Mikko Hypponen: Fighting viruses, defending the net

Translator: Unnawut Leepaisalsuwanna Reviewer: Thanatip Chankong

I love the Internet.

ผมรักอินเตอร์เน็ต

It's true.

จริงๆนะครับ

Think about everything it has brought us.

ลองนึกดูว่ามันทำอะไรให้เราได้บ้าง

Think about all the services we use,

บริการทุกอย่างที่เราใช้

all the connectivity,

การติดต่อสื่อสาร

all the entertainment,

ความบันเทิงทั้งหลายแหล่

all the business, all the commerce.

ธุรกิจ การค้า

And it's happening during our lifetimes.

และทุกอย่างเกิดขึ้นภายในช่วงชีวิตของพวกเรา

I'm pretty sure that one day

ผมมั่นใจว่าวันหนึ่ง

we'll be writing history books

เราจะมีหนังสือประวัติศาสตร์

hundreds of years from now. This time

เขียนขึ้นหลายร้อยปีจากวันนี้

our generation will be remembered

ที่เขียนว่า พวกเรายุคปัจจุบัน

as the generation that got online,

เป็นยุคแรกที่ก้าวเข้าสู่โลกออนไลน์

the generation

เป็นยุคสมัย

that built something really and truly global.

ที่เราได้สร้างสิ่งที่ทำให้เราหลอมรวมเป็นหนึ่งเดียวได้จริงๆ

But yes, it's also true

แต่จริงครับ

that the Internet has problems, very serious problems,

ที่อินเตอร์เน็ตทุกวันนี้ยังมีปัญหา ปัญหาใหญ่ซะด้วย

problems with security

ปัญหาเกี่ยวกับความปลอดภัย

and problems with privacy.

และปัญหาเรื่องข้อมูลส่วนตัว

I've spent my career

ผมใช้เวลาทั้งชีวิต

fighting these problems.

เพื่อต่อสู้กับปัญหาเหล่านี้

So let me show you something.

ดูนะครับ

This here

นี่คือ

is Brain.

ไวรัสชื่อว่า เบรน

This is a floppy disk

นี่คือฟลอปปี้ดิสก์

-- five and a quarter-inch floppy disk

-- ฟลอปปี้ดิสก์ขนาด 5 1/4 นิ้ว

infected by Brain.A.

ที่ติดไวรัส เบรน เอ (Brain.A)

It's the first virus we ever found

มันเป็นไวรัสตัวแรกที่เราพบ

for PC computers.

ของคอมพิวเตอร์ตั้งโต๊ะ

And we actually know

เรารู้ด้วยครับ

where Brain came from.

ว่าเจ้า เบรน นี้ มาจากที่ไหน

We know because it says so

เรารู้เพราะมันมีเขียนไว้

inside the code.

อยู่ในโค้ดของมัน

Let's take a look.

ลองมาดูกัน

All right.

ดูนะครับ

That's the boot sector of an infected floppy,

นี่คือโค้ดส่วนแรกสุดของดิสก์

and if we take a closer look inside,

ถ้าเราดูให้ดีๆ

we'll see that right there,

เราจะเห็นว่า

it says, "Welcome to the dungeon."

มีเขียนไว้ว่า "ยินดีต้อนรับสู่ห้องใต้ดิน"

And then it continues,

ต่อไปครับ

saying, 1986, Basit and Amjad.

"ปี 1986 โดย บาซิทและอัมจาด"

And Basit and Amjad are first names,

และ บาซิท กับ อัมจาด เป็นชื่อคนครับ

Pakistani first names.

ชื่อคนชาวปากีสถาน

In fact, there's a phone number and an address in Pakistan.

จริงๆมีทั้งเบอร์โทร และที่อยู่ในปากีสถานด้วย

(Laughter)

(เสียงหัวเราะ)

Now, 1986.

ตอนนั้นคือปี 1986

Now it's 2011.

เราอยู่ปี 2011 แล้ว

That's 25 years ago.

คิดเป็น 25 ปีให้หลัง

The PC virus problem is 25 years old now.

ปัญหาไวรัสคอมพิวเตอร์ มีมากว่า 25 ปีแล้วครับ

So half a year ago,

ดังนั้น ครึ่งปีที่แล้ว

I decided to go to Pakistan myself.

ผมตัดสินใจเดินทางไปปากีสถาน

So let's see, here's a couple of photos I took while I was in Pakistan.

ผมถ่ายรูปกลับมาด้วยครับ

This is from the city of Lahore,

นี่คือรูปจากเมืองลาฮอร์ (Lahore)

which is around 300 kilometers south

ประมาณ 300 กม. ทางตอนใต้

from Abbottabad, where Bin Laden was caught.

ของเมืองแอบบอตตาแบด ที่ที่บินลาเดนถูกจับตาย

Here's a typical street view.

นี่คือสภาพถนนทั่วไป

And here's the street or road leading to this building,

และนี่คือถนนที่พาเราไปสู่ตึกแห่งนี้

which is 730 Nizam block at Allama Iqbal Town.

เลขที่ 730 นิแซม ในเมืองอัลลามา อิคบาล

And I knocked on the door.

แล้วผมก็เคาะประตู

(Laughter)

(เสียงหัวเราะ)

You want to guess who opened the door?

คุณรู้ไหมใครเปิดประตูนั้น?

Basit and Amjad; they are still there.

บาซิท และ อัมจาด ครับ พวกเขายังอยู่

(Laughter)

(เสียงหัวเราะ)

(Applause)

(เสียงปรบมือ)

So here standing up is Basit.

คนที่ยืนอยู่นี้คือบาซิท

Sitting down is his brother Amjad.

อีกคนหนึ่งคืออัมจาด

These are the guys who wrote the first PC virus.

นี่คือคนที่สร้างคอมพิวเตอร์ไวรัสตัวแรกของโลก

Now of course, we had a very interesting discussion.

แน่นอน เราได้คุยอะไรกันมากมาย

I asked them why.

ผมถามว่า ทำไปทำไม

I asked them how they feel about what they started.

ผมถามว่า เขารู้สึกอย่างไรตอนที่เขาสร้างมัน

And I got some sort of satisfaction

และผมพอใจ

from learning that both Basit and Amjad

ที่ได้ยินว่า ทั้งคอมพิวเตอร์ของบาซิทและอัมจาด

had had their computers infected dozens of times

ใช้การไม่ได้เป็นครั้งคราว

by completely unrelated other viruses

โดยไวรัสที่ไม่เกี่ยวข้องกับเขา

over these years.

ตลอดหลายปีที่ผ่านมา

So there is some sort of justice

กรรมสมัยนี้

in the world after all.

ตามทันจริงๆครับ

Now, the viruses that we used to see

ไวรัสที่เราเห็นในช่วง

in the 1980s and 1990s

ปี 1980 ถึง 1990 นั้น

obviously are not a problem any more.

ไม่ได้เป็นปัญหากับเราอีกต่อไป

So let me just show you a couple of examples

ผมจะยกตัวอย่างให้ดูคร่าวๆ

of what they used to look like.

ว่ามันหน้าตาเป็นอย่างไร

What I'm running here

สิ่งที่ผมเปิดอยู่นี้

is a system that enables me

คือระบบที่ทำให้ผม

to run age-old programs on a modern computer.

สามารถเปิดโปรแกรมดึกดำบรรพ์ บนคอมพิวเตอร์สมัยใหม่

So let me just mount some drives. Go over there.

ขอเวลาผมตระเตรียมสักเล็กน้อย นี่ครับ

What we have here is a list of old viruses.

นี่คือรายชื่อไวรัสเก่าๆที่ผมมี

So let me just run some viruses on my computer.

ผมจะลองดูสักตัวหนึ่ง

For example,

ยกตัวอย่างเช่น

let's go with the Centipede virus first.

ไวรัสชื่อ 'ตะขาบ' (Centipede)

And you can see at the top of the screen,

คุณจะเห็นนะครับ

there's a centipede scrolling across your computer

ว่าจะมีตะขาบตัวหนึ่งเดินไต่อยู่รอบจอ

when you get infected by this one.

เมื่อไวรัสตัวนี้เข้าเครื่องคุณ

You know that you're infected

คุณรู้ว่าคอมพิวเตอร์ติดเชื้อ

because it actually shows up.

เพราะเรามองเห็นมัน

Here's another one. This is the virus called Crash,

อีกตัวครับ ตัวนี้ชื่อว่า แครช (Crash)

invented in Russia in 1992.

คิดค้นขึ้นในรัสเซีย ปี 1992

Let me show you one which actually makes some sound.

บางตัวมีเสียงด้วยครับ

(Siren noise)

(เสียงหวอ)

And the last example,

และตัวอย่างสุดท้าย

guess what the Walker virus does?

ทายดูครับ ตัวที่ชื่อว่า "นักเดินเท้า" จะทำอะไร

Yes, there's a guy walking across your screen

ใช่ครับ มีคนเดินอยู่บนจอมอนิเตอร์

once you get infected.

เมื่อเครื่องคุณติดมัน

So it used to be fairly easy to know

ดังนั้น มันเคยเป็นเรื่องง่าย

that you're infected by a virus,

ที่จะรู้ว่าคุณติดไวรัส

when the viruses were written by hobbyists

เมื่อครั้งที่ไวรัสถูกสร้างขึ้นเป็นงานอดิเรก

and teenagers.

โดยวัยรุ่นทั่วไป

Today, they are no longer being written

แต่ทุกวันนี้ มันไม่ได้เขียนขึ้น

by hobbyists and teenagers.

เป็นงานอดิเรก โดยวัยรุ่นทั่วไป อีกต่อไป

Today, viruses are a global problem.

ทุกวันนี้ ไวรัสเป็นปัญหาทั่วโลก

What we have here in the background

นี่คือตัวอย่าง

is an example of our systems that we run in our labs,

ของระบบที่เราทดลองในห้องทดลอง

where we track virus infections worldwide.

เพื่อติดตามการติดเชื้อไวรัสทั่วโลก

So we can actually see in real time

เราเห็นได้ทันที

that we've just blocked viruses in Sweden and Taiwan

ว่าเราเพิ่งสกัดไวรัสในสวีเดน และไต้หวัน

and Russia and elsewhere.

และรัสเซีย ฯลฯ

In fact, if I just connect back to our lab systems

ผมจะเชื่อมต่อกลับไปที่ห้องทดลองของผม

through the Web,

ผ่านทางเว็บ

we can see in real time

เราจะเห็นว่า ณ วินาทีนี้

just some kind of idea of how many viruses,

มีไวรัสกี่ตัว

how many new examples of malware we find every single day.

มีไวรัสสายพันธุ์ใหม่อีกกี่ตัว ที่เกิดขึ้นใหม่ทุกๆวัน

Here's the latest virus we've found,

นี่คือไวรัสตัวล่าสุดที่เราพบ

in a file called Server.exe.

ในไฟล์ที่ชื่อว่า Server.exe

And we found it right over here three seconds ago --

เราจับมันได้ 3 วินาทีที่แล้ว --

the previous one, six seconds ago.

ตัวก่อนหน้า เมื่อ 6 วินาทีก่อน

And if we just scroll around,

ถ้าเราดูไปเรื่อยๆ

it's just massive.

จะเห็นว่ามันเยอะมากๆ

We find tens of thousands, even hundreds of thousands.

เราพบเป็นหมื่นๆแสนๆตัว

And that's the last 20 minutes of malware

และเป็นเพียงช่วง 20 นาที

every single day.

ของทุกๆวัน

So where are all these coming from then?

ไวรัสพวกนี้มาจากไหนล่ะ?

Well today, it's the organized criminal gangs

ทุกวันนี้ มันมาจากแก๊งอาชญากร

writing these viruses

ที่เป็นคนเขียนไวรัสพวกนี้

because they make money with their viruses.

เพราะพวกเขาทำเงินจากมันได้

It's gangs like --

แก๊งจำพวก --

let's go to GangstaBucks.com.

ลองไปดูเว็บ GangstaBucks.com

This is a website operating in Moscow

นี่เป็นเว็บไซต์ในมอสโคว

where these guys are buying infected computers.

คนพวกนี้กำลังกว้านซื้อคอมพิวเตอร์ที่ติดไวรัส

So if you are a virus writer

ดังนั้น ถ้าคุณเป็นนักเขียนโปรแกรมไวรัส

and you're capable of infecting Windows computers,

และคุณสามารถทำให้มันติดเครื่องวินโดวส์ได้

but you don't know what to do with them,

แต่ไม่รู้ว่าจะทำอย่างไรกับเครื่องพวกนั้น

you can sell those infected computers --

คุณสามารถขายเครื่องพวกนั้น --

somebody else's computers -- to these guys.

เครื่องที่ไม่ใช่ของคุณ -- ให้กับคนพวกนี้

And they'll actually pay you money for those computers.

และพวกนี้จ่ายเงินจริงๆ

So how do these guys then monetize

เขาหารายได้

those infected computers?

กับคอมพิวเตอร์ติดไวรัสได้อย่างไร?

Well there's multiple different ways,

มันมีหลายวิธีครับ

such as banking trojans, which will steal money from your online banking accounts

เช่นโทรจันธุรกรรมทางการเงิน ที่จะขโมยเงินของคุณจากบัญชีออนไลน์

when you do online banking,

เวลาที่คุณทำรายการออนไลน์

or keyloggers.

หรือจดจำสิ่งที่คุณพิมพ์

Keyloggers silently sit on your computer, hidden from view,

พวกดักจับคีย์บอร์ดจะอยู่ในเครื่องของคุณเงียบๆ

and they record everything you type.

คอยดักจับทุกปุ่มที่คุณกด

So you're sitting on your computer and you're doing Google searches.

ระหว่างที่คุณเล่นคอมของคุณ ค้นหาคำในกูเกิล

Every single Google search you type

มันจะจดจำทุกคำที่คุณค้นหา

is saved and sent to the criminals.

แล้วส่งไปให้อาชญากรพวกนั้น

Every single email you write is saved and sent to the criminals.

ทุกๆอีเมล์ที่คุณเขียน ถูกส่งไปให้อาชญากร

Same thing with every single password and so on.

ชะตากรรมเช่นเดียวกับรหัสผ่านทุกๆตัว

But the thing that they're actually looking for most

แต่สิ่งที่พวกเขาสนใจมากที่สุด

are sessions where you go online

คือช่วงที่คุณต่ออินเตอร์เน็ต

and do online purchases in any online store.

เพื่อซื้อขายของออนไลน์

Because when you do purchases in online stores,

เพราะเวลาที่คุณซื้อของออนไลน์

you will be typing in your name, the delivery address,

คุณต้องใส่ชื่อ ที่อยู่

your credit card number and the credit card security codes.

รวมถึงเลขที่บัตรเครดิต และรหัสบัตรด้วย

And here's an example of a file

และนี่คือไฟล์ที่เราพบ

we found from a server a couple of weeks ago.

จากเซิร์ฟเวอร์ตัวหนึ่ง หลายอาทิตย์ก่อน

That's the credit card number,

นี่คือเลขที่บัตรเครดิต

that's the expiration date, that's the security code,

วันที่หมดอายุ และรหัสบัตร

and that's the name of the owner of the card.

และนั่นคือชื่อเจ้าของบัตร

Once you gain access to other people's credit card information,

เมื่อคุณได้ข้อมูลบัตรเครดิตของคนอื่น

you can just go online and buy whatever you want

คุณสามารถใช้มันซื้ออะไรก็ได้

with this information.

ด้วยข้อมูลพวกนั้น

And that, obviously, is a problem.

และแน่นอนว่านี่คือปัญหา

We now have a whole underground marketplace

เรามีตลาดมืดขนาดใหญ่

and business ecosystem

และวงจรธุรกิจ

built around online crime.

ที่เกิดขึ้นจากอาชญากรรมออนไลน์

One example of how these guys

วิธีหนึ่งที่พวกนี้ใช้

actually are capable of monetizing their operations:

ในการกอบโกยเงินนั้น

we go and have a look at the pages of INTERPOL

เราไปดูที่หน้าเว็บขององค์การตำรวจสากล (INTERPOL)

and search for wanted persons.

และค้นหาบุคคลผู้ต้องหา

We find guys like Bjorn Sundin, originally from Sweden,

เราเจอคนอย่าง บอร์น ซันดิน จากสวีเดน

and his partner in crime,

และเพื่อนร่วมก่อการของเขา

also listed on the INTERPOL wanted pages,

ก็อยู่บนหน้าประกาศจับของตำรวจสากลเช่นกัน

Mr. Shaileshkumar Jain,

ชื่อ ไชเลชกุมาร์ เจน

a U.S. citizen.

สัญชาติอเมริกัน

These guys were running an operation called I.M.U.,

คนพวกนี้ก่อขบวนการที่ชื่อว่า ไอเอ็มยู

a cybercrime operation through which they netted millions.

ขบวนการอาชญากรรมไซเบอร์ ที่ทำเงินเป็นล้านๆดอลลาร์

They are both right now on the run.

สองคนนั้นอยู่ระหว่างการไล่ล่าโดยตำรวจ

Nobody knows where they are.

ไม่มีใครรู้ว่าพวกเขาอยู่ที่ไหน

U.S. officials, just a couple of weeks ago,

เจ้าหน้าที่สหรัฐเพิ่งอายัดบัญชีสวิส

froze a Swiss bank account

เมื่อไม่กี่อาทิตย์ก่อน

belonging to Mr. Jain,

บัญชีซึ่งเป็นของคุณเจน ที่กล่าวถึง

and that bank account had 14.9 million U.S. dollars on it.

และในบัญชีนั้น มีเงินกว่า 14.9 ล้านดอลลาร์

So the amount of money online crime generates

คงจะเห็นได้ว่า อาชญากรรมออนไลน์ สามารถสร้างเงิน

is significant.

ได้อย่างมหาศาล

And that means that the online criminals

และนั่นหมายความว่าอาชญกรเหล่านี้

can actually afford to invest into their attacks.

มีเงินลงทุนเพื่อก่อการที่ใหญ่ขึ้นเรื่อยๆ

We know that online criminals

เรารู้ว่าอาชญากรออนไลน์เหล่านี้

are hiring programmers, hiring testing people,

กำลังจ้างโปรแกรมเมอร์ จ้างนักทดสอบ

testing their code,

เพื่อทดสอบโค้ดที่เขียนขึ้นมา

having back-end systems with SQL databases.

และมีระบบฐานข้อมูลรองรับอยู่เบื้องหลัง

And they can afford to watch how we work --

พวกเขาสามารถเฝ้ามองวิธีการทำงานของเรา --

like how security people work --

เช่นเฝ้ามองระบบการรักษาความปลอดภัย --

and try to work their way around

เพื่อหาทางหลบหลีก

any security precautions we can build.

การป้องกันที่เราสร้างไว้

They also use the global nature of Internet

คนพวกนี้ยังใช้ลักษณะเด่นของอินเตอร์เน็ต

to their advantage.

เพื่อประโยชน์ส่วนตน

I mean, the Internet is international.

เพราะอินเตอร์เน็ตครอบคลุมทั่วโลก

That's why we call it the Internet.

นั่นคือเหตุผลที่เราเรียกมันว่าอินเตอร์เน็ต

And if you just go and take a look

ถ้าคุณลองดูให้ดี

at what's happening in the online world,

ว่าเกิดอะไรขึ้นในโลกออนไลน์บ้าง

here's a video built by Clarified Networks,

นี่คือวีดีโอที่ผลิตโดย คลาริไฟด์ เน็ตเวิรคส์ (Clarified Networks)

which illustrates how one single malware family is able to move around the world.

ที่แสดงให้เห็นว่า ไวรัสตัวเดียวสามารถแพร่เชื้อไปทั่วโลกได้อย่างไร

This operation, believed to be originally from Estonia,

เจ้าตัวนี้ เราเชื่อว่ามาจากเอสโตเนีย

moves around from one country to another

เคลื่อนย้ายตัวเองจากประเทศหนึ่งไปสู่อีกประเทศหนึ่ง

as soon as the website is tried to shut down.

ทุกๆครั้งที่เว็บไซต์จะถูกปิดตัว

So you just can't shut these guys down.

ดังนั้น คุณไม่สามารถหยุดคนพวกนี้ได้

They will switch from one country to another,

เขาจะย้ายจากประเทศหนึ่งไปอีกประเทศหนึ่ง

from one jurisdiction to another --

จากเขตอำนาจหนึ่งไปสู่อีกเขตหนึ่ง --

moving around the world,

เคลื่อนย้ายไปทั่วโลก

using the fact that we don't have the capability

โดยอาศัยว่าเราไม่มีความสามารถ

to globally police operations like this.

ที่จะคอยสอดส่องดูแลระบบทั้งโลก

So the Internet is as if

ดังนั้นอินเตอร์เน็ตเหมือนเป็น

someone would have given free plane tickets

การแจกตั๋วเครื่องบินฟรี

to all the online criminals of the world.

ให้กับอาชญากรทั่วโลก

Now, criminals who weren't capable of reaching us before

ทุกวันนี้ อาชญากรที่แต่เดิมไม่สามารถเข้าถึงตัวเราได้

can reach us.

ตอนนี้พวกเขาทำได้แล้ว

So how do you actually go around finding online criminals?

แล้วคุณจะไปสู้กับอาชญากรออนไลน์ได้อย่างไร

How do you actually track them down?

คุณหาต้นตอได้อย่างไร

Let me give you an example.

ผมจะยกตัวอย่างให้ดู

What we have here is one exploit file.

นี่คือไฟล์ที่ติดเชื้อ

Here, I'm looking at the Hex dump of an image file,

นี่คือเนื้อหาของไฟล์ที่ติดเชื้อ

which contains an exploit.

ในรูปแบบเลขฐานสิบหก

And that basically means, if you're trying to view this image file on your Windows computer,

ถ้าแปลเลขเหล่านี้ออกมา ก็ประมาณว่า ถ้าคุณเปิดไฟล์นี้บนเครื่องวินโดวส์

it actually takes over your computer and runs code.

มันจะยึดเครื่องของคุณ แล้วใช้คำสั่งของมันเอง

Now, if you'll take a look at this image file --

ลองดูไฟล์นี้ครับ --

well there's the image header,

เราเห็นหัวกระดาษของไฟล์

and there the actual code of the attack starts.

และตัวโค้ดที่เริ่มโจมตี

And that code has been encrypted,

แต่โค้ดถูกเข้ารหัสไว้ครับ

so let's decrypt it.

เรามาลองถอดรหัสกัน

It has been encrypted with XOR function 97.

มันถูกเข้ารหัสด้วยฟังค์ชั่น XOR 97

You just have to believe me,

เชื่อผมเถอะครับ

it is, it is.

มันไม่ผิดแน่ๆ

And we can go here

ถ้าเราเริ่มจากตรงนี้

and actually start decrypting it.

ค่อยๆถอดรหัสมัน

Well the yellow part of the code is now decrypted.

บริเวณสีเหลืองคือโค้ดที่ถอดรหัสแล้ว

And I know, it doesn't really look much different from the original.

จริงครับ หน้าตามันไม่ได้ต่างจากของเดิมเท่าไหร่

But just keep staring at it.

แต่ถ้าคุณอ่านไปเรื่อยๆ

You'll actually see that down here

คุณจะเห็นว่ามีอะไรน่าสงสัยอยู่

you can see a Web address:

คุณจะเห็นชื่อเว็บไซต์

unionseek.com/d/ioo.exe

unionseek.com/d/ioo.exe

And when you view this image on your computer

และถ้าคุณเปิดไฟล์นี้บนเครื่องของคุณ

it actually is going to download and run that program.

มันจะไปดาว์นโหลดโปรแกรมนั้น แล้วเปิดมันออก

And that's a backdoor which will take over your computer.

มันคือตัวสอดแนม ที่จะเข้ามาควบคุมคอมพิวเตอร์ของคุณ

But even more interestingly,

แต่ที่น่าสนใจยิ่งกว่า

if we continue decrypting,

ถ้าเราถอดรหัสไปเรื่อยๆ

we'll find this mysterious string,

เราจะเจอข้อความน่าสงสัย

which says O600KO78RUS.

เขียนว่า O600K078RUS

That code is there underneath the encryption

โค๊ดนั้นถูกเข้ารหัสไว้

as some sort of a signature.

เป็นเหมือนลายเซ็นสักอย่าง

It's not used for anything.

มันไม่ได้ถูกใช้เลย

And I was looking at that, trying to figure out what it means.

ผมพยายามทำความเข้าใจ ว่ามันคืออะไร

So obviously I Googled for it.

ผมลองหาในกูเกิลเป็นอันดับแรก

I got zero hits; wasn't there.

ไม่พบเลยครับ

So I spoke with the guys at the lab.

ผมเลยถามเพื่อนที่ห้องทดลอง

And we have a couple of Russian guys in our labs,

เรามีชาวรัสเซียทำงานอยู่บ้าง

and one of them mentioned,

และหนึ่งในนั้นบอกเราว่า

well, it ends in RUS like Russia.

มันลงท้ายด้วย rus ซึ่งคือรัสเซีย

And 78 is the city code

เลข 78 คือรหัสเมือง

for the city of St. Petersburg.

สำหรับเมือง เซนต์ ปีเตอร์สเบิร์ก

For example, you can find it from some phone numbers

คุณจะเห็นเลขนี้ตามเบอร์โทรศัพท์

and car license plates and stuff like that.

และป้ายทะเบียนรถ ฯลฯ

So I went looking for contacts in St. Petersburg,

ผมเลยตามหาร่องรอยใน เซนต์ ปีเตอร์สเบิร์ก

and through a long road,

หลังจากที่ค้นหาอยู่นาน

we eventually found this one particular website.

เราเจอเว็บไซต์หนึ่ง

Here's this Russian guy who's been operating online for a number of years

มีผู้ชายชาวรัสเซียคนหนึ่ง ซึ่งอยู่บนโลกออนไลน์มาหลายปี

who runs his own website,

มีเว็บไซต์ของตนเอง

and he runs a blog under the popular Live Journal.

และมีบล๊อกของตัวเองอยู่บนเว็บ Live Journal

And on this blog, he blogs about his life,

ในบล๊อกของเขา มีเรื่องราวชีวิตของเขา

about his life in St. Petersburg --

ชีวิตในเซนต์ ปีเตอร์สเบิร์ก --

he's in his early 20s --

เขาอยู่ในวัย 20 กว่าๆ --

about his cat,

มีเรื่องแมวของเขา

about his girlfriend.

แฟนของเขา

And he drives a very nice car.

และเขามีรถขับ ดูดีเลยทีเดียว

In fact, this guy drives

ที่จริง ผู้ชายคนนี้ขับ

a Mercedes-Benz S600

เมอร์ซีเดส เบนซ์ S600

V12

เครื่องยนต์ V12

with a six-liter engine

ขนาด 6 ลิตร

with more than 400 horsepower.

กว่า 400 แรงม้า

Now that's a nice car for a 20-something year-old kid in St. Petersburg.

เป็นรถที่ดีมากๆ สำหรับเด็กอายุ 20 กว่าๆในเซนต์ ปีเตอร์สเบิร์ก

How do I know about this car?

ผมรู้เรื่องรถคันนี้ได้อย่างไร

Because he blogged about the car.

เขาเขียนบล๊อกถึงรถของเขาครับ

He actually had a car accident.

เขาประสบอุบัติเหตุเล็กน้อย

In downtown St. Petersburg,

ในเมืองเซนต์ ปีเตอร์สเบิร์ก

he actually crashed his car into another car.

เขาขับรถชนรถอีกคันหนึ่ง

And he put blogged images about the car accident --

แล้วเขาก็อัพรูปรถของเขาขึ้นไปบนบล๊อกด้วย

that's his Mercedes --

นั่นคือรถเบนซ์ของเขา --

right here is the Lada Samara he crashed into.

นี่คือรถรุ่นลาดา ซามารา (Lada Samara) ที่เขาไปชน

And you can actually see that the license plate of the Samara

คุณจะเห็นว่าป้ายทะเบียนนั้น

ends in 78RUS.

ลงท้ายด้วย 78RUS

And if you actually take a look at the scene picture,

และถ้าคุณดูรูปนี้

you can see that the plate of the Mercedes

คุณจะเห็นว่าป้ายทะเบียนรถเบนซ์

is O600KO78RUS.

คือ O600KO78RUS

Now I'm not a lawyer,

ผมไม่ใช่ทนายความนะครับ

but if I would be,

แต่ถ้าผมเป็น

this is where I would say, "I rest my case."

จุดนี้แหละ ที่ผมจะบอกว่า "คดี..พลิก"

(Laughter)

(เสียงหัวเราะ)

So what happens when online criminals are caught?

แล้วเกิดอะไรขึ้น หลังจากอาชญากรพวกนี้ถูกจับ

Well in most cases it never gets this far.

โดยส่วนใหญ่แล้ว คดีมาได้ไม่ไกลขนาดนี้ครับ

The vast majority of the online crime cases,

อาชญากรรมออนไลน์ส่วนใหญ่

we don't even know which continent the attacks are coming from.

เราไม่รู้ด้วยซ้ำว่ามาจากทวีปไหน

And even if we are able to find online criminals,

และถึงแม้ว่าเราจะเจอผู้กระทำผิด

quite often there is no outcome.

พวกเขาก็มักไม่ได้รับบทลงโทษ

The local police don't act, or if they do, there's not enough evidence,

ตำรวจท้องถิ่นไม่ยอมจับกุม หรือมีหลักฐานไม่เพียงพอ

or for some reason we can't take them down.

หรือด้วยเหตุผลอื่นๆ

I wish it would be easier;

ผมหวังว่ามันจะง่ายกว่านี้

unfortunately it isn't.

แต่มันไม่ง่ายเลย

But things are also changing

แต่อะไรๆก็เปลี่ยนแปลง

at a very rapid pace.

ไปอย่างรวดเร็ว

You've all heard about things like Stuxnet.

คุณได้ยินเรื่องของ สตั๊กซ์เน็ต (Stuxnet)

So if you look at what Stuxnet did

ถ้าคุณรู้เรื่องราวของมัน

is that it infected these.

มันพยายามโจมตีกล่องพวกนี้ครับ

That's a Siemens S7-400 PLC,

นั่นคือซีเมนส์ S7-400 PLC

programmable logic [controller].

ที่ใช้ควบคุมตรรกของอุปกรณ์กลไกต่างๆ

And this is what runs our infrastructure.

มันคือสิ่งที่ควบคุมระบบโครงสร้างต่างๆ

This is what runs everything around us.

สิ่งที่ควบคุมทุกสิ่งทุกอย่างรอบตัวเรา

PLC's, these small boxes which have no display,

กล่องควบคุมพวกนี้ไม่มีหน้าจอ

no keyboard,

ไม่มีแป้นพิมพ์

which are programmed, are put in place, and they do their job.

แต่สามารถโปรแกรมให้มันควบคุมอะไรก็ได้

For example, the elevators in this building

ยกตัวอย่างนะครับ ลิฟท์ที่เราใช้ในตึกนี้

most likely are controlled by one of these.

ก็คงใช้กล่องพวกนี้ควบคุม

And when Stuxnet infects one of these,

และเมื่อไหร่ที่สตั๊กซ์เน็ตแพร่ไปถึงกล่องเหล่านี้

that's a massive revolution

ความเสี่ยงที่เราต้องกังวล

on the kinds of risks we have to worry about.

จะเปลี่ยนไปอย่างสิ้นเชิง

Because everything around us is being run by these.

เพราะทุกสิ่งทุกอย่างรอบตัวเรา ถูกควบคุมโดยเครื่องนี้

I mean, we have critical infrastructure.

ระบบสาธารณูปโภคที่สำคัญ

You go to any factory, any power plant,

ถ้าคุณไปโรงงานอะไรก็ตาม โรงไฟฟ้า

any chemical plant, any food processing plant,

โรงงานเคมี โรงงานแปรรูปอาหาร

you look around --

ทุกสิ่งรอบตัว

everything is being run by computers.

ทุกอย่างถูกควบคุมโดยคอมพิวเตอร์

Everything is being run by computers.

ทุกๆสิ่งทำงานได้ด้วยคอมพิวเตอร์

Everything is reliant on these computers working.

ทุกอย่างพึ่งพาคอมพิวเตอร์ เพื่อที่จะทำงานเป็นปกติ

We have become very reliant

เรากลายเป็นสายพันธุ์

on Internet,

ที่พึ่งพาอินเตอร์เน็ตอย่างมาก

on basic things like electricity, obviously,

พึ่งพาปัจจัยพื้นฐาน เช่นไฟฟ้า

on computers working.

และแน่นอน คอมพิวเตอร์

And this really is something

และนี่คือสิ่งที่

which creates completely new problems for us.

สร้างปัญหาใหม่ๆให้เรา

We must have some way

เราจะต้องมีวิธี

of continuing to work

ที่ให้การทำงานทุกอย่างคงอยู่ได้

even if computers fail.

ถึงแม้คอมพิวเตอร์จะขึ้นจอฟ้า

(Laughter)

(เสียงหัวเราะ)

(Applause)

(เสียงปรบมือ)

So preparedness means that we can do stuff

เราต้องเตรียมตัวให้พร้อม สำหรับยามที่

even when the things we take for granted

สิ่งที่เราคิดว่าไม่มีทางบกพร่อง

aren't there.

หายไปจากเรา

It's actually very basic stuff --

มันเป็นเรื่องพื้นฐานมากครับ --

thinking about continuity, thinking about backups,

คิดถึงเรื่องการทำงานอย่างต่อเนื่อง การสำรองข้อมูล

thinking about the things that actually matter.

เรื่องที่สำคัญจริงๆ

Now I told you --

ผมเคยบอกแล้ว --

(Laughter)

(เสียงหัวเราะ)

I love the Internet. I do.

ผมรักอินเตอร์เน็ต จริงๆนะ

Think about all the services we have online.

ลองนึกถึงบริการทุกอย่างที่เรามีบนอินเตอร์เน็ต

Think about if they are taken away from you,

ลองนึกถึงวันที่มันถูกแย่งไปทั้งหมด

if one day you don't actually have them

ถ้าวันหนึ่งคุณไม่มีมันเลย

for some reason or another.

ด้วยเหตุผลอะไรก็ตาม

I see beauty in the future of the Internet,

ผมเห็นอนาคตที่สดใสของอินเตอร์เน็ต

but I'm worried

แต่ผมกังวลจริงๆ

that we might not see that.

ว่าเราจะไปไม่ถึงจุดนั้น

I'm worried that we are running into problems

ผมกังวลว่าเรากำลังเผชิญปัญหา

because of online crime.

จากอาชญากรรมออนไลน์

Online crime is the one thing

อาชญากรรมออนไลน์เป็นสิ่งหนึ่ง

that might take these things away from us.

ที่อาจเอาสิ่งเหล่านี้ไปจากชีวิตคุณ

(Laughter)

(เสียงหัวเราะ)

I've spent my life

ผมใช้เวลามาทั้งชีวิต

defending the Net,

เพื่อปกป้องอินเตอร์เน็ต

and I do feel that if we don't fight online crime,

และผมรู้สึกว่า ถ้าเราไม่ต่อสู้กับอาชญากรรมออนไลน์

we are running a risk of losing it all.

เราอาจไม่เหลืออะไรเลย

We have to do this globally,

เราต้องร่วมมือกันทั่วโลก

and we have to do it right now.

และเริ่มตั้งแต่บัดนี้

What we need

สิ่งเราต้องมี

is more global, international law enforcement work

คือระบบกฎหมายสากล

to find online criminal gangs --

เพื่อติดตามกลุ่มอาชญากรออนไลน์ --

these organized gangs

พวกอาชญากรเหล่านี้

that are making millions out of their attacks.

ทำเงินได้เป็นล้านๆ จากการโจมตี

That's much more important

มันมีอะไรสำคัญกว่าการแค่

than running anti-viruses or running firewalls.

ติดตั้งแอนตี้ไวรัส หรือไฟร์วอลล์

What actually matters

สิ่งที่สำคัญจริงๆ

is actually finding the people behind these attacks,

คือการตามล่าผู้ที่อยู่เบื้องหลังการโจมตีเหล่านี้

and even more importantly,

และยิ่งไปกว่านั้น

we have to find the people

เราจะต้องหาผู้คน

who are about to become

ที่กำลังจะกลายเป็น

part of this online world of crime,

ส่วนหนึ่งของโลกอาชญากรรมออนไลน์นี้

but haven't yet done it.

ผู้ซึ่งยังไม่ได้ก้าวเข้าไป

We have to find the people with the skills,

เราต้องค้นหาผู้คนที่มีความสามารถ

but without the opportunities

แต่ไม่มีโอกาส

and give them the opportunities

แล้วให้โอกาสเขา

to use their skills for good.

ในการใช้ความสามารถ ในทางที่ดี

Thank you very much.

ขอบคุณครับ

(Applause)

(เสียงปรบมือ)