Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Переводчик: Catherine Khvorova Редактор: Alena Chernykh

Cybercrime is out of control.

Киберпреступность вышла из-под контроля.

It's everywhere.

Она повсюду.

We hear about it every single day.

Мы слышим о ней каждый день.

This year,

В этом году

over two billion records lost or stolen.

более двух миллиардов записей данных были потеряны или украдены.

And last year, 100 million of us, mostly Americans,

А в прошлом году у 100 миллионов из нас, в большинстве своём американцев,

lost our health insurance data to thieves -- myself included.

были украдены данные о медицинском страховании, у меня в том числе.

What's particularly concerning about this is that in most cases,

Самое тревожное в этой ситуации — то, что в большинстве случаев

it was months before anyone even reported that these records were stolen.

о похищении данных сообщали спустя месяцы после их кражи.

So if you watch the evening news,

Если вы смотрите вечерние новости,

you would think that most of this is espionage or nation-state activity.

вы можете подумать, что это в основном шпионаж или деятельность правительств.

And, well, some of it is.

И отчасти это верно.

Espionage, you see, is an accepted international practice.

Шпионаж — это принятая международная практика.

But in this case,

Но в данном случае

it is only a small portion of the problem that we're dealing with.

это лишь небольшая часть проблемы, с которой мы столкнулись.

How often do we hear about a breach

Как часто мы слышим о преступлении,

followed by, "... it was the result of a sophisticated nation-state attack?"

о котором говорят: «Это результат изощрённой атаки правительства»?

Well, often that is companies not being willing to own up

Часто причиной являются компании, которые не хотят признать,

to their own lackluster security practices.

что обладают слабыми системами защиты.

There is also a widely held belief

Также существует распространённое мнение,

that by blaming an attack on a nation-state,

что, обвиняя в атаках правительство,

you are putting regulators at bay --

вы держите контролирующие органы на расстоянии,

at least for a period of time.

по крайней мере, на какое-то время.

So where is all of this coming from?

Так откуда же всё это берётся?

The United Nations estimates that 80 percent of it

По оценкам ООН, 80% атак

is from highly organized and ultrasophisticated criminal gangs.

совершаются сложно организованными и очень изощрёнными преступными группами.

To date,

На данный момент

this represents one of the largest illegal economies in the world,

они представляют собой одну из крупнейших нелегальных сфер бизнеса в мире,

topping out at, now get this,

с оборотом, доходящим, только вдумайтесь,

445 billion dollars.

до 445 миллиардов долларов.

Let me put that in perspective for all of you:

Разрешите мне показать так, чтобы все вы поняли:

445 billion dollars is larger than the GDP

445 миллиардов долларов — это больше, чем ВВП

of 160 nations,

160 стран,

including Ireland, Finland, Denmark and Portugal,

включая Ирландию, Финляндию, Данию и Португалию,

to name a few.

например.

So how does this work?

Так как это работает?

How do these criminals operate?

Как действуют эти преступники?

Well, let me tell you a little story.

Я хочу рассказать небольшую историю.

About a year ago,

Около года назад

our security researchers were tracking

наши исследователи безопасности наблюдали

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

за обычной, но очень сложной банковской троянской программой Dyre Wolf.

The Dyre Wolf would get on your computer

Dyre Wolf попадает в ваш компьютер,

via you clicking on a link in a phishing email

когда вы нажимаете на ссылку в письме-приманке,

that you probably shouldn't have.

которого, вероятно, у вас не должно быть.

It would then sit and wait.

Затем вирус сидит и ждёт.

It would wait until you logged into your bank account.

Он ждёт, пока вы зайдёте в свой банковский аккаунт.

And when you did, the bad guys would reach in,

Как только вы это сделали, плохие парни проникают в него,

steal your credentials,

крадут ваши учётные данные

and then use that to steal your money.

и затем используют их для кражи ваших денег.

This sounds terrible,

Это звучит ужасно,

but the reality is, in the security industry,

но на самом деле в сфере безопасности

this form of attack is somewhat commonplace.

такая форма атаки — обычное дело.

However, the Dyre Wolf had two distinctly different personalities --

Однако у Dyre Wolf были две абсолютно разных личности:

one for these small transactions,

одна — для таких небольших операций,

but it took on an entirely different persona

но затем она становилась совсем другой личностью,

if you were in the business of moving large-scale wire transfers.

если вы занимаетесь банковским переводом больших сумм денег.

Here's what would happen.

Вот что может произойти.

You start the process of issuing a wire transfer,

Вы начинаете процесс запуска банковского перевода,

and up in your browser would pop a screen from your bank,

и в вашем браузере появляется экран от вашего банка,

indicating that there's a problem with your account,

указывающий на то, что есть проблема с вашим аккаунтом

and that you need to call the bank immediately,

и что вам нужно немедленно позвонить по определённому номеру

along with the number to the bank's fraud department.

в отдел банка по мошенничеству.

So you pick up the phone and you call.

Вы берёте телефон и звоните.

And after going through the normal voice prompts,

И после прохождения обычных голосовых подсказок

you're met with an English-speaking operator.

вы попадаете на англоговорящего оператора.

"Hello, Altoro Mutual Bank. How can I help you?"

«Здравствуйте, Кооперативный банк "Алторо". Чем я вам могу помочь?»

And you go through the process like you do every time you call your bank,

И вы проходите через обычный процесс, как и всякий раз, когда звоните в банк:

of giving them your name and your account number,

называете своё имя и номер счёта,

going through the security checks to verify you are who you said you are.

проходите через проверки безопасности, чтобы подтвердить вашу личность.

Most of us may not know this,

Многие из нас могут не знать,

but in many large-scale wire transfers,

что многие банковские переводы больших сумм

it requires two people to sign off on the wire transfer,

требуют присутствия двух человек для завершения процедуры перевода,

so the operator then asks you to get the second person on the line,

поэтому оператор просит вас позвонить второму человеку

and goes through the same set of verifications and checks.

и совершает такую же процедуру проверок и контроля.

Sounds normal, right?

Звучит хорошо, верно?

Only one problem:

Но есть проблема:

you're not talking to the bank.

вы говорите не с банком.

You're talking to the criminals.

Вы говорите с преступниками.

They had built an English-speaking help desk,

Они создали англоязычный справочный центр,

fake overlays to the banking website.

поддельный банковский сайт.

And this was so flawlessly executed

И это было сделано настолько безупречно,

that they were moving between a half a million

что за один раз они переводили

and a million and a half dollars per attempt

от полумиллиона до полутора миллионов долларов за одну операцию

into their criminal coffers.

в свои преступные сундуки.

These criminal organizations operate

Эти криминальные организации работают

like highly regimented, legitimate businesses.

словно упорядоченный законный бизнес.

Their employees work Monday through Friday.

Их сотрудники работают с понедельника по пятницу

They take the weekends off.

и не работают по выходным.

How do we know this?

Откуда мы это знаем?

We know this because our security researchers see

Мы знаем это, потому что исследователи безопасности замечают

repeated spikes of malware on a Friday afternoon.

повторяющиеся скачки в работе вредоносных программ в пятницу вечером.

The bad guys, after a long weekend with the wife and kids,

Плохие парни, после долгих выходных с жёнами и детьми,

come back in to see how well things went.

возвращаются, чтобы посмотреть на свои успехи.

The Dark Web is where they spend their time.

Больше всего времени они проводят в Тёмной Сети.

That is a term used to describe the anonymous underbelly of the internet,

Этот термин используется для описания безымянного подполья Интернета,

where thieves can operate with anonymity

где воры могут работать анонимно

and without detection.

и не быть обнаруженными.

Here they peddle their attack software

Здесь они торгуют своими атакующими программами

and share information on new attack techniques.

и делятся информацией о новых техниках атаки.

You can buy everything there,

Вы можете там купить всё:

from a base-level attack to a much more advanced version.

от атаки базового уровня до гораздо более продвинутой версии.

In fact, in many cases, you even see

На самом деле во многих случаях вы даже видите

gold, silver and bronze levels of service.

золотой, серебряный и бронзовый уровни обслуживания.

You can check references.

Вы можете проверить рекомендации.

You can even buy attacks

Вы даже можете купить атаки

that come with a money-back guarantee --

с гарантией возврата денег...

(Laughter)

(Смех)

if you're not successful.

если атака была неудачной.

Now, these environments, these marketplaces --

Эти пространства, эти рынки,

they look like an Amazon or an eBay.

выглядят как платформы Amazon или eBay.

You see products, prices, ratings and reviews.

Вы видите товары, цены, рейтинги и отзывы.

Of course, if you're going to buy an attack,

Конечно, если вы собираетесь купить атаку,

you're going to buy from a reputable criminal with good ratings, right?

вы собираетесь купить её у солидного преступника с хорошим рейтингом, да?

(Laughter)

(Смех)

This isn't any different

Это ничем не отличается

than checking on Yelp or TripAdvisor before going to a new restaurant.

от чтения отзывов на Yelp или TripAdvisor перед посещением нового ресторана.

So, here is an example.

Вот один пример.

This is an actual screenshot of a vendor selling malware.

Это реальный скриншот торговца вредоносными программами.

Notice they're a vendor level four,

Заметьте, это торговец уровня четыре,

they have a trust level of six.

с уровнем доверия шесть.

They've had 400 positive reviews in the last year,

У него было 400 позитивных отзывов в прошлом году

and only two negative reviews in the last month.

и лишь два негативных отзыва в прошлом месяце.

We even see things like licensing terms.

Мы видим даже условия лицензирования.

Here's an example of a site you can go to

Вот пример сайта, который можно посетить,

if you want to change your identity.

если хотите поменять свою личность.

They will sell you a fake ID,

Они продадут вам фальшивый ID,

fake passports.

фальшивые паспорта.

But note the legally binding terms for purchasing your fake ID.

Но взгляните на юридически обязывающие условия покупки фальшивого ID.

Give me a break.

Я вас умоляю!

What are they going to do -- sue you if you violate them?

А что они сделают, если вы нарушите условия? Подадут в суд?

(Laughter)

(Смех)

This occurred a couple of months ago.

Этот случай произошёл пару месяцев назад.

One of our security researchers was looking

Одна из наших специалистов по защите данных изучала

at a new Android malware application that we had discovered.

новое вредоносное приложение для Android, которое мы обнаружили.

It was called Bilal Bot.

Оно называлось Bilal Bot.

In a blog post,

В своём блоге

she positioned Bilal Bot as a new, inexpensive and beta alternative

она описала Bilal Bot как новый, недорогой и тестовый заменитель

to the much more advanced GM Bot

гораздо более продвинутому GM Bot,

that was commonplace in the criminal underground.

который был привычным в криминальном подполье.

This review did not sit well with the authors of Bilal Bot.

Этот отзыв не понравился авторам Bilal Bot.

So they wrote her this very email,

Поэтому они написали ей письмо,

pleading their case and making the argument

защищая своё дело и приводя аргументы о том,

that they felt she had evaluated an older version.

что, по их мнению, она оценила более старую версию.

They asked her to please update her blog with more accurate information

Они вежливо попросили её обновить свой блог более точной информацией

and even offered to do an interview

и даже предложили провести интервью,

to describe to her in detail

чтобы описать ей в деталях,

how their attack software was now far better than the competition.

почему их программа атаки теперь намного лучше, чем у конкурентов.

So look,

Смотрите,

you don't have to like what they do,

вам не должно нравиться, что они делают,

but you do have to respect the entrepreneurial nature

но вы должны уважать предпринимательскую натуру

of their endeavors.

разработчиков программ.

(Laughter)

(Смех)

So how are we going to stop this?

Так как мы собираемся это остановить?

It's not like we're going to be able to identify who's responsible --

Мы вряд ли узнаем, кто за это в ответе, —

remember, they operate with anonymity

помните, они работают анонимно

and outside the reach of the law.

и за рамками закона.

We're certainly not going to be able to prosecute the offenders.

Мы, определённо, не сможем наказать виновных.

I would propose that we need a completely new approach.

Я считаю, что нам нужен совершенно новый подход.

And that approach needs to be centered on the idea

И этот подход должен быть сконцентрирован на идее о том,

that we need to change the economics for the bad guys.

что нам нужно поменять экономику для плохих парней.

And to give you a perspective on how this can work,

И, чтобы дать вам представление о том, как это может работать,

let's think of the response we see to a healthcare pandemic:

давайте задумаемся о том, как мы останавливаем эпидемии болезней:

SARS, Ebola, bird flu, Zika.

ТОРС, Эбола, птичий грипп, вирус Зика.

What is the top priority?

Что является главным приоритетом?

It's knowing who is infected and how the disease is spreading.

Знание того, кто заражён и как распространяется болезнь.

Now, governments, private institutions, hospitals, physicians --

Правительства, частные организации, больницы, врачи —

everyone responds openly and quickly.

все отвечают открыто и быстро.

This is a collective and altruistic effort

Это коллективные и бескорыстые усилия

to stop the spread in its tracks

для остановки распространения болезни на месте

and to inform anyone not infected

и информирования всех незаражённых о том,

how to protect or inoculate themselves.

как защититься или сделать прививку.

Unfortunately, this is not at all what we see in response to a cyber attack.

К сожалению, это совсем не то, что мы видим в ответе на кибератаку.

Organizations are far more likely to keep information on that attack

Организации имеют тенденцию не раскрывать информацию

to themselves.

о таких атаках.

Why?

Почему?

Because they're worried about competitive advantage,

Потому что они обеспокоены конкурентным преимуществом,

litigation

судебными процессами

or regulation.

или правовыми нормами.

We need to effectively democratize threat intelligence data.

Нам нужно эффективно демократизировать данные о разведке угрозы.

We need to get all of these organizations to open up and share

Нам нужно заставить все эти организации открыться и поделиться тем,

what is in their private arsenal of information.

что есть в их частном арсенале информации.

The bad guys are moving fast;

Плохие парни действуют быстро,

we've got to move faster.

мы должны действовать быстрее.

And the best way to do that is to open up

И лучший способ сделать это — открыться

and share data on what's happening.

и поделиться данными о том, что происходит.

Let's think about this in the construct of security professionals.

Подумайте о специалистах по безопасности.

Remember, they're programmed right into their DNA to keep secrets.

Помните, хранение секретов у них в крови.

We've got to turn that thinking on its head.

Нам нужно перевернуть это мышление с ног на голову.

We've got to get governments, private institutions

Нам нужно, чтобы правительства, частные организации

and security companies

и компании по безопасности

willing to share information at speed.

захотели быстро делиться информацией.

And here's why:

И вот почему:

because if you share the information,

если вы делитесь информацией,

it's equivalent to inoculation.

это действует как прививка.

And if you're not sharing,

А если не делитесь,

you're actually part of the problem,

вы на самом деле — часть проблемы,

because you're increasing the odds that other people could be impacted

потому что вы повышаете шансы, что на других людях могут использоваться

by the same attack techniques.

те же методы атак.

But there's an even bigger benefit.

Но здесь есть даже бо́льшая выгода.

By destroying criminals' devices closer to real time,

Разрушая устройства преступников ближе к текущему моменту,

we break their plans.

мы разрушаем их планы.

We inform the people they aim to hurt

Мы информируем людей, которым они хотят навредить,

far sooner than they had ever anticipated.

намного раньше, чем они запланировали.

We ruin their reputations,

Мы разрушаем их репутацию,

we crush their ratings and reviews.

мы обрушиваем их рейтинги и отзывы.

We make cybercrime not pay.

Мы делаем киберпреступления невыгодными.

We change the economics for the bad guys.

Мы меняем экономику для плохих парней.

But to do this, a first mover was required --

Но чтобы сделать это, был необходим первопроходец —

someone to change the thinking in the security industry overall.

тот, кто поменяет мышление во всей индустрии безопасности.

About a year ago,

Около года назад

my colleagues and I had a radical idea.

у меня и моих коллег появилась радикальная идея.

What if IBM were to take our data --

Что, если IBM могло бы взять наши данные —

we had one of the largest threat intelligence databases in the world --

у нас была одна из крупнейших баз данных по разведке угроз в мире —

and open it up?

и сделать её доступной для всех?

It had information not just on what had happened in the past,

В ней содержалась информация не только о том, что происходило в прошлом,

but what was happening in near-real time.

но и что происходило почти в реальном времени.

What if we were to publish it all openly on the internet?

Что, если бы мы могли опубликовать это всё открыто в Интернете?

As you can imagine, this got quite a reaction.

Как вы можете себе представить, это вызвало широкий отклик.

First came the lawyers:

Сначала спросили юристы:

What are the legal implications of doing that?

каковы правовые последствия?

Then came the business:

Затем спросили бизнесмены:

What are the business implications of doing that?

каковы последствия для бизнеса?

And this was also met with a good dose

И это также нашло отклик

of a lot of people just asking if we were completely crazy.

у многих людей, просто спрашивавших, не сошли ли мы вообще с ума?

But there was one conversation that kept floating to the surface

Но была одна тема, всплывавшая на поверхность

in every dialogue that we would have:

в каждом диалоге:

the realization that if we didn't do this,

осознание того, что если бы мы этого не сделали,

then we were part of the problem.

мы бы стали тогда частью проблемы.

So we did something unheard of in the security industry.

И мы сделали нечто неслыханное в индустрии безопасности.

We started publishing.

Мы начали публикацию.

Over 700 terabytes of actionable threat intelligence data,

Свыше 700 терабайт актуальных баз данных об угрозах,

including information on real-time attacks

включая информацию об атаках в реальном времени,

that can be used to stop cybercrime in its tracks.

которые могут быть использованы для остановки киберпреступлений на месте.

And to date,

И к настоящему моменту

over 4,000 organizations are leveraging this data,

свыше 4 000 организаций предоставляют эти данные,

including half of the Fortune 100.

включая половину списка Fortune 100.

And our hope as a next step is to get all of those organizations

И наша надежда на следующем этапе — привлечь все эти организации

to join us in the fight,

присоединиться к нам в этой борьбе

and do the same thing

и делать то же самое,

and share their information

делиться информацией

on when and how they're being attacked as well.

о том, когда и как их атаковали.

We all have the opportunity to stop it,

У нас у всех есть возможность остановить это,

and we already all know how.

и мы все уже знаем как.

All we have to do is look to the response that we see

Всё, что нужно сделать, — посмотреть на ответ, который мы видим

in the world of health care,

в мире здравоохранения,

and how they respond to a pandemic.

и на то, как они отвечают на эпидемии.

Simply put,

Проще говоря,

we need to be open and collaborative.

нам надо быть открытыми и сотрудничать.

Thank you.

Спасибо.

(Applause)

(Аплодисменты)