James Lyne: Everyday cybercrime -- and what you can do about it

Translator: Unnawut Leepaisalsuwanna Reviewer: Pathumjit Atikomkamalasai

I'm going to be showing some of the cybercriminals'

ผมจะให้คุณดูผลงานสร้างสรรค์ อันล่าสุดที่สกปรกชั่วร้าย

latest and nastiest creations.

ของพวกอาชญากรคอมพิวเตอร์

So basically, please don't go and download

กล่าวง่ายๆ คือ อย่าไปดาว์นโหลด

any of the viruses that I show you.

เหล่าไวรัสที่ผมกำลังจะแสดงให้คุณดู

Some of you might be wondering what a cybersecurity specialist looks like,

บางคนอาจสงสัยว่า ผู้เชี่ยวชาญด้าน ความปลอดภัยคอมพิวเตอร์หน้าตาเป็นอย่างไร

and I thought I'd give you a quick insight

และผมจะแสดงให้คุณพอเข้าใจ

into my career so far.

ถึงอาชีพของผม

It's a pretty accurate description.

มันมีคำจำกัดความที่ค่อนข้างตรงตัว

This is what someone that specializes

นี่คือหน้าตาของผู้เชี่ยวชาญด้าน

in malware and hacking looks like.

มัลแวร์และการแฮ็ค

So today, computer viruses and trojans,

วันนี้ ไวรัสคอมพิวเตอร์และโทรจัน

designed to do everything from stealing data

ถูกออกแบบมาให้ทำทุกอย่าง ตั้งแต่การขโมยข้อมูล

to watching you in your webcam

มองดูคุณผ่านเว็บแคม

to the theft of billions of dollars.

จนถึงการโจรกรรมระดับพันล้านดอลลาร์

Some malicious code today goes as far

โปรแกรมมุ่งร้ายบางตัวในวันนี้สามารถทำได้แม้กระทั่ง

as targeting power, utilities and infrastructure.

จู่โจมเป้าหมายด้านพลังงาน สาธารณูปโภค และโครงสร้างพื้นฐาน

Let me give you a quick snapshot

ให้ผมลองแสดงให้คุณเห็นอย่างเร็วๆ

of what malicious code is capable of today.

ว่าโปรแกรมมุ่งร้ายสามารถทำอะไรได้บ้างในวันนี้

Right now, every second, eight new users

ตอนนี้ ทุกวินาที จะมีผู้ใช้ใหม่ 8 คน

are joining the Internet.

เข้ามาสู่ระบบอินเทอร์เน็ต

Today, we will see 250,000 individual new computer viruses.

วันนี้ เราจะเห็นไวรัสคอมพิวเตอร์ ตัวใหม่ 250,000 ตัว

We will see 30,000 new infected websites.

เราจะเห็น 30,000 เว็บไซต์ใหม่ที่ติดไวรัส

And, just to kind of tear down a myth here,

และ เพื่อทำลายความเชื่อผิดๆ

lots of people think that when you get infected

หลายคนคิดว่า ถ้าคุณติดไวรัสคอมพิวเตอร์

with a computer virus, it's because you went to a porn site.

มันเป็นเพราะคุณไปท่องเว็บโป๊

Right? Well, actually, statistically speaking,

ใช่ไหมครับ? อันที่จริงแล้ว ด้วยข้อมูลทางสถิติ

if you only visit porn sites, you're safer.

ถ้าคุณท่องแต่เว็บโป๊เท่านั้น คุณจะปลอดภัยกว่า

People normally write that down, by the way. (Laughter)

คนส่วนใหญ่จะจดมันไว้นะครับ (เสียงหัวเราะ)

Actually, about 80 percent of these

จริงๆ แล้ว ประมาณร้อยละ 80 เว็บที่ติดไวรัส

are small business websites getting infected.

เป็นเว็บไซต์ธุรกิจขนาดเล็ก

Today's cybercriminal, what do they look like?

แล้ววันนี้อาชญากรคอมพิวเตอร์หน้าตา เป็นอย่างไรหรือครับ?

Well, many of you have the image, don't you,

หลายๆ คนคงมีภาพอยู่ในใจแล้ว ใช่ไหมครับ

of the spotty teenager sitting in a basement,

เป็นวัยรุ่น สิวเต็มหน้า นั่งอยู่ในห้องใต้ดิน

hacking away for notoriety.

กำลังเจาะระบบเพื่อสร้างชื่อเสียงให้ตัวเอง

But actually today, cybercriminals

แต่จริงๆ แล้ววันนี้ อาชญากรคอมพิวเตอร์

are wonderfully professional and organized.

กลับเป็นมืออาชีพที่เยี่ยมยอด และทำงานเป็นองค์กร

In fact, they have product adverts.

และอันที่จริง พวกเขามีโฆษณาผลิตภัณฑ์ด้วย

You can go online and buy a hacking service

คุณสามารถซื้อบริการการเจาะข้อมูล ได้ทางออนไลน์

to knock your business competitor offline.

เพื่อล่มระบบของคู่แข่งทางธุรกิจของคุณ

Check out this one I found.

ลองดูที่ผมไปเจอมาครับ

(Video) Man: So you're here for one reason,

(วิดีโอ) ผู้ชาย: คุณมาที่นี่ด้วยเหตุผล ข้อเดียวเท่านั้น

and that reason is

และเหตุผลนั้นก็คือ

because you need your business competitors,

เพราะคุณต้องการให้คู่แข่งทางธุรกิจของคุณ

rivals, haters, or whatever the reason is, or who,

ศัตรู คนที่คุณเกลียดชัง ไม่ว่าด้วยเหตุผลใดก็ตาม หรือใครก็ตาม

they are to go down.

คุณต้องการให้พวกเขาพ่ายแพ้

Well you, my friend, you've came to the right place.

เอาล่ะเพื่อน คุณมาถูกที่แล้ว

If you want your business competitors to go down,

ถ้าคุณต้องการให้คู่แข่งทางธุรกิจของคุณล้ม

well, they can.

พวกเขาก็จะล้ม

If you want your rivals to go offline, well, they will.

ถ้าคุณต้องการให้ระบบคอมพิวเตอร์ ของคู่แข่งล่ม มันก็จะล่ม

Not only that, we are providing a short-term-to-long-term

ไม่เพียงเท่านั้น เราสามารถสร้างความเสียหาย ได้ทั้งแบบระยะสั้น และระยะยาว

DDOS service or scheduled attack,

แบบทำให้เว็ปไซต์ปฏิเสธให้บริการ หรือโดนโจมตีพร้อมๆ กันโดยนัดหมาย

starting five dollars per hour for small personal websites

เริ่มต้นแค่ 5 ดอลล่าร์ต่อชั่วโมง สำหรับเว็บไซต์ส่วนตัว

to 10 to 50 dollars per hour.

จนถึง 10 ถึง 50 ดอลลาร์ต่อชั่วโมง

James Lyne: Now, I did actually pay

เจมส์ ไลน์: ทีนี้ ผมลองจ่ายเงิน

one of these cybercriminals to attack my own website.

ให้อาชญากรคอมพิวเตอร์เหล่านี้โจมตี เว็บไซต์ของผมเอง

Things got a bit tricky when I tried to expense it at the company.

เรื่องราวเริ่มซับซ้อนตอนผมเอาใบเสร็จไปเบิกบริษัทฯ

Turns out that's not cool.

ปรากฏว่าทำแบบนั้นไม่โอเท่าไหร่

But regardless, it's amazing how many products

อย่างไรก็ตาม มันน่าทึ่งที่มีหลายผลิตภัณฑ์

and services are available now to cybercriminals.

และบริการ ที่พร้อมให้เหล่าอาชญากรคอมพิวเตอร์ใช้

For example, this testing platform,

ตัวอย่างเช่น แพลตฟอร์มทดสอบ

which enables the cybercriminals

ที่ช่วยให้อาชญากรคอมพิวเตอร์

to test the quality of their viruses

ทดสอบคุณภาพของไวรัสของพวกเขา

before they release them on the world.

ก่อนจะปล่อยพวกมันออกสู่โลก

For a small fee, they can upload it

โดยจ่ายเงินเล็กน้อย พวกเขาสามารถอัปโหลดมัน

and make sure everything is good.

และแน่ใจว่าทุกอย่างจะเป็นไปตามแผน

But it goes further.

แต่มันไปไกลยิ่งกว่านั้น

Cybercriminals now have crime packs

บัดนี้ เหล่าอาชญากรคอมพิวเตอร์ มีชุดอาชญากรรม

with business intelligence reporting dashboards

มีกระดานรายงานข่าวกรองธุรกิจ

to manage the distribution of their malicious code.

เพื่อจัดการการกระจายของโค้ดที่เป็นอันตรายของพวกเขา

This is the market leader in malware distribution,

นี่คือผู้นำตลาดในการกระจายมัลแวร์

the Black Hole Exploit Pack,

"ชุดฉวยโอกาส แบล็ค โฮล์" (Black Hole Exploit Pack)

responsible for nearly one third of malware distribution

รับผิดชอบเกือบหนึ่งในสามของการกระจายมัลแวร์

in the last couple of quarters.

ในสองไตรมาสล่าสุด

It comes with technical installation guides,

มันมาพร้อมกับคู่มือการติดตั้งทางเทคนิค

video setup routines,

วิดิโอสาธิตวิธีการติดตั้ง

and get this, technical support.

แถมยังมีฝ่ายสนับสนุนทางเทคนิคด้วย

You can email the cybercriminals and they'll tell you

คุณสามารถส่งอีเมลหาเหล่าอาชญากรคอมพิวเตอร์ และพวกเขาจะสอนคุณ

how to set up your illegal hacking server.

ตั้งเซิร์ฟเวอร์เถื่อนเพื่อเจาะระบบ

So let me show you what malicious code looks like today.

ให้ผมสาธิตให้คุณเห็นว่าทุกวันนี้ โปรแกรมมุ่งร้ายหน้าตาเป็นอย่างไร

What I've got here is two systems,

ผมมีระบบ 2 ระบบ

an attacker, which I've made look all Matrix-y and scary,

ผู้โจมตี ซึ่งผมทำให้ดูเหมือนในหนังเดอะเมทริกซ์ และดูน่ากลัว

and a victim, which you might recognize from home or work.

และเหยื่อ ที่คุณอาจเคยเห็นจากคอมพิวเตอร์ ที่บ้านหรือที่ทำงาน

Now normally, these would be on different sides

ปกติทั้งสองจะอยู่คนละด้านของโลก

of the planet or of the Internet,

หรือของโลกอินเทอร์เน็ต

but I've put them side by side

แต่ผมวางพวกมันไว้ใกล้กัน

because it makes things much more interesting.

เพราะมันจะได้ทำให้เรื่องน่าสนใจมากขึ้น

Now, there are many ways you can get infected.

ตอนนี้ มีหลายวิธีที่คุณสามารถติดไวรัส

You will have come in contact with some of them.

คุณจะต้องสัมผัสกับมัน

Maybe some of you have received an email

บางที คุณบางคนอาจได้รับอีเมล

that says something like, "Hi, I'm a Nigerian banker,

ที่มีข้อความ ประมาณว่า "สวัสดี ผมเป็นนายธนาคารชาวไนจีเรีย

and I'd like to give you 53 billion dollars

และอยากจะให้เงินคุณ 53,000 ล้านดอลล่าร์

because I like your face."

เพราะผมชอบหน้าคุณ"

Or funnycats.exe, which rumor has it

หรือ ไฟล์ funnycats.exe ซึ่งมีข่าวลือว่า

was quite successful in China's recent campaign against America.

ค่อนข้างประสบความสำเร็จในแผนตอบโต้ ของจีนต่ออเมริกา

Now there are many ways you can get infected.

ตอนนี้มีหลายวิธีที่คุณสามารถติดไวรัส

I want to show you a couple of my favorites.

ผมอยากให้ดูสักสองสามอัน ที่เป็นวิธีโปรดของผม

This is a little USB key.

นี่คือ ยูเอสบีไดรฟ์ อันเล็กๆ

Now how do you get a USB key to run in a business?

ทีนี้ คุณจะเอายูเอสบีไดรฟ์อันนี้ไปเปิด ในบริษัทสักแห่งได้อย่างไร

Well, you could try looking really cute.

คุณอาจลองทำตัวให้น่ารักสุดๆ

Awww.

โถๆ

Or, in my case, awkward and pathetic.

หรือในกรณีของผม ทำตัวเก้ๆ กังๆ และน่าสงสาร

So imagine this scenario: I walk into one of your businesses,

ลองคิดถึงสถานการณ์นี้ครับ: ผมเดินเข้าในบริษัทของคุณ

looking very awkward and pathetic, with a copy of my C.V.

ทำตัวเก้ๆ กังๆ และน่าสงสาร กับสำเนา ประวัติการทำงานของผม

which I've covered in coffee,

ซึ่งผมทำมันเปื้อนกาแฟ

and I ask the receptionist to plug in this USB key

และผมขอพนักงานต้อนรับให้ช่วยเสียบ ยูเอสบีไดรฟ์ นี้

and print me a new one.

และช่วยพิมพ์สำเนาใหม่ให้ผม

So let's have a look here on my victim computer.

ทีนี้ ลองดูที่คอมพิวเตอร์ของเหยื่อสิครับ

What I'm going to do is plug in the USB key.

ผมกำลังจะเสียบ ยูเอสบีไดรฟ์ นี่เข้าไป

After a couple of seconds,

หลังจากไม่กี่วินาที

things start to happen on the computer on their own,

สิ่งแปลกๆ เริ่มเกิดขึ้นเอง ในคอมพิวเตอร์

usually a bad sign.

นั่นเป็นลางร้าย

This would, of course, normally happen

สิ่งเหล่านี้แน่นอนว่าจะเกิดขึ้น

in a couple of seconds, really, really quickly,

ในไม่กี่วินาที อย่างรวดเร็วมากๆ

but I've kind of slowed it down

แต่ผมได้ทำให้มันช้าลง

so you can actually see the attack occurring.

เพื่อให้คุณเห็นถึงการจู่โจมที่กำลังเกิดขึ้น

Malware is very boring otherwise.

มัลแวร์มันน่าเบื่อมาก ถ้าไม่ทำแบบนี้

So this is writing out the malicious code,

นี่คือการเขียนโปรแกรมมุ่งร้ายออกมา

and a few seconds later, on the left-hand side,

และไม่กี่วินาทีหลัง ทางด้านซ้าย

you'll see the attacker's screen get some interesting new text.

คุณจะเห็นหน้าจอของผู้โจมตีได้รับ ข้อความใหม่ที่น่าสนใจ

Now if I place the mouse cursor over it,

ตอนนี้ถ้าผมวางเคอร์เซอร์ของเมาส์เหนือมัน

this is what we call a command prompt,

นี่คือสิ่งที่เราเรียกว่าพรอมต์รับคำสั่ง

and using this we can navigate around the computer.

และเราสามารถใช้เจ้าสิ่งนี้เพื่อไปยัง ที่ต่างๆ ในคอมพิวเตอร์

We can access your documents, your data.

เราสามารถเข้าถึงเอกสาร ข้อมูลของคุณ

You can turn on the webcam.

คุณสามารถเปิดเว็บแคม

That can be very embarrassing.

ซึ่งคงจะน่าอายมาก

Or just to really prove a point,

หรือเพียงเพื่อพิสูจน์อะไรบางอย่าง

we can launch programs like my personal favorite,

เราสามารถเปิดโปรแกรม อย่างเช่น โปรแกรมโปรดของผม

the Windows Calculator.

เครื่องคิดเลขของวินโดวส์

So isn't it amazing how much control

ดังนั้น มันน่าทึ่งเหลือเกิน ที่การควบคุมมากมาย

the attackers can get with such a simple operation?

ที่ผู้โจมตีสามารถเข้าถึงได้ ด้วยวิธีง่ายๆ

Let me show you how most malware

ให้ผมแสดงให้คุณดูว่ามัลแวร์ส่วนใหญ่

is now distributed today.

ทุกวันนี้ถูกแพร่กระจายอย่างไร

What I'm going to do is open up a website

สิ่งที่ผมจะทำคือเปิดเว็บไซต์

that I wrote.

ที่ผมเขียนขึ้น

It's a terrible website. It's got really awful graphics.

เป็นเว็บไซต์แย่ๆ มีแต่ภาพแย่ๆ

And it's got a comments section here

และมีช่องแสดงความคิดเห็นตรงนี้

where we can submit comments to the website.

ซึ่งเราสามารถส่งความเห็นไปยังเว็บไซต์

Many of you will have used something a bit like this before.

หลายท่านคงเคยเห็นอะไรแบบนี้มาก่อน

Unfortunately, when this was implemented,

โชคไม่ดี ที่ตอนเว็บนี้ถูกสร้างขึ้น

the developer was slightly inebriated

นักพัฒนาคงจะเมาไปหน่อย

and managed to forget

เลยลืม

all of the secure coding practices he had learned.

วิธีเขียนโค้ดแบบรัดกุมที่เขาเรียนมา

So let's imagine that our attacker,

ดังนั้นลองจินตนาการว่าผู้โจมตี

called Evil Hacker just for comedy value,

ชื่อเล่นๆ ว่า จอมมารแฮคเกอร์

inserts something a little nasty.

ใส่บางอย่างที่สกปรกสักเล็กน้อย

This is a script.

มันเป็นสคริปต์

It's code which will be interpreted on the webpage.

มันเป็นโค้ดที่จะถูกแปลลงในหน้าเว็บ

So I'm going to submit this post,

ดังนั้น ผมจะส่งความเห็นนี้

and then, on my victim computer,

จากนั้น ในคอมพิวเตอร์ของเหยื่อ

I'm going to open up the web browser

ผมจะเปิดเว็บเบราเซอร์

and browse to my website,

และเรียกดูเว็บไซต์ของผม

www.incrediblyhacked.com.

www.โดนแฮ็คไม่เหลือ.com

Notice that after a couple of seconds,

สังเกตว่าหลังจากไม่กี่วินาที

I get redirected.

ผมก็ถูกส่งผ่านต่อไปยัง

That website address at the top there,

เว็ปไซต์ด้านบนนั่น

which you can just about see, microshaft.com,

ซึ่งคุณกำลังจะได้เห็น microshaft.com

the browser crashes as it hits one of these exploit packs,

เบราว์เซอร์ล่มทันทีที่มันไปเจอเข้ากับ "ชุดฉวยโอกาส"

and up pops fake antivirus.

และโปรแกรมป้องกันไวรัสปลอมก็โผล่ขึ้นมา

This is a virus pretending to look like antivirus software,

นี่เป็นไวรัสที่ทำตัวให้เหมือนเป็น โปรแกรมป้องกันไวรัส

and it will go through and it will scan the system,

และมันก็จะสแกนทั้งระบบ

have a look at what its popping up here.

ลองดูสิ่งที่โผล่ขึ้นมาตรงนี้ครับ

It creates some very serious alerts.

มันแจ้งเตือนอะไรบางอย่างที่ดูค่อนข้างรุนแรง

Oh look, a child porn proxy server.

โอ้ดูสิครับ พร็อกซี่เซอร์เวอร์ สำหรับเว็บภาพโป๊เด็ก

We really should clean that up.

เราน่าจะต้องรีบลบมันออก

What's really insulting about this is

ที่มันน่าเจ็บใจเกี่ยวกับเรื่องนี้คือ

not only does it provide the attackers with access to your data,

ไม่เพียงแต่ มันทำให้ผู้โจมตีเข้าถึงข้อมูลของคุณ

but when the scan finishes, they tell you

แต่เมื่อการสแกนเสร็จสิ้น มันบอกคุณว่า

in order to clean up the fake viruses,

เพื่อที่จะล้างไวรัสปลอม

you have to register the product.

คุณต้องลงทะเบียนผลิตภัณฑ์

Now I liked it better when viruses were free.

คือ ผมชอบสมัยก่อนที่ไวรัสได้มาฟรีๆ มากกว่านะครับ

(Laughter)

(เสียงหัวเราะ)

People now pay cybercriminals money

ตอนนี้ผู้คนจ่ายเงินให้เหล่าอาชญากรคอมพิวเตอร์

to run viruses,

เพื่อดำเนินกิจการไวรัส

which I find utterly bizarre.

ซึ่งผมว่ามันประหลาดมากๆ

So anyway, let me change pace a little bit.

ขอผมเปลี่ยนจังหวะหน่อยนะครับ

Chasing 250,000 pieces of malware a day

ไล่ตามมัลแวร์ 250,000 ตัวต่อวัน

is a massive challenge,

เป็นความท้าทายอันยิ่งใหญ่

and those numbers are only growing

และตัวเลขนี้มีแต่จะเพิ่มขึ้น

directly in proportion to the length of my stress line, you'll note here.

เป็นสัดส่วนโดยตรงกับรอยย่นบนหน้าผากผม ที่คุณมองเห็นตรงนี้

So I want to talk to you briefly

ผมอยากคุยให้คุณฟังสั้น ๆ

about a group of hackers we tracked for a year

เกี่ยวกับกลุ่มของแฮกเกอร์ ที่เราติดตามมาปีหนึ่ง

and actually found --

จนหาตัวพบจริงๆ...

and this is a rare treat in our job.

นี่เป็นสิ่งที่เป็นไปได้ค่อนข้างยากในงานของเรานะครับ

Now this was a cross-industry collaboration,

นี้เป็นการร่วมมือกันระหว่างอุตสาหกรรม

people from Facebook, independent researchers,

ผู้คนจากเฟซบุ๊ค นักวิจัยอิสระ

guys from Sophos.

และกลุ่มคนจากบริษัทโซฟอส (Sophos)

So here we have a couple of documents

ตรงนี้เรามีเอกสารสองฉบับ

which our cybercriminals had uploaded

ซึ่งอาชญากรคอมพิวเตอร์ของเราได้อัปโหลด

to a cloud service, kind of like Dropbox or SkyDrive,

ขึ้นสู่บริการคลาวด์เช่น ดร็อปบอกซ์ หรือ สกายไดรฟ์

like many of you might use.

เหมือนที่หลายท่านอาจใช้อยู่

At the top, you'll notice a section of source code.

ด้านบน คุณจะเห็นส่วนหนึ่งของรหัส

What this would do is send the cybercriminals

สิ่งที่ส่วนนี้จะทำคือส่งข้อมูลถึงเหล่าอาชญากรคอมพิวเตอร์

a text message every day telling them how much money

เป็นข้อความบอกจำนวนเงิน

they'd made that day,

ที่พวกเขาทำได้ในแต่ละวัน

so a kind of cybercriminal billings report, if you will.

ดังนั้น มันเหมือนเป็นใบสรุปยอดเงิน ของเหล่าอาชญากรคอมพิวเตอร์

If you look closely, you'll notice a series

ถ้าคุณดูให้ละเอียดขึ้น คุณจะเห็นชุดตัวเลข

of what are Russian telephone numbers.

ซึ่งเป็นหมายเลขโทรศัพท์ในรัสเซีย

Now that's obviously interesting,

ทีนี้ มันน่าสนใจขึ้นมาทันที

because that gives us a way of finding our cybercriminals.

เพราะมันทำให้เรามีทาง ที่จะหาตัวอาชญากรคอมพิวเตอร์ได้

Down below, highlighted in red,

ด้านล่าง เน้นด้วยสีแดง

in the other section of source code,

ในรหัสอีกส่วนหนึ่ง

is this bit "leded:leded."

คือข้อความสั้นๆ "leded:leded"

That's a username,

มันคือชื่อผู้ใช้

kind of like you might have on Twitter.

เหมือนเช่นที่คุณมีในทวิตเตอร์

So let's take this a little further.

เราลองค้นดูให้ลึกขึ้นอีกสักหน่อย

There are a few other interesting pieces

มีข้อมูลอีก 2-3 ชิ้นที่น่าสนใจ

the cybercriminals had uploaded.

ที่เหล่าอาชญากรกลุ่มนี้ได้อัปโหลด

Lots of you here will use smartphones

หลายๆ คนในที่นี่ใช้สมาร์ทโฟน

to take photos and post them from the conference.

เพื่อถ่ายภาพจากการประชุมนี้ และโพสต์ลงเว็บ

An interesting feature of lots of modern smartphones

คุณลักษณะน่าสนใจของสมาร์ทโฟนที่ทันสมัยส่วนมาก

is that when you take a photo,

คือเมื่อคุณถ่ายภาพ

it embeds GPS data about where that photo was taken.

มันฝังข้อมูล จีพีเอส ของที่ที่ภาพถูกถ่าย

In fact, I've been spending a lot of time

ในความเป็นจริงแล้ว ผมใช้เวลาเยอะมากในระยะหลังๆ

on Internet dating sites recently,

ในเว็บไซต์หาคู่

obviously for research purposes,

แน่นอนเพื่อวัตถุประสงค์ในการวิจัย

and I've noticed that about 60 percent

และผมพบว่าประมาณ 60 เปอร์เซ็นต์

of the profile pictures on Internet dating sites

รูปภาพโปรไฟล์บนเว็บไซต์หาคู่

contain the GPS coordinates of where the photo was taken,

มีพิกัดจีพีเอสบอกว่าภาพถูกถ่ายที่ไหน

which is kind of scary

ซึ่งเป็นเรื่องน่ากลัว

because you wouldn't give out your home address

เนื่องจากคุณคงไม่ให้ที่อยู่บ้านของคุณ

to lots of strangers,

กับคนแปลกหน้า

but we're happy to give away our GPS coordinates

แต่เรากลับยินดีที่จะให้พิกัดจีพีเอสของเรา

to plus or minus 15 meters.

แม่นระดับ บวกลบ 15 เมตร

And our cybercriminals had done the same thing.

และอาชญากรคอมพิวเตอร์ของเราก็ได้ทำสิ่งเดียวกัน

So here's a photo which resolves to St. Petersburg.

นี่คือภาพที่สืบพบว่าถ่ายที่เซนต์ปีเตอร์สเบิร์ก

We then deploy the incredibly advanced hacking tool.

จากนั้นเราใช้เครื่องมือแฮ็คขั้นสูงอย่างเหลือเชื่อ

We used Google.

เราใช้กูเกิล

Using the email address, the telephone number

โดยใช้ที่อยู่อีเมล หมายเลขโทรศัพท์

and the GPS data, on the left you see an advert

ข้อมูลจีพีเอส และทางด้านซ้ายมือ คุณจะเห็นประกาศ

for a BMW that one of our cybercriminals is selling,

ขายรถบีเอ็มดับบลิว ที่หนึ่งของกลุ่มอาชญากรเป็นผู้ขาย

on the other side an advert for the sale of sphynx kittens.

อีกด้านหนึ่ง มีโฆษณาขายฝูงลูกแมวสฟิงซ์

One of these was more stereotypical for me.

ลักษณะหนึ่งในสองนี้ดู เป็นการเหมารวมหน่อยนะ ผมว่า

A little more searching, and here's our cybercriminal.

ค้นต่ออีกหน่อย ก็จะเจอกลุ่มอาชญากรคอมพิวเตอร์ของเรา

Imagine, these are hardened cybercriminals

จินตนาการว่า เหล่านี้เป็นอาชญากรคอมพิวเตอร์ตัวฉกาจ

sharing information scarcely.

ไม่ค่อยเปิดเผยข้อมูลนัก

Imagine what you could find

ลองจินตนาการว่าสิ่งที่คุณจะพบอะไร

about each of the people in this room.

เกี่ยวกับแต่ละคนในห้องนี้

A bit more searching through the profile

ค้นหาในข้อมูลส่วนตัวต่ออีกเล็กน้อย

and there's a photo of their office.

และเราก็เจอภาพออฟฟิศพวกเขา

They were working on the third floor.

พวกเขาทำงานบนชั้นสาม

And you can also see some photos

และนอกจากนี้คุณยังสามารถเห็นรูปบางรูป

from his business companion

จากคู่ค้าธุรกิจของเขา

where he has a taste in a certain kind of image.

ซึ่งเขามีรสนิยมในชนิดของภาพบางประเภท

It turns out he's a member of the Russian Adult Webmasters Federation.

กลายเป็นว่าเขาเป็นสมาชิกของ สหพันธ์เว็บมาสเตอร์ เว็บผู้ใหญ่แห่งรัสเซีย

But this is where our investigation starts to slow down.

แต่นี่คือตอนที่การสืบสวนของเราเริ่มช้าลง

The cybercriminals have locked down their profiles quite well.

กลุ่มอาชญากรมีการปกป้องข้อมูลส่วนตัวไว้ค่อนข้างดี

And herein is the greatest lesson

และนี้คือบทเรียนที่ยิ่งใหญ่ที่สุด

of social media and mobile devices for all of us right now.

เรื่องสื่อสังคมและโทรศัพท์มือถือสำหรับเราทุกคน

Our friends, our families and our colleagues

เพื่อน ครอบครัว และเพื่อนร่วมงานของเรา

can break our security even when we do the right things.

สามารถทำลายความปลอดภัยของเราได้ แม้ว่าเราจะทำสิ่งที่ถูกต้องก็ตาม

This is MobSoft, one of the companies

นี่คือม็อบซอฟท์ (MobSoft) หนึ่งในบริษัท

that this cybercriminal gang owned,

ที่หนึ่งในอาชญากรคอมพิวเตอร์กลุ่มนี้เป็นเจ้าของ

and an interesting thing about MobSoft

และสิ่งที่น่าสนใจเกี่ยวกับม็อบซอฟท์

is the 50-percent owner of this

คือ เจ้าของ 50 เปอร์เซ็นต์ของบริษัทฯ

posted a job advert,

ลงโฆษณารับสมัครงาน

and this job advert matched one of the telephone numbers

และโฆษณารับสมัครงานนี้มีเบอร์โทรศัพท์ตรงกับ

from the code earlier.

หนึ่งในเบอร์จากรหัสก่อนหน้านี้

This woman was Maria,

ผู้หญิงคนนี้คือมาเรีย

and Maria is the wife of one of our cybercriminals.

และมาเรียเป็นภรรยาของหนึ่งในกลุ่มอาชญากรของเรา

And it's kind of like she went into her social media settings

มันเหมือนกับว่าเธอเข้าไปในการตั้งค่าใน สื่อสังคมออนไลน์

and clicked on every option imaginable

และเลือกทุกตัวเลือกเท่าที่จะนึกได้

to make herself really, really insecure.

เพื่อให้ตัวเองไม่ปลอดภัยเอาเสียจริงๆ

By the end of the investigation,

เมื่อสิ้นสุดการสืบสวน

where you can read the full 27-page report at that link,

ซึ่งคุณสามารถอ่านรายงานทั้งหมด 27 หน้า ตามลิ้งค์นั้น

we had photos of the cybercriminals,

เรามีภาพถ่ายของอาชญากรคอมพิวเตอร์กลุ่มนี้

even the office Christmas party

แม้แต่งานเลี้ยงวันคริสต์มาสของออฟฟิศ

when they were out on an outing.

ที่ซึ่งพวกเขาออกไปเที่ยวนอกสถานที่กัน

That's right, cybercriminals do have Christmas parties,

ถูกต้องครับ อาชญากรคอมพิวเตอร์ก็มีงานเลี้ยงวันคริสต์มาส

as it turns out.

กับเขาเหมือนกัน

Now you're probably wondering what happened to these guys.

ตอนนี้ คุณคงสงสัยว่าเกิดอะไรขึ้นกับคนเหล่านี้

Let me come back to that in just a minute.

เดี๋ยวผมจะกลับมาบอกในอีกสักครู่ครับ

I want to change pace to one last little demonstration,

ผมอยากขอเปลี่ยนจังหวะสักหน่อย มาที่ การสาธิตเล็กๆ อันสุดท้าย

a technique that is wonderfully simple and basic,

เทคนิคที่เยี่ยมยอด และง่ายๆ

but is interesting in exposing how much information

แต่มันน่าสนใจในแง่ที่ว่ามันชี้ให้เห็นว่า ข้อมูลมากมายแค่ไหน

we're all giving away,

ที่เรากำลังเปิดเผยออกไป

and it's relevant because it applies to us as a TED audience.

และมันเกี่ยวด้วยเพราะมันเกิดขึ้นกับพวกเรา ผู้ชมของ TED

This is normally when people start kind of shuffling in their pockets

ตอนนี้เป็นปกติที่พวกคุณจะเริ่มค้นของในกระเป๋า

trying to turn their phones onto airplane mode desperately.

พยายามเปิดโทรศัพท์ของตัวไปยังโหมดเครื่องบิน อย่างสิ้นหวัง

Many of you all know about the concept

หลายท่านทราบดีเกี่ยวกับวิธี

of scanning for wireless networks.

ของการสแกนเครือข่ายไร้สาย

You do it every time you take out your iPhone or your Blackberry

คุณทำทุกครั้งที่คุณเอาไอโฟน หรือแบล็คเบอร์รี่ ของคุณออกมา

and connect to something like TEDAttendees.

และเชื่อมต่อกับเครือข่ายไร้สายอย่างเช่น "ผู้ชม TED"

But what you might not know

แต่สิ่งที่คุณอาจไม่ทราบ

is that you're also beaming out a list of networks

คือคุณยังส่งรายการของเครือข่าย

you've previously connected to,

ที่คุณได้เชื่อมต่อก่อนหน้านี้

even when you're not using wireless actively.

แม้เมื่อคุณไม่ได้ใช้แบบไร้สายอยู่ก็ตาม

So I ran a little scan.

ผมเริ่มสแกน

I was relatively inhibited compared to the cybercriminals,

ผมค่อนข้างยับยั้งชั่งใจได้ เมื่อเทียบกับ อาญชากรคอมพิวเตอร์

who wouldn't be so concerned by law,

ผู้ซึ่งไม่ค่อยกังวลเรื่องกฎหมาย

and here you can see my mobile device.

และนี่คือมือถือของผม

Okay? So you can see a list of wireless networks.

และคุณสามารถดูรายการของเครือข่ายไร้สาย

TEDAttendees, HyattLB. Where do you think I'm staying?

"ผู้ชม TED", " ไฮแอต ล.บ." แล้วคุณคิดว่าผมพักที่ไหนครับ?

My home network, PrettyFlyForAWifi,

เครือข่ายในบ้านผม "เจ๋งเกินจะเป็นWifi"

which I think is a great name.

ซึ่งผมคิดว่า เป็นชื่อที่ดี

Sophos_Visitors, SANSEMEA, companies I work with.

"ผู้ติดต่อบริษัทซอฟอส", SANSEMEA บริษัทที่ผมทำงานด้วย

Loganwifi, that's in Boston. HiltonLondon.

"Wifi ของโลแกน" ที่อยู่ในบอสตัน "ฮิลตันลอนดอน"

CIASurveillanceVan.

"รถตู้สอดแนมของซีไอเอ"

We called it that at one of our conferences

ตั้งชื่อมันแบบนั้นในการประชุมครั้งหนึ่งของเรา

because we thought that would freak people out,

เพราะเราคิดว่ามันจะทำให้คนอื่นๆ ตกใจกลัว

which is quite fun.

ซึ่งสนุกมาก

This is how geeks party.

นี่คือวิธีที่พวกบ้าเทคโนโลยีเขาสังสรรค์กันครับ

So let's make this a little bit more interesting.

ลองทำให้อะไรๆ น่าสนใจขึ้นอีกหน่อย

Let's talk about you.

เรามีคุยกันเรื่องตัวคุณกันบ้าง

Twenty-three percent of you have been to Starbucks

ยี่สิบสามเปอร์เซนต์ ของพวกคุณเคยไปสตาร์บัคส์

recently and used the wireless network.

เมื่อเร็ว ๆ นี้ และใช้เครือข่ายไร้สายที่ร้าน

Things get more interesting.

เรื่องเริ่มน่าสนใจมากขึ้น

Forty-six percent of you I could link to a business,

มีสี่สิบหกเปอร์เซ็นต์ของพวกคุณ ที่ผมสามารถ เชื่อมโยงเข้ากับ ธุรกิจอย่างใดอย่างหนึ่ง

XYZ Employee network.

"เครือข่ายสำหรับพนักงาน บริษัท..."

This isn't an exact science, but it gets pretty accurate.

นี่ไม่ใช่วิทยาศาสตร์อะไร แต่มันค่อนข้างแม่นยำ

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

มี 761 คนในพวกคุณ ที่ผมบอกได้ว่าเคยพักที่ โรงแรมไหนมาเมื่อเร็วๆ นี้

absolutely with pinpoint precision somewhere on the globe.

พร้อมตำแหน่งบนโลกนี้ได้อย่างแม่นยำ

Two hundred and thirty-four of you, well, I know where you live.

มี 234 คนในพวกคุณ ที่ผมรู้ว่าบ้านอยู่ที่ไหน

Your wireless network name is so unique

ชื่อเครือข่ายไร้สายของคุณเป็นเอกลักษณ์มาก

that I was able to pinpoint it

จนผมสามารถระบุตำแหน่งได้เลย

using data available openly on the Internet

ใช้เพียงแค่ข้อมูลบนอินเทอร์เน็ตอย่างเปิดเผย

with no hacking or clever, clever tricks.

โดยไม่ต้องใช้การแฮ็ค หรือเทคนิคฉลาดล้ำลึกอะไร

And I should mention as well that

และผมควรเอ่ยด้วยอีกว่า

some of you do use your names,

บางท่านใช้ชื่อตัวเอง

"James Lyne's iPhone," for example.

"ไอโฟนของเจมส์ ไลน์" เป็นต้น

And two percent of you have a tendency to extreme profanity.

และ 2 เปอร์เซนต์ของพวกคุณมีแนวโน้มที่จะ ใช้ถ้อยคำหยาบคายมาก

So something for you to think about:

ดังนั้น บางอย่างที่คุณควรเก็บเอาไปคิด:

As we adopt these new applications and mobile devices,

ในขณะที่เราปรับเข้าเข้ากับโปรแกรมใหม่ๆ และอุปกรณ์มือถือ

as we play with these shiny new toys,

ในขณะที่เรากำลังเล่นกับของเล่นชิ้นใหม่เอี่ยมนี้

how much are we trading off convenience

เรายอมแลกสะดวกสบาย

for privacy and security?

ด้วยความเป็นส่วนตัวและความปลอดภัยมากแค่ไหน

Next time you install something,

ครั้งถัดไปที่คุณลงแอพลิเคชันอะไร

look at the settings and ask yourself,

ดูที่การตั้งค่า และถามตัวคุณเองว่า

"Is this information that I want to share?

"นี่คือข้อมูลนี่ฉันต้องการแบ่งปันให้คนอื่นรู้หรือเปล่า?

Would someone be able to abuse it?"

แล้วคนอื่นจะสามารถเอาข้อมูลนั้นไปใช้แบบผิดๆ ได้ไหม?"

We also need to think very carefully

เราต้องคิดให้รอบคอบมากๆ

about how we develop our future talent pool.

เกี่ยวกับการพัฒนากลุ่มคนเก่งๆ ของเราในอนาคต

You see, technology's changing at a staggering rate,

เทคโนโลยี กำลังเปลี่ยนไปด้วยอัตราที่เร็วขึ้นเรื่อยๆ

and that 250,000 pieces of malware

และมัลแวร์ 250,000 ตัวนั้น

won't stay the same for long.

คงจะนิ่งอยู่อีกไม่นาน

There's a very concerning trend

มันมีแนวโน้มที่น่าเป็นห่วง

that whilst many people coming out of schools now

ว่าในขณะที่หลายคนเรียนจบมาในขณะนี้

are much more technology-savvy, they know how to use technology,

คล่องแคล่วในเรื่องเทคโนโลยีมากขึ้น พวกเขารู้วิธีการใช้เทคโนโลยี

fewer and fewer people are following the feeder subjects

มีคนจำนวนน้อยลง น้อยลง ที่จะสืบค้นให้ลึกลงไป

to know how that technology works under the covers.

จนรู้ว่าเทคโนโลยีนั้นมีเบื้องหลังการทำงาน เป็นอย่างไร

In the U.K., a 60 percent reduction since 2003,

ในสหราชอาณาจักร คนเหล่านั้นมีจำนวนลดลง 60 เปอร์เซ็นต์ตั้งแต่ 2003

and there are similar statistics all over the world.

และมีสถิติคล้ายๆ กันทั่วโลก

We also need to think about the legal issues in this area.

เราต้องคิดถึงประเด็นทางกฎหมายในเรื่องนี้ด้วย

The cybercriminals I talked about,

กลุ่มอาชญากรคอมพิวเตอร์ที่ผมเล่าไปตอนต้น

despite theft of millions of dollars,

แม้ขโมยเงินหลายล้านดอลลาร์

actually still haven't been arrested,

จนบัดนี้ยังไม่ถูกจับกุม

and at this point possibly never will.

และคงไม่มีทางโดนจับ

Most laws are national in their implementation,

กฎหมายส่วนใหญ่มีผลบังคับใช้เฉพาะแต่ภายในประเทศ

despite cybercrime conventions, where the Internet

ซึ่งขัดแย้งกับ ธรรมชาติของ อาชญากรรมคอมพิวเตอร์ ที่อินเตอร์เนต

is borderless and international by definition.

ไร้ขอบเขต และเป็นสากล โดยคำจำกัดความ

Countries do not agree, which makes this area

หลายประเทศมีความเห็นไม่ตรงกัน ทำให้เรื่องนี้

exceptionally challenging from a legal perspective.

เป็นเรื่องท้าทายมากในมุมมองด้านกฎหมาย

But my biggest ask is this:

แต่คำขอร้องที่ใหญ่ที่สุดของผมคือ:

You see, you're going to leave here

คุณกำลังจะออกจากห้องนี้

and you're going to see some astonishing stories in the news.

และคุณจะเห็นเรื่องน่าทึ่งหลายๆ เรื่องในข่าว

You're going to read about malware doing incredible

คุณจะอ่านเรื่องมัลแวร์ที่ทำสิ่ง

and terrifying, scary things.

ที่เลวร้าย และน่ากลัว มากๆ

However, 99 percent of it works

อย่างไรก็ตาม 99 เปอร์เซ็นต์ ของพวกมัน ทำงานได้

because people fail to do the basics.

เพราะผู้คนลืมกระทำสิ่งพื้นฐาน

So my ask is this: Go online,

ดังนั้น ผมขอให้คุณทำอย่างนี้ครับ: ออนไลน์

find these simple best practices,

ไปค้นหาเหล่านี้เรื่องแนวทางปฏิบัติง่ายๆ

find out how to update and patch your computer.

ค้นหาวิธีปรับปรุง และแก้ไขเครื่องคอมพิวเตอร์ของคุณ

Get a secure password.

ตั้งรหัสผ่านที่ปลอดภัย

Make sure you use a different password

ให้แน่ใจว่าคุณใช้รหัสผ่านแตกต่างกัน

on each of your sites and services online.

ในแต่ละเว็บไซต์และบริการออนไลน์ของคุณ

Find these resources. Apply them.

ค้นหาทรัพยากรเหล่านี้ แล้วนำไปใช้

The Internet is a fantastic resource

อินเทอร์เน็ตเป็นทรัพยากรที่ยอดเยี่ยม

for business, for political expression,

สำหรับธุรกิจ สำหรับแสดงความเห็นทางการเมือง

for art and for learning.

สำหรับศิลปะ และสำหรับการเรียนรู้

Help me and the security community

ช่วยผม และ กลุ่มผู้ทำงานด้านความปลอดภัย

make life much, much more difficult

ช่วยกันทำให้ชีวิตยากมากขึ้น

for cybercriminals.

สำหรับพวกอาชญากรคอมพิวเตอร์

Thank you.

ขอบคุณครับ

(Applause)

(เสียงปรบมือ)