James Lyne: Everyday cybercrime -- and what you can do about it

Tradutor: Ademar Fragoso, Jr Revisora: Tiago Alves

I'm going to be showing some of the cybercriminals'

Vou mostrar um pouco das últimas

latest and nastiest creations.

e mais sujas criações dos criminosos informáticos

So basically, please don't go and download

Basicamente, por favor não façam o descarregamento

any of the viruses that I show you.

de qualquer dos vírus que vou mostrar.

Some of you might be wondering what a cybersecurity specialist looks like,

Alguns de vocês podem estar a perguntar-se como é um especialista em segurança informática,

and I thought I'd give you a quick insight

e pensei em dar-vos uma ideia rápida

into my career so far.

da minha carreira até o momento.

It's a pretty accurate description.

É uma descrição bastante precisa.

This is what someone that specializes

É desta forma que se parece alguém que se especializa

in malware and hacking looks like.

em programas maliciosos e ferramentas de piratas informáticos.

So today, computer viruses and trojans,

Hoje em dia, os vírus de computadores e os "cavalos de tróia"

designed to do everything from stealing data

são projetados para fazer qualquer coisa, desde roubar dados,

to watching you in your webcam

ver-vos na "webcam"

to the theft of billions of dollars.

até ao roubo de milhares de milhões de dólares.

Some malicious code today goes as far

Alguns códigos maliciosos chegam ao ponto

as targeting power, utilities and infrastructure.

de atingir a energia, os serviços públicos e as infra-estruturas.

Let me give you a quick snapshot

Vou dar-vos uma rápida ideia

of what malicious code is capable of today.

do que um código malicioso é capaz de fazer atualmente.

Right now, every second, eight new users

Neste exato momento, a cada segundo, oito novos utilizadores

are joining the Internet.

estão a ligar-se à Internet.

Today, we will see 250,000 individual new computer viruses.

Hoje, serão 250 000 novos vírus de computador.

We will see 30,000 new infected websites.

Teremos 30 000 novos "sites" infetados.

And, just to kind of tear down a myth here,

E vou desmentir o mito de que a maioria

lots of people think that when you get infected

das pessoas acha que quando o seu computador foi infetado com vírus

with a computer virus, it's because you went to a porn site.

foi porque entrou num "site" pornográfico.

Right? Well, actually, statistically speaking,

Não é isso? Bem na verdade, estatisticamente falando,

if you only visit porn sites, you're safer.

se só visitarem "sites" pornográficos, estarão mais seguros.

People normally write that down, by the way. (Laughter)

As pessoas geralmente anotam isso. (Risos)

Actually, about 80 percent of these

Na verdade, cerca 80% dos "sites" infectados

are small business websites getting infected.

são de pequenos negócios.

Today's cybercriminal, what do they look like?

E como são os criminosos informáticos de hoje?

Well, many of you have the image, don't you,

Bem, muitos de vocês têm a imagem

of the spotty teenager sitting in a basement,

de um adolescente com espinhas no rosto, sentado numa cave

hacking away for notoriety.

a piratear computadores pela fama e notoriedade.

But actually today, cybercriminals

Na verdade, os criminosos informáticos de hoje

are wonderfully professional and organized.

são maravilhosamente profissionais e organizados.

In fact, they have product adverts.

Na verdade, eles têm até anúncios de produtos.

You can go online and buy a hacking service

Vocês podem comprar um serviço de pirataria informática "online"

to knock your business competitor offline.

para colocarem o "site" do seu concorrente "offline".

Check out this one I found.

Vejam o que encontrei.

(Video) Man: So you're here for one reason,

(Vídeo) Homem: Você está aqui por uma razão,

and that reason is

e a razão é que

because you need your business competitors,

você precisa que os seus concorrentes,

rivals, haters, or whatever the reason is, or who,

rivais, aqueles que odeia, ou por qualquer outra razão,

they are to go down.

caiam.

Well you, my friend, you've came to the right place.

Bem, meu amigo, você veio ao lugar certo.

If you want your business competitors to go down,

Se você quer que os seus concorrentes sejam derrubados,

well, they can.

isso é possível.

If you want your rivals to go offline, well, they will.

Se quer ver os seus rivais "offline", vê-los-á.

Not only that, we are providing a short-term-to-long-term

E não é apenas isso, nós fornecemos trabalhos de curto e longo prazo,

DDOS service or scheduled attack,

serviços de ataque ou ataques agendados,

starting five dollars per hour for small personal websites

a partir de cinco dólares por hora para pequenos "websites" pessoais,

to 10 to 50 dollars per hour.

até 10 a 50 dólares por hora.

James Lyne: Now, I did actually pay

James Lyne: Bem, eu cheguei mesmo a pagar

one of these cybercriminals to attack my own website.

a um desses criminosos informáticos para atacar o meu próprio "website".

Things got a bit tricky when I tried to expense it at the company.

As coisas ficaram complicadas quando eu tentei isto às custas da empresa.

Turns out that's not cool.

Acontece que isso não é fixe.

But regardless, it's amazing how many products

Apesar disso, é impressionante a quantidade de produtos

and services are available now to cybercriminals.

e serviços que estão disponíveis para os criminosos informáticos.

For example, this testing platform,

Por exemplo, esta plataforma de testes,

which enables the cybercriminals

permite que os criminosos informáticos

to test the quality of their viruses

testem a qualidade dos seus vírus

before they release them on the world.

antes que sejam lançados.

For a small fee, they can upload it

Por uma pequena taxa, eles podem fazer o carregamento do vírus

and make sure everything is good.

e ter certeza de que tudo está bem.

But it goes further.

E mais.

Cybercriminals now have crime packs

Os criminosos informáticos têm aplicações para o crime

with business intelligence reporting dashboards

com um painel empresarial

to manage the distribution of their malicious code.

para administrar a distribuição dos códigos maliciosos.

This is the market leader in malware distribution,

Este é um líder de mercado na distribuição de programas maliciosos,

the Black Hole Exploit Pack,

a aplicação Black Hole Exploit,

responsible for nearly one third of malware distribution

responsável por quase um terço da distribuição de programas maliciosos

in the last couple of quarters.

nos últimos dois trimestres.

It comes with technical installation guides,

Vem com guias técnicos de instalação,

video setup routines,

vídeos orientativos,

and get this, technical support.

e, imaginem, apoio técnico.

You can email the cybercriminals and they'll tell you

Vocês podem mandar um "e-mail" aos criminosos e eles dir-vos-ão

how to set up your illegal hacking server.

como instalar o vosso servidor ilegal de pirataria informática.

So let me show you what malicious code looks like today.

Bem, deixem-me mostrar-vos como é um código malicioso.

What I've got here is two systems,

Aqui temos dois sistemas,

an attacker, which I've made look all Matrix-y and scary,

um de ataque, que eu fiz parecer assustador,

and a victim, which you might recognize from home or work.

e o outro, a vítima, que vocês talvez reconheçam como o de casa ou do trabalho.

Now normally, these would be on different sides

Geralmente, eles podem estar em diferentes lados

of the planet or of the Internet,

do planeta ou da Internet,

but I've put them side by side

mas eu coloquei-os lado a lado

because it makes things much more interesting.

porque assim as coisas ficam muito mais interessantes.

Now, there are many ways you can get infected.

Existem várias formas de se ficar infetado.

You will have come in contact with some of them.

Vocês terão que ter contacto com alguma delas.

Maybe some of you have received an email

Provavelmente alguns de vocês já receberam um "email"

that says something like, "Hi, I'm a Nigerian banker,

que diz algo parecido com: "Olá, sou um banqueiro nigeriano,

and I'd like to give you 53 billion dollars

"e gostaria de dar-lhe 53 mil milhões de dólares

because I like your face."

"porque eu gostei da sua cara."

Or funnycats.exe, which rumor has it

Ou o funnycats.exe, que dizem ter sido

was quite successful in China's recent campaign against America.

muito bem sucedido na recente campanha da China contra os E.U.A..

Now there are many ways you can get infected.

Atualmente há muitas formas de se ser infetado.

I want to show you a couple of my favorites.

Vou mostrar-vos algumas das minhas preferidas.

This is a little USB key.

Isto é uma pequena pen USB.

Now how do you get a USB key to run in a business?

Como fazem para colocar esta pen numa empresa?

Well, you could try looking really cute.

Bem, vocês podem tentar ser realmente fofos.

Awww.

Ohhhh.

Or, in my case, awkward and pathetic.

Ou, no meu caso, estranho e patético.

So imagine this scenario: I walk into one of your businesses,

Imaginem esta cena: eu entro num dos vossos negócios,

looking very awkward and pathetic, with a copy of my C.V.

com uma aparência muito estranha e patética, uma cópia do meu currículo

which I've covered in coffee,

que sujei com café,

and I ask the receptionist to plug in this USB key

e peço à rececionista para usar a pen

and print me a new one.

e imprimir um novo.

So let's have a look here on my victim computer.

Vamos ver o computador da vítima.

What I'm going to do is plug in the USB key.

O que eu vou fazer é inserir a pen.

After a couple of seconds,

Após alguns segundos,

things start to happen on the computer on their own,

algumas coisas começam a acontecer sozinhas no computador,

usually a bad sign.

geralmente, um mau sinal.

This would, of course, normally happen

Isto acontece, claro,

in a couple of seconds, really, really quickly,

em poucos segundos, muito, muito rápido

but I've kind of slowed it down

mas eu diminuí a velocidade

so you can actually see the attack occurring.

para vermos o que realmente acontece quando o ataque ocorre.

Malware is very boring otherwise.

De outra forma, os programas maliciosos são muito aborrecidos.

So this is writing out the malicious code,

Então isto é a escrita do código malicioso,

and a few seconds later, on the left-hand side,

e em poucos segundos, do lado esquerdo,

you'll see the attacker's screen get some interesting new text.

vocês verão aparecer no ecrã do pirata informático um novo texto interessante.

Now if I place the mouse cursor over it,

Se eu colocar o cursor do rato sobre ele,

this is what we call a command prompt,

isto é o que chamamos de comando expedito,

and using this we can navigate around the computer.

e usando isto, podemos navegar no computador da vítima.

We can access your documents, your data.

Podemos aceder aos documentos, dados.

You can turn on the webcam.

Ligar a "webcam".

That can be very embarrassing.

Pode ser muito embaraçoso.

Or just to really prove a point,

Ou só para mostrar um ponto de vista,

we can launch programs like my personal favorite,

podemos executar programas como o meu preferido,

the Windows Calculator.

a calculadora do Windows.

So isn't it amazing how much control

Não é surpreendente o controlo

the attackers can get with such a simple operation?

que os piratas informáticos podem conseguir com uma operação tão simples?

Let me show you how most malware

Vou mostrar-vos como a maioria dos programas maliciosos

is now distributed today.

é distribuída hoje em dia.

What I'm going to do is open up a website

Vou abrir um "website"

that I wrote.

que eu escrevi.

It's a terrible website. It's got really awful graphics.

É um "website" horrível. Gráficos terríveis.

And it's got a comments section here

E tem uma secção de comentários aqui

where we can submit comments to the website.

onde se pode enviar comentários para o "website".

Many of you will have used something a bit like this before.

Muitos de vocês já usaram algo parecido antes.

Unfortunately, when this was implemented,

Infelizmente, quando isto foi implementado

the developer was slightly inebriated

o programador estava um pouco embriagado

and managed to forget

e esqueceu-se

all of the secure coding practices he had learned.

de todas as práticas de segurança que aprendeu.

So let's imagine that our attacker,

Vamos imaginar que o nosso pirata informático,

called Evil Hacker just for comedy value,

chamado Pirata do Mal só para ter mais graça,

inserts something a little nasty.

inseriu alguma coisa um pouco má.

This is a script.

Isto é um "script".

It's code which will be interpreted on the webpage.

É o código que será interpretado na página.

So I'm going to submit this post,

Eu vou enviar este comentário,

and then, on my victim computer,

e então, no computador da minha vítima,

I'm going to open up the web browser

vou abrir o navegador

and browse to my website,

e ir para o meu "site",

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Reparem que, em poucos segundos,

I get redirected.

sou redirecionado.

That website address at the top there,

Aquele endereço ali em cima,

which you can just about see, microshaft.com,

onde se pode ver "microshaft.com",

the browser crashes as it hits one of these exploit packs,

o navegador trava assim que ele se depara com um desses códigos

and up pops fake antivirus.

e aparece a janela de um falso antivírus.

This is a virus pretending to look like antivirus software,

Este é um vírus a fingir ser um antivírus,

and it will go through and it will scan the system,

e ele vai percorrer e examinar o vosso sistema,

have a look at what its popping up here.

vejam o que está a acontecer aqui.

It creates some very serious alerts.

Ele mostra alguns alertas muito sérios.

Oh look, a child porn proxy server.

Oh, vejam, um servidor de pornografia infantil.

We really should clean that up.

Nós temos realmente que limpar isso.

What's really insulting about this is

O que é realmente ultrajante é que

not only does it provide the attackers with access to your data,

ele não só permite que o pirata informático tenha acesso aos seus dados,

but when the scan finishes, they tell you

mas quando o exame termina, diz-vos que,

in order to clean up the fake viruses,

para limpar alguns vírus falsos,

you have to register the product.

vocês têm que registar o produto.

Now I liked it better when viruses were free.

Eu preferia quando os vírus eram gratuitos.

(Laughter)

(Risos)

People now pay cybercriminals money

As pessoas agora pagam aos criminosos informáticos

to run viruses,

para correr um vírus,

which I find utterly bizarre.

o que eu acho completamente bizarro.

So anyway, let me change pace a little bit.

Mudando de assunto...

Chasing 250,000 pieces of malware a day

Perseguir 250 000 programas maliciosos por dia

is a massive challenge,

é um desafio imenso,

and those numbers are only growing

e os números continuam a crescer

directly in proportion to the length of my stress line, you'll note here.

diretamente na proporção do comprimento da marca de "stress" que veem aqui.

So I want to talk to you briefly

Vou resumir

about a group of hackers we tracked for a year

sobre um grupo de piratas informáticos que rastreámos durante um ano

and actually found --

e acabámos por identificar

and this is a rare treat in our job.

— e isso é raro no nosso trabalho.

Now this was a cross-industry collaboration,

Foi uma colaboração entre empresas,

people from Facebook, independent researchers,

pessoas do Facebook, pesquisadores independentes,

guys from Sophos.

o pessoal da Sophos.

So here we have a couple of documents

Aqui estão alguns documentos

which our cybercriminals had uploaded

que os nossos criminosos carregaram

to a cloud service, kind of like Dropbox or SkyDrive,

num serviço de nuvem, tipo Dropbox ou SkyDrive,

like many of you might use.

como muitos de vocês utilizam.

At the top, you'll notice a section of source code.

Em cima, pode-se perceber uma secção do código fonte.

What this would do is send the cybercriminals

O que ele faz é enviar aos criminosos informáticos

a text message every day telling them how much money

uma mensagem de texto diária a dizer quanto

they'd made that day,

eles ganharam naquele dia,

so a kind of cybercriminal billings report, if you will.

um tipo de relatório de faturamento dos criminosos.

If you look closely, you'll notice a series

Se prestarem atenção, verão uma série

of what are Russian telephone numbers.

de números de telefones russos.

Now that's obviously interesting,

O que é obviamente interessante,

because that gives us a way of finding our cybercriminals.

porque foi o que nos proporcionou uma forma de encontrar os criminosos informáticos.

Down below, highlighted in red,

Em baixo, destacado a vermelho,

in the other section of source code,

numa outra secção do código fonte,

is this bit "leded:leded."

está "leded:leded."

That's a username,

Isto é um nome de utilizador,

kind of like you might have on Twitter.

do tipo que vocês têm no Twitter.

So let's take this a little further.

Vamos avançar um pouco mais.

There are a few other interesting pieces

Há outras partes interessantes

the cybercriminals had uploaded.

que os criminosos carregaram.

Lots of you here will use smartphones

Muitos de vocês aqui usam smartphones

to take photos and post them from the conference.

para tirarem fotos na conferência e publicá-las.

An interesting feature of lots of modern smartphones

Uma característica interessante de muitos smartphones modernos

is that when you take a photo,

é que quando vocês tiram uma foto,

it embeds GPS data about where that photo was taken.

ela contém dados GPS de onde a foto foi tirada.

In fact, I've been spending a lot of time

Para dizer a verdade, eu passei muito tempo

on Internet dating sites recently,

em "sites" de encontro recentemente,

obviously for research purposes,

obviamente para fins de pesquisa,

and I've noticed that about 60 percent

e notei que cerca de 60%

of the profile pictures on Internet dating sites

das fotos dos perfis

contain the GPS coordinates of where the photo was taken,

contêm as coordenadas de GPS de onde a foto foi tirada,

which is kind of scary

o que é assustador

because you wouldn't give out your home address

porque não damos a morada

to lots of strangers,

a um monte de estranhos,

but we're happy to give away our GPS coordinates

mas ficámos felizes em dar as nossas coordenadas de GPS

to plus or minus 15 meters.

com a precisão de mais ou menos 15 metros.

And our cybercriminals had done the same thing.

E os nossos criminosos informáticos fizeram a mesma coisa.

So here's a photo which resolves to St. Petersburg.

Aqui está uma foto que mostra São Petersburgo.

We then deploy the incredibly advanced hacking tool.

Então utilizámos a incrível ferramenta avançada de pirataria informática.

We used Google.

O Google.

Using the email address, the telephone number

Usando o endereço de "email", o "número de telefone"

and the GPS data, on the left you see an advert

e os dados de GPS, à esquerda, vê-se um anúncio

for a BMW that one of our cybercriminals is selling,

de um BMW que um dos nossos criminosos está a vender,

on the other side an advert for the sale of sphynx kittens.

no outro lado, um anúncio de venda de esfinges de gatinhos.

One of these was more stereotypical for me.

Um desses é mais estereotipado para mim.

A little more searching, and here's our cybercriminal.

Um pouco mais de busca e aqui está o nosso criminoso informático.

Imagine, these are hardened cybercriminals

Imaginem, estes são criminosos experientes

sharing information scarcely.

que quase nunca partilham informação.

Imagine what you could find

Imaginem o que podemos descobrir

about each of the people in this room.

sobre cada pessoa nesta sala.

A bit more searching through the profile

Um pouco mais de busca pelo perfil

and there's a photo of their office.

e eis uma foto do escritório deles.

They were working on the third floor.

Eles trabalhavam no terceiro andar.

And you can also see some photos

E vocês também podem ver algumas fotos

from his business companion

da empresa dele

where he has a taste in a certain kind of image.

onde se pode ver que ele tinha gosto por um certo tipo de imagem.

It turns out he's a member of the Russian Adult Webmasters Federation.

Acontece que ele é membro da Federação Russa de "Webmaster" Adultos.

But this is where our investigation starts to slow down.

E é aqui que a nossa investigação começa a ficar mais lenta.

The cybercriminals have locked down their profiles quite well.

Os criminosos bloquearam muito bem os seus perfis.

And herein is the greatest lesson

E eis a grande lição

of social media and mobile devices for all of us right now.

da comunicação social e dispositivos móveis para todos nós, agora.

Our friends, our families and our colleagues

Os nossos amigos, famílias e colegas

can break our security even when we do the right things.

podem quebrar a nossa segurança mesmo quando fazemos as coisas certas.

This is MobSoft, one of the companies

Esta é a MobSoft, uma das companhias

that this cybercriminal gang owned,

que este gangue de criminosos informáticos possuía,

and an interesting thing about MobSoft

e uma coisa interessante sobre a MobSoft

is the 50-percent owner of this

é que um dono de 50%

posted a job advert,

publicou um anúncio de emprego,

and this job advert matched one of the telephone numbers

e este anúncio tinha um dos números de telefone

from the code earlier.

do código mostrado anteriormente.

This woman was Maria,

Esta mulher é Maria,

and Maria is the wife of one of our cybercriminals.

e Maria é a esposa de um dos criminosos.

And it's kind of like she went into her social media settings

E é como se ela entrasse nas opções de comunicação social

and clicked on every option imaginable

e clicasse em toda e qualquer opção imaginável

to make herself really, really insecure.

que fizesse dela realmente, muito insegura.

By the end of the investigation,

Até o fim da investigação,

where you can read the full 27-page report at that link,

da qual você pode ler o relatório de 27 páginas naquele "link",

we had photos of the cybercriminals,

nós temos fotos dos criminosos,

even the office Christmas party

até mesmo da festa de natal do escritório,

when they were out on an outing.

quando eles saíram.

That's right, cybercriminals do have Christmas parties,

Sim, os criminosos informáticos também fazem festas de Natal,

as it turns out.

como se mostra.

Now you're probably wondering what happened to these guys.

Devem estar a perguntar-se o que lhes aconteceu.

Let me come back to that in just a minute.

Eu já vou dizer num minuto.

I want to change pace to one last little demonstration,

Eu vou mudar um pouco o ritmo para uma última pequena demonstração,

a technique that is wonderfully simple and basic,

uma técnica que é maravilhosamente simples e básica,

but is interesting in exposing how much information

mas é interessante para nos mostrar o quanto de informação

we're all giving away,

nós estamos a dar,

and it's relevant because it applies to us as a TED audience.

e é relevante porque se aplica a nós como audiência da TED.

This is normally when people start kind of shuffling in their pockets

Este é o momento em que as pessoas começam a mexer nos bolsos

trying to turn their phones onto airplane mode desperately.

tentando desesperadamente por o telemóvel em modo avião.

Many of you all know about the concept

Muitos de vocês já ouviram sobre

of scanning for wireless networks.

o "scan" de redes "wireless".

You do it every time you take out your iPhone or your Blackberry

Vocês fazem isso sempre que ativam o iPhohe ou o smartphone

and connect to something like TEDAttendees.

e se ligam a alguma rede como, por exemplo, audiênciaTED.

But what you might not know

Mas o que vocês não sabem

is that you're also beaming out a list of networks

é que também emitem uma lista de redes

you've previously connected to,

às quais vocês já se ligaram,

even when you're not using wireless actively.

mesmo quando não estão a usar o "wireless" ativamente.

So I ran a little scan.

Então, eu fiz um pequeno "scan".

I was relatively inhibited compared to the cybercriminals,

Fiquei um pouco inibido em relação aos criminosos

who wouldn't be so concerned by law,

que não estariam tão preocupados com a lei

and here you can see my mobile device.

e aqui vocês podem ver o meu smartphone.

Okay? So you can see a list of wireless networks.

Ok? Eis uma lista de redes "wireless".

TEDAttendees, HyattLB. Where do you think I'm staying?

AudiênciaTED, HyattlB (hotel). Onde é que acham que eu estou hospedado?

My home network, PrettyFlyForAWifi,

A rede da minha casa, PrettyFlyForAWifi

which I think is a great name.

que eu acho que é um bom nome.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, empresas com as quais trabalhei.

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi, fica em Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan (Carrinha de vigilância da CIA).

We called it that at one of our conferences

Nós demos-lhe este nome numa das nossas conferências

because we thought that would freak people out,

porque achámos que iria assustar as pessoas,

which is quite fun.

o que é muito engraçado.

This is how geeks party.

Esta é a forma como os "nerds" fazem uma festa.

So let's make this a little bit more interesting.

Vamos tornar isto um pouco mais interessante.

Let's talk about you.

Vamos falar sobre vocês.

Twenty-three percent of you have been to Starbucks

23% de vocês esteve no Starbucks

recently and used the wireless network.

recentemente e usaram a rede "wireless".

Things get more interesting.

As coisas ficam mais interessantes.

Forty-six percent of you I could link to a business,

Eu consegui associar 46% de vocês a uma rede

XYZ Employee network.

da empresa, rede XYZ.

This isn't an exact science, but it gets pretty accurate.

Não é uma ciência exata, mas é bem precisa.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Eu pude identificar um hotel onde estiveram hospedados 761 de vocês

absolutely with pinpoint precision somewhere on the globe.

com a precisão de um ponto no globo.

Two hundred and thirty-four of you, well, I know where you live.

Eu sei onde moram 234 de vocês.

Your wireless network name is so unique

O nome das vossas redes "wireless" é tão único

that I was able to pinpoint it

que eu fui capaz de localizá-lo

using data available openly on the Internet

usando dados disponíveis abertamente na Internet

with no hacking or clever, clever tricks.

sem nenhum truque de pirataria informática.

And I should mention as well that

E também posso dizer

some of you do use your names,

que alguns de vocês usam os próprios nomes,

"James Lyne's iPhone," for example.

por exemplo, "James Lyne´s iPhone".

And two percent of you have a tendency to extreme profanity.

E 2% de vocês tem uma tendência para o extremo profano.

So something for you to think about:

Algo para vocês pensarem:

As we adopt these new applications and mobile devices,

ao usarmos novas aplicações e dispositivos móveis,

as we play with these shiny new toys,

assim como brincamos com brinquedos novos,

how much are we trading off convenience

quanto estamos a trocar conveniência

for privacy and security?

por privacidade e segurança?

Next time you install something,

Da próxima vez que instalarem alguma coisa,

look at the settings and ask yourself,

olhem para as opções e perguntem-se:

"Is this information that I want to share?

"Eu quero partilhar esta informação?"

Would someone be able to abuse it?"

"Alguém seria capaz de a usar e abusar?"

We also need to think very carefully

Também precisamos de pensar com muito cuidado

about how we develop our future talent pool.

sobre como desenvolvemos o nosso futuro talento partilhado.

You see, technology's changing at a staggering rate,

Sabem, a tecnologia muda a uma velocidade surpreendente,

and that 250,000 pieces of malware

e aqueles 250 000 códigos maliciosos

won't stay the same for long.

não permanecerão os mesmo por muito tempo.

There's a very concerning trend

Há uma uma tendência muito preocupante

that whilst many people coming out of schools now

de que, embora muitas das pessoas que estão sair das escolas agora

are much more technology-savvy, they know how to use technology,

estejam muito mais competentes tecnologicamente, elas sabem como usar a tecnologia,

fewer and fewer people are following the feeder subjects

cada vez menos pessoas estão a estudar as matérias

to know how that technology works under the covers.

que permitem saber o que está por detrás daquela tecnologia.

In the U.K., a 60 percent reduction since 2003,

No Reino Unido, houve uma redução de 60% desde 2003,

and there are similar statistics all over the world.

e há estatísticas similares pelo mundo todo.

We also need to think about the legal issues in this area.

Também precisamos de pensar sobre as questões legais nesta área.

The cybercriminals I talked about,

Os criminosos informáticos sobre os quais falei,

despite theft of millions of dollars,

apesar do roubo de milhões de dólares,

actually still haven't been arrested,

ainda não foram presos

and at this point possibly never will.

e possivelmente nunca serão.

Most laws are national in their implementation,

A maioria das leis tem alcance nacional

despite cybercrime conventions, where the Internet

apesar das convenções sobre o crime informático, onde a Internet

is borderless and international by definition.

não tem fronteiras e é internacional por definição.

Countries do not agree, which makes this area

Os países não entram em acordo, o que torna esta área

exceptionally challenging from a legal perspective.

excecionalmente desafiadora de uma perspetiva legal.

But my biggest ask is this:

Mas a minha maior pergunta é esta:

You see, you're going to leave here

Vão sair daqui

and you're going to see some astonishing stories in the news.

e vão ver histórias surpreendentes nos noticiários.

You're going to read about malware doing incredible

Vão ler sobre programas maliciosas que fazem coisas

and terrifying, scary things.

incríveis, terríveis.

However, 99 percent of it works

Contudo, 99% dos programas maliciosos funcionam

because people fail to do the basics.

porque as pessoas falham em fazer o básico.

So my ask is this: Go online,

A minha pergunta é esta: entrem na Internet

find these simple best practices,

descubram simples e melhores práticas,

find out how to update and patch your computer.

descubram como atualizar o vosso computador.

Get a secure password.

Utilizem palavras-passe seguras.

Make sure you use a different password

Usem uma palavra-passe diferente

on each of your sites and services online.

para cada um dos "sites" e serviços "online".

Find these resources. Apply them.

Encontrem estas informações. Apliquem-nas.

The Internet is a fantastic resource

A Internet é um recurso fantástico

for business, for political expression,

para os negócios, para a expressão política,

for art and for learning.

para a arte e para a aprendizagem.

Help me and the security community

Ajudem-me e à comunidade da segurança

make life much, much more difficult

a tornar a vida muito, muito mais difícil

for cybercriminals.

para os criminosos informáticos.

Thank you.

Obrigado.

(Applause)

(Aplausos)