a nation-state,

de que culpando um estado-nação por um ataque,

you are putting regulators at bay --

estamos a manter à distância as entidades reguladoras,

at least for a period of time.

pelo menos, durante algum tempo.

So where is all of this coming from?

Mas então, de onde vem tudo isto?

The United Nations estimates that 80 percent of it

As Nações Unidas calculam

que uns 80%

is from highly organized and ultrasophisticated criminal gangs.

provêm de grupos criminosos ultrassofisticados

e fortemente organizados.

To date,

Até hoje,

this represents one of the largest illegal economies in the world,

isso representa uma das maiores economias ilegais do mundo,

topping out at, now get this,

que atinge, reparem bem,

445 billion dollars.

445 mil milhões de dólares

Let me put that in perspective for all of you:

Vou pôr isso em perspetiva:

445 billion dollars is larger than the GDP

445 mil milhões de dólares é um valor mais elevado

do que o PIB de 160 nações,

of 160 nations,

including Ireland, Finland, Denmark and Portugal,

incluindo a Irlanda, a Finlândia, a Dinamarca e Portugal,

to name a few.

para referir só alguns.

So how does this work?

Como é que isto funciona?

How do these criminals operate?

Como é que esses criminosos manobram?

Well, let me tell you a little story.

Vou contar-vos uma história.

About a year ago,

Há cerca de um ano,

our security researchers were tracking

os nossos investigadores de segurança andavam na pista

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

de um cavalo de Troia bancário, vulgar mas sofisticado, chamado Dyre Wolf.

The Dyre Wolf would get on your computer

O Dyre Wolf entrava no nosso computador,

via you clicking on a link in a phishing email

quando clicávamos numa ligação num email "phishing"

that you probably shouldn't have.

em que provavelmente não devíamos clicar.

It would then sit and wait.

Ele entrava e ficava à espera.

It would wait until you logged into your bank account.

Esperava até nos ligarmos à nossa conta bancária.

And when you did, the bad guys would reach in,

Quando o fizéssemos, os mauzões entravam lá,

steal your credentials,

roubavam as nossas credenciais,

and then use that to steal your money.

e depois usavam-nas para roubar o nosso dinheiro.

This sounds terrible,

Isto é terrível,

but the reality is, in the security industry,

mas a realidade é que, na indústria da segurança,

this form of attack is somewhat commonplace.

esta forma de ataque é um lugar comum.

However, the Dyre Wolf had two distinctly different personalities --

No entanto, o Dyre Wolf tinha duas personalidades totalmente distintas,

one for these small transactions,

uma para estas pequenas transações,

but it took on an entirely different persona

mas assumia uma pessoa totalmente diferente

if you were in the business of moving large-scale wire transfers.

se tivéssemos por costume transferir grandes somas de dinheiro.

Here's what would happen.

Eis o que pode acontecer:

You start the process of issuing a wire transfer,

Começamos o processo de emitir uma transferência

and up in your browser would pop a screen from your bank,

e no cimo do ecrã aparece um quadro do nosso banco

indicating that there's a problem with your account,

indicando que há um problema com a nossa conta

and that you need to call the bank immediately,

e é necessário ligar para o banco imediatamente,

along with the number to the bank's fraud department.

indicando o número para o departamento de fraudes do banco.

So you pick up the phone and you call.

Nós agarramos no telefone e ligamos.

And after going through the normal voice prompts,

Depois de passar pelas perguntas automáticas da praxe,

you're met with an English-speaking operator.

somos atendidos por um operador de língua inglesa.

"Hello, Altoro Mutual Bank. How can I help you?"

"Altoro Mutual Bank, em que posso ajudá-lo?"

And you go through the process like you do every time you call your bank,

E passamos por todo o processo igual ao que passamos

sempre que ligamos para o banco.

of giving them your name and your account number,

Damos o nome e o número da conta,

going through the security checks to verify you are who you said you are.

passamos pelos controlos de segurança,

para verificarem se somos quem dizemos que somos.

Most of us may not know this,

Muitos de nós conhecemos tudo isso

but in many large-scale wire transfers,

mas, na maior parte das transferências de grande escala

it requires two people to sign off on the wire transfer,

são necessárias duas pessoas para aprovarem a transferência,

so the operator then asks you to get the second person on the line,

por isso, o operador pede para passar à segunda pessoa,

and goes through the same set of verifications and checks.

e volta a fazer o mesmo conjunto de verificações e controlos.

Sounds normal, right?

Parece tudo normal, não é?

Only one problem:

Só há um problema:

you're not talking to the bank.

não estamos a falar com o banco.

You're talking to the criminals.

Estamos a falar com os criminosos.

They had built an English-speaking help desk,

Montaram um gabinete de assistência em língua inglesa,

fake overlays to the banking website.

imitações do "website" bancário.

And this was so flawlessly executed

Isso foi executado de modo tão perfeito

that they were moving between a half a million

que estão a movimentar entre meio milhão

and a million and a half dollars per attempt

e um milhão e meio de dólares por tentativa

into their criminal coffers.

para os seus cofres criminosos.

These criminal organizations operate

Estas organizações criminosas funcionam

like highly regimented, legitimate businesses.

como as empresas legítimas, altamente regradas.

Their employees work Monday through Friday.

Os seus empregados trabalham de segunda a sexta-feira.

They take the weekends off.

Gozam os fins de semana.

How do we know this?

Como é que sabemos isso?

We know this because our security researchers see

Sabemos porque os investigadores de segurança

repeated spikes of malware on a Friday afternoon.

veem repetidos picos de vírus nas sextas à tarde.

The bad guys, after a long weekend with the wife and kids,

Os vigaristas, depois de um longo fim de semana com a mulher e os filhos,

come back in to see how well things went.

voltam para ver como correram as coisas.

The Dark Web is where they spend their time.

Passam o tempo na Internet Obscura.

That is a term used to describe the anonymous underbelly of the internet,

Este é um termo usado para descrever o ponto fraco anónimo da Internet,

where thieves can operate with anonymity

onde os ladrões podem manobrar anonimamente

and without detection.

sem serem detetados.

Here they peddle their attack software

É aí que eles vendem o seu "software" de ataque

and share information on new attack techniques.

e partilham informações sobre novas técnicas de ataque.

You can buy everything there,

Ali podemos comprar tudo,

from a base-level attack to a much more advanced version.

desde um ataque a nível básico até uma versão muito mais avançada.

In fact, in many cases, you even see

Com efeito, em muitos casos,

gold, silver and bronze levels of service.

até vemos níveis de serviço ouro, prata e bronze.

You can check references.

Podemos verificar as referências.

You can even buy attacks

Podemos comprar ataques

that come with a money-back guarantee --

que são acompanhados de garantia de devolução do dinheiro...

(Laughter)

(Risos)

if you're not successful.

... se não forem bem-sucedidos.

Now, these environments, these marketplaces --

Estes ambientes, estes mercados

they look like an Amazon or an eBay.

parecem-se com um Amazon ou um eBay.

You see products, prices, ratings and reviews.

Vemos os produtos, os preços, classificações e críticas.

Of course, if you're going to buy an attack,

Claro que, se vamos comprar um ataque,

you're going to buy from a reputable criminal with good ratings, right?

vamos comprá-lo a um criminoso fiável com boas avaliações, não é?

(Laughter)

(Risos)

This isn't any different

Isto não é muito diferente

than checking on Yelp or TripAdvisor before going to a new restaurant.

de ir consultar o Yelp ou o Tripdvisor antes de ir a um restaurante novo.

So, here is an example.

Este é um exemplo.

This is an actual screenshot of a vendor selling malware.

É a imagem de um ecrã de um fornecedor que vende vírus.

Notice they're a vendor level four,

Reparem que é um fornecedor de nível quatro,

they have a trust level of six.

— o nível de confiança é seis.

They've had 400 positive reviews in the last year,

Tiveram 400 críticas positivas no ano passado,

and only two negative reviews in the last month.

e só duas críticas negativas no mês passado.

We even see things like licensing terms.

Até vemos coisas como condições de licenciamento.

Here's an example of a site you can go to

Este é um exemplo de um "site" onde podemos ir

if you want to change your identity.

se quisermos mudar de identidade.

They will sell you a fake ID,

Eles enviam-nos um BI falso,

fake passports.

passaportes falsos.

But note the legally binding terms for purchasing your fake ID.

Mas reparem nas condições legais para comprar o BI falso.

Give me a break.

Por amor de Deus!

What are they going to do -- sue you if you violate them?

O que é que eles vão fazer? Processam-nos se as violarmos?

(Laughter)

(Risos)

This occurred a couple of months ago.

Isto aconteceu há uns meses.

One of our security researchers was looking

Uma das nossas investigadoras de segurança estava a observar

at a new Android malware application that we had discovered.

uma aplicação de um novo vírus Android que tínhamos descoberto.

It was called Bilal Bot.

Chamava-se Bilal Bot.

In a blog post,

Na publicação de um "post",

she positioned Bilal Bot as a new, inexpensive and beta alternative

ela situou o Bilal Bot

como uma alternativa beta nova e sem custos

to the much more advanced GM Bot

ao GM Bot muito mais avançado

that was commonplace in the criminal underground.

que era lugar comum no mundo criminoso clandestino.

This review did not sit well with the authors of Bilal Bot.

Esta opinião não caiu bem nos autores do Bilal Bot.

So they wrote her this very email,

Portanto, escreveram-lhe este email,

pleading their case and making the argument

defendendo o seu caso e argumentando

that they felt she had evaluated an older version.

que achavam que ela tinha avaliado uma versão mais antiga.

They asked her to please update her blog with more accurate information

Pediam-lhe para fazer o favor

de atualizar o blogue com informações mais rigorosas

and even offered to do an interview

e até se ofereceram para fazer uma entrevista

to describe to her in detail

para explicarem em pormenor

how their attack software was now far better than the competition.

como o seu "software" de ataque era muito melhor do que o da concorrência.

So look,

Vejam,

you don't have to like what they do,

não temos que gostar daquilo que eles fazem,

but you do have to respect the entrepreneurial nature

mas temos que respeitar a natureza empresarial

of their endeavors.

dos seus esforços.

(Laughter)

(Risos)

So how are we going to stop this?

Como havemos de fazer parar isto?

It's not like we're going to be able to identify who's responsible --

Não será possível identificar quem é responsável,

remember, they operate with anonymity

eles funcionam a coberto do anonimato

and outside the reach of the law.

e fora do alcance da lei.

We're certainly not going to be able to prosecute the offenders.

Certamente não conseguiremos processar os prevaricadores.

I would propose that we need a completely new approach.

Sugiro que precisamos de uma abordagem totalmente nova.

And that approach needs to be centered on the idea

Essa abordagem precisa de estar centrada na ideia

that we need to change the economics for the bad guys.

de que precisamos de mudar a economia para os vigaristas.

And to give you a perspective on how this can work,

Para vos dar uma perspetiva de como isso pode funcionar,

let's think of the response we see to a healthcare pandemic:

pensemos na resposta que vemos a uma pandemia de problemas de saúde,

SARS, Ebola, bird flu, Zika.

a SARS, o Ébola, a gripe das aves, o Zika.

What is the top priority?

Qual é a prioridade das prioridades?

It's knowing who is infected and how the disease is spreading.

É saber quem está infetado e como se está a espalhar a doença.

Now, governments, private institutions, hospitals, physicians --

Os governos, as instituições privadas, os hospitais, os médicos,

everyone responds openly and quickly.

todos reagem aberta e rapidamente.

This is a collective and altruistic effort

É um esforço coletivo e altruísta

to stop the spread in its tracks

para deter a disseminação no seu início

and to inform anyone not infected

e informar todos os que não estão infetados

how to protect or inoculate themselves.

como se protegerem ou se vacinarem.

Unfortunately, this is not at all what we see in response to a cyber attack.

Infelizmente, não é isto que vemos em resposta a um ataque cibernético.

Organizations are far more likely to keep information on that attack

As organizações estão mais dispostas a guardarem para si mesmas

as informações sobre esses ataques.

to themselves.

Why?

Porquê?

Because they're worried about competitive advantage,

Porque têm receio de desvantagens competitivas,

litigation

de litígios,

or regulation.

ou de regulamentações.

We need to effectively democratize threat intelligence data.

Precisamos de democratizar os dados sobre informações de ameaças.

We need to get all of these organizations to open up and share

Precisamos que todas essas organizações se abram e partilhem

what is in their private arsenal of information.

o que contêm no seu arsenal privado de informações.

The bad guys are moving fast;

Os vigaristas movem-se depressa,

we've got to move faster.

nós temos que nos mover mais depressa ainda.

And the best way to do that is to open up

A melhor forma de o fazer é abrirmo-nos

and share data on what's happening.

e partilhar os dados sobre o que está a acontecer.

Let's think about this in the construct of security professionals.

Pensemos nisto na formação dos profissionais de segurança.

Remember, they're programmed right into their DNA to keep secrets.

Lembrem-se, são programados no seu ADN para guardarem segredos.

We've got to turn that thinking on its head.

Temos que dar a volta a essa mentalidade.

We've got to get governments, private institutions

Temos que levar os governos, as instituições privadas,

and security companies

e as empresas de segurança,

willing to share information at speed.

a estarem dispostos a partilhar as informações com rapidez.

And here's why:

Isto porque,

because if you share the information,

se partilharmos as informações,

it's equivalent to inoculation.

isso é equivalente a uma vacina.

And if you're not sharing,

Se não as partilharmos,

you're actually part of the problem,

estamos a contribuir para o problema,

because you're increasing the odds that other people could be impacted

porque estamos a aumentar a possibilidade

de outras pessoas sofrerem o impacto

by the same attack techniques.

das mesmas técnicas de ataque.

But there's an even bigger benefit.

Mas há um benefício ainda maior.

By destroying criminals' devices closer to real time,

Destruindo os aparelhos criminosos em tempo real,

we break their plans.

damos cabo dos planos deles.

We inform the people they aim to hurt

Informamos as pessoas que eles desejam atingir

far sooner than they had ever anticipated.

muito mais depressa do que eles previram.

We ruin their reputations,

Arruinamos a reputação deles,

we crush their ratings and reviews.

desmontamos as avaliações e as críticas.

We make cybercrime not pay.

Fazemos com que o crime cibernético não compense.

We change the economics for the bad guys.

Transformamos a economia dos vigaristas.

But to do this, a first mover was required --

Para fazer isso, era necessário um primeiro passo,

someone to change the thinking in the security industry overall.

alguém que alterasse a mentalidade em toda a indústria de segurança.

About a year ago,

Há cerca de um ano,

my colleagues and I had a radical idea.

os meus colegas e eu tivemos uma ideia radical.

What if IBM were to take our data --

E se a IBM agarrasse nos nossos dados

we had one of the largest threat intelligence databases in the world --

— nós tínhamos uma dos maiores bases de dados

de informações de ameaças do mundo —

and open it up?

e a divulgasse?

It had information not just on what had happened in the past,

Tinha informações não apenas sobre o que acontecera no passado

but what was happening in near-real time.

mas sobre o que estava a acontecer em tempo quase real.

What if we were to publish it all openly on the internet?

E se publicássemos tudo isso na Internet?

As you can imagine, this got quite a reaction.

Como podem imaginar, isto provocou uma enorme reação.

First came the lawyers:

Primeiro, vieram os advogados:

What are the legal implications of doing that?

Quais eram as implicações legais de fazer isso?

Then came the business:

Depois vieram as empresas:

What are the business implications of doing that?

Quais eram as implicações disso para as empresas?

And this was also met with a good dose

E também houve uma boa dose de pessoas

of a lot of people just asking if we were completely crazy.

a perguntar se estávamos malucos de todo.

But there was one conversation that kept floating to the surface

Mas houve uma conversa que ficou a flutuar à superfície

in every dialogue that we would have:

em todos os diálogos que tivemos:

the realization that if we didn't do this,

a compreensão de que, se não o fizéssemos,

then we were part of the problem.

contribuíamos para o problema.

So we did something unheard of in the security industry.

Então, fizemos uma coisa inaudita na indústria da segurança.

We started publishing.

Começámos a publicar.

Over 700 terabytes of actionable threat intelligence data,

Mais de 700 terabytes de dados úteis sobre informações de ameaças

including information on real-time attacks

incluindo informações sobre ataques em tempo real

that can be used to stop cybercrime in its tracks.

que podem ser usadas para deter o crime cibernético no seu início.

And to date,

Até hoje,

over 4,000 organizations are leveraging this data,

mais de 4000 organizações estão a impulsionar estes dados,

including half of the Fortune 100.

incluindo metade da Fortune 100.

And our hope as a next step is to get all of those organizations

A nossa esperança, para o próximo passo, é conseguir que todas essas organizações

to join us in the fight,

se juntem a nós na mesma luta,

and do the same thing

e façam a mesma coisa

and share their information

e partilhem as suas informações

on when and how they're being attacked as well.

sobre quando e como estão também a ser atacadas.

We all have the opportunity to stop it,

Todos temos a oportunidade de fazer parar isto,

and we already all know how.

e todos já sabemos como fazê-lo.

All we have to do is look to the response that we see

Basta olharmos para a resposta que vemos

in the world of health care,

no mundo dos cuidados de saúde

and how they respond to a pandemic.

e como eles respondem a uma pandemia.

Simply put,

Em poucas palavras,

we need to be open and collaborative.

precisamos de ser abertos e colaboradores.

Thank you.

Obrigado.

(Applause)

(Aplausos)