Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Çeviri: berat güven Gözden geçirme: Ramazan Şen

Cybercrime is out of control.

Siber suçlar çığırından çıktı.

It's everywhere.

Tam bir salgın.

We hear about it every single day.

Bunu her gün duyuyoruz.

This year,

Bu yıl,

over two billion records lost or stolen.

iki milyardan fazla kayıt kayboldu veya çalındı.

And last year, 100 million of us, mostly Americans,

Geçen yıl, çoğu Amerikalı, 100 milyon kişinin

lost our health insurance data to thieves -- myself included.

sağlık sigortası verileri çalındı, benimki dahil.

What's particularly concerning about this is that in most cases,

Asıl endişe verici olansa çoğu kez,

it was months before anyone even reported that these records were stolen.

kayıtların çalınmasından aylar sonra açıklama yapılmasıdır.

So if you watch the evening news,

Akşam haber izlerken,

you would think that most of this is espionage or nation-state activity.

bunların çoğunun casusluk veya devletlerin işi olduğunu düşünürsünüz.

And, well, some of it is.

Evet, bir kısmı öyle.

Espionage, you see, is an accepted international practice.

Biliyorsunuz casusluk, kabul gören uluslararası bir faaliyet.

But in this case,

Fakat bu olayda,

it is only a small portion of the problem that we're dealing with.

karşılaştığımız sorunun sadece küçük bir kısmı bununla ilgili.

How often do we hear about a breach

Bir ihlalin ardından şunu sıkça duyarız:

followed by, "... it was the result of a sophisticated nation-state attack?"

"... bu çok yönlü bir devlet saldırısı sonucudur."

Well, often that is companies not being willing to own up

Firmalar genellikle, güvenlik uygulamalarının yetersiz olduğunu

to their own lackluster security practices.

kabul etmeye yanaşmazlar.

There is also a widely held belief

Ayrıca yaygın bir inanışa göre

that by blaming an attack on a nation-state,

bir saldırıdan bir devleti sorumlu tutarak

you are putting regulators at bay --

düzenleyicileri köşeye sıkıştırıyorsunuz --

at least for a period of time.

en azından belli bir süre.

So where is all of this coming from?

Peki, bu saldırılar nereden geliyor?

The United Nations estimates that 80 percent of it

Birleşmiş Milletler bunun %80'inin

is from highly organized and ultrasophisticated criminal gangs.

çok iyi organize olmuş ultra sofistike çetelerin işi olduğunu tahmin ediyor.

To date,

Bugüne dek,

this represents one of the largest illegal economies in the world,

dünyadaki en büyük yasa dışı ekonomik faaliyetlerden biri budur

topping out at, now get this,

şuna bakın, 445 milyar dolarlık

445 billion dollars.

bir büyüklüğe ulaşmışlar.

Let me put that in perspective for all of you:

Bunu dikkatinize sunuyorum:

445 billion dollars is larger than the GDP

445 Milyar dolar, 160 ülkenin GSMH (Gayri Safi Milli Hasıla) sından

of 160 nations,

daha büyüktür.

including Ireland, Finland, Denmark and Portugal,

Bu ülkeler arasında, İrlanda, Finlandiya, Danimarka ve Portekiz

to name a few.

sadece bir kaç örnek.

So how does this work?

Peki bu iş nasıl yapılıyor?

How do these criminals operate?

Bu çeteler nasıl çalışıyor?

Well, let me tell you a little story.

Size kısa bir hikaye anlatayım.

About a year ago,

Yaklaşık bir yıl önce

our security researchers were tracking

güvenlik araştırmacılarımız Dyre Wolf adında, bir anlamda

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

sıradan ama karmaşık bir bankacılık Trojan virüsünün izini sürüyordu.

The Dyre Wolf would get on your computer

Dyre Wolf, tıklamamanız gereken sahte bir

via you clicking on a link in a phishing email

e-postadaki linke tıkladığınızda

that you probably shouldn't have.

bilgisayarınıza bulaşıyordu.

It would then sit and wait.

Sonra beklemeye geçiyordu.

It would wait until you logged into your bank account.

Banka hesabınıza girene kadar da beklemeye devam ediyordu.

And when you did, the bad guys would reach in,

Hesabınıza girdiğinizde, dolandırıcılar

steal your credentials,

bilgilerinizi ele geçiriyor

and then use that to steal your money.

ve sonra da paranızı çalıyordu.

This sounds terrible,

Bu can sıkıcı bir şey,

but the reality is, in the security industry,

ama gerçek şu; güvenlik işinde

this form of attack is somewhat commonplace.

bu tür saldırılar olağan şeylerdendir.

However, the Dyre Wolf had two distinctly different personalities --

Ancak, Dyre Wolf'un birbirinden farklı iki kişiliği vardı.

one for these small transactions,

biri küçük işlemler içindi

but it took on an entirely different persona

ancak, eğer büyük miktarlarda para transferinin yapıldığı

if you were in the business of moving large-scale wire transfers.

bir iş yapıyorsanız, virüsün kişiliği tamamen değişiyordu.

Here's what would happen.

O zaman şu oluyordu;

You start the process of issuing a wire transfer,

bir transfer yapmak için işlemlere başladığınızda

and up in your browser would pop a screen from your bank,

ekranda, bankanızdan gelen ve hesabınızda bir sorun

indicating that there's a problem with your account,

olduğunu söyleyen bir pencere açılıyor

and that you need to call the bank immediately,

ve derhal bankayı aramanız gerektiğini söylüyor ve bankanın

along with the number to the bank's fraud department.

dolandırıcılık birimine ait numarayı da veriyordu.

So you pick up the phone and you call.

Siz de o numarayı arıyordunuz.

And after going through the normal voice prompts,

Normal sesli yönlendirmelerden sonra

you're met with an English-speaking operator.

karşınıza İngilizce konuşan bir görevli çıkıyordu.

"Hello, Altoro Mutual Bank. How can I help you?"

"İyi günler, Altoro Bankası. Size nasıl yardımcı olabilirim?"

And you go through the process like you do every time you call your bank,

Ve siz bankayı her aramanızda olduğu gibi işlemleri sürdürüyor

of giving them your name and your account number,

ona adınızı ve hesap numaranızı veriyor ve

going through the security checks to verify you are who you said you are.

güvenlik sorularına cevap vererek kimliğinizi doğruluyordunuz.

Most of us may not know this,

Çoğumuz şunu bilmez;

but in many large-scale wire transfers,

büyük miktarlardaki transferlerde

it requires two people to sign off on the wire transfer,

transferi iki kişinin onaylaması gerekir.

so the operator then asks you to get the second person on the line,

Bu nedenle daha sonra görevli sizden ikinci kişinin iletişime

and goes through the same set of verifications and checks.

geçmesini istiyor ve aynı doğrulama işlemleri tekrar yapılıyordu.

Sounds normal, right?

Normal görünüyor, değil mi?

Only one problem:

Tek sorun:

you're not talking to the bank.

bankayla konuşmuyordunuz.

You're talking to the criminals.

Dolandırıcılarla konuşuyordunuz.

They had built an English-speaking help desk,

İngilizce konuşulan bir yardım masası oluşturmuşlar,

fake overlays to the banking website.

banka sitesi üzerine sahte bir site bindirmişler

And this was so flawlessly executed

ve bunları kusursuz yapmışlar.

that they were moving between a half a million

Kasalarına, her seferde

and a million and a half dollars per attempt

yarım milyonla bir milyon dolar arası

into their criminal coffers.

miktarı atmışlar.

These criminal organizations operate

Bu suç örgütleri

askeri bir disiplinle yasal firmalar gibi çalışıyor.

like highly regimented, legitimate businesses.

Their employees work Monday through Friday.

Çalışanlar Pazartesi-Cuma mesaisi yapıyor.

They take the weekends off.

Hafta sonları izinliler.

How do we know this?

Bunu nasıl mı biliyoruz?

We know this because our security researchers see

Güvenlik araştırmacılarımız gördü ki

repeated spikes of malware on a Friday afternoon.

Cuma günü öğleden sonraları zararlı yazılım zirve yapıyor.

The bad guys, after a long weekend with the wife and kids,

Aileleriyle geçridikleri uzun bir hafta sonunun ardından da

come back in to see how well things went.

geri dönüp işlerin nasıl gittiğini kontrol ediyorlar.

The Dark Web is where they spend their time.

Zamanlarını Dark Web'de geçiriyorlar.

That is a term used to describe the anonymous underbelly of the internet,

Bu terim internetin görünmeyen karanlık tarafı için kullanılıyor.

where thieves can operate with anonymity

Suçlular burada kimliklerini gizleyerek

and without detection.

ve izlenmeden faaliyet yapıyor.

Here they peddle their attack software

Zararlı yazılımları satıyor

and share information on new attack techniques.

ve yeni saldırı teknikleri hakkında bilgi paylaşıyorlar.

You can buy everything there,

Orada her şeyi satın alabilirsiniz,

from a base-level attack to a much more advanced version.

temel seviye saldırılardan çok gelişmiş versiyonlara kadar.

In fact, in many cases, you even see

Aslında çoğu durumda altın, gümüş

gold, silver and bronze levels of service.

ve bronz seviye hizmet bile görebilirsiniz.

You can check references.

Referansları kontrol edebilir,

You can even buy attacks

geri ödeme garantili

that come with a money-back guarantee --

saldırı bile satın alabilirsiniz,

(Laughter)

(Gülüşmeler)

if you're not successful.

eğer başarılı olmazsa.

Now, these environments, these marketplaces --

Bu çevreler, bu pazarlar

they look like an Amazon or an eBay.

Amazon veya eBay gibi görünür.

You see products, prices, ratings and reviews.

Ürünü, fiyatını, puanını ve yorumları görürsünüz.

Of course, if you're going to buy an attack,

Eğer bir saldırı satın alacaksanız bunu tabii ki

you're going to buy from a reputable criminal with good ratings, right?

puanı iyi, güvenilir bir suçludan almak doğru olur, değil mi?

(Laughter)

(Gülüşmeler)

This isn't any different

Bunun yeni bir restorana

than checking on Yelp or TripAdvisor before going to a new restaurant.

gitmeden önce Yelp veya TripAdvisor'da araştırma yapmaktan farkı yok.

So, here is an example.

Bir örnek görüyorsunuz.

This is an actual screenshot of a vendor selling malware.

Bu, zararlı yazılım satan bir satıcının ekran görüntüsü.

Notice they're a vendor level four,

Dikkat edin, dördüncü seviye bir satıcı,

they have a trust level of six.

güven seviyesi altı.

They've had 400 positive reviews in the last year,

Geçen yıl 400 olumlu yorum aldılar,

and only two negative reviews in the last month.

iki olumsuz yorum geçen ay yapıldı.

We even see things like licensing terms.

Lisans koşullarını bile görebiliyoruz.

Here's an example of a site you can go to

Bu da kimliğinizi değiştirmek istediğinizde

if you want to change your identity.

girebileceğiniz bir site.

They will sell you a fake ID,

Size sahte bir kimlik ve sahte

fake passports.

pasaport satıyorlar.

But note the legally binding terms for purchasing your fake ID.

Ancak sahte kimlik alırken uyacağınız yasal koşullara bakın.

Give me a break.

Güldürmeyin insanı.

What are they going to do -- sue you if you violate them?

Uymazsak ne yaparsınız yani, mahkemeye mi verirsiniz?

(Laughter)

(Gülüşmeler)

This occurred a couple of months ago.

Bu bir kaç ay önce ortaya çıktı.

One of our security researchers was looking

Güvenlik araştırmacılarımızdan biri

yeni farkettiğimiz bir android zararlı yazılımı araştırıyordu.

at a new Android malware application that we had discovered.

It was called Bilal Bot.

Adı, Bilal Bot idi.

In a blog post,

Bir blog yazısında,

she positioned Bilal Bot as a new, inexpensive and beta alternative

Bilal Bot, yeraltı suç dünyasında yaygın olan çok gelişmiş GM Bot'a

to the much more advanced GM Bot

daha ucuz bir beta alternatif

that was commonplace in the criminal underground.

olarak konumlandırılmış.

This review did not sit well with the authors of Bilal Bot.

Bu yorum Bilal Bot'un yaratıcılarının pek hoşuna gitmemiş

So they wrote her this very email,

ve bu yüzden blog yazarına bir e-posta atmışlar

pleading their case and making the argument

ve onun eski bir versiyonu incelemiş

that they felt she had evaluated an older version.

olduğunu düşündüklerini söylemişler.

They asked her to please update her blog with more accurate information

Ayrıca bloğunu daha doğru bilgilerle güncellemesini rica etmişler

and even offered to do an interview

ve hatta zararlı yazılımlarının rekabet gücünün

to describe to her in detail

artık çok daha yüksek olduğunu ayrıntıları açıklamak için

how their attack software was now far better than the competition.

bir görüşme önerisinde bulunmuşlar.

So look,

Yani bakın,

you don't have to like what they do,

yaptıkları iş hoşunuza gitmeyebilir

but you do have to respect the entrepreneurial nature

ama adamların girişimci kişiliklerine ve çabalarına

saygı duymak zorundasınız.

of their endeavors.

(Laughter)

(Gülüşemeler)

So how are we going to stop this?

Peki, bunu nasıl durduracağız?

It's not like we're going to be able to identify who's responsible --

Sorumluları belirleyebilmemiz çok olası görünmüyor.

remember, they operate with anonymity

Unutmayın, kimliklerini gizleyerek çalışıyorlar

and outside the reach of the law.

ve kanunlar onlara ulaşamıyor.

We're certainly not going to be able to prosecute the offenders.

Suçluları cezalandıramayacağımız kesin.

I would propose that we need a completely new approach.

Tamamen yeni bir yaklaşıma ihtiyacımız olduğunu düşünüyorum.

And that approach needs to be centered on the idea

Bu yeni yaklaşım, suçluların ekonomik dengelerini

that we need to change the economics for the bad guys.

değiştirmemiz gerekliliği üzerine inşa edilmeli.

And to give you a perspective on how this can work,

Bunun nasıl yapılacağı konusunda bir bakış açısı sağlaması için

let's think of the response we see to a healthcare pandemic:

salgın hastalıklara nasıl müdahale ettiğimizi düşünelim:

SARS, Ebola, bird flu, Zika.

SARS, Ebola, Kuş Gribi ve Zika.

What is the top priority?

Temel önceliğimiz nedir?

It's knowing who is infected and how the disease is spreading.

Enfekte olan kişileri ve hastalığın nasıl yayıldığını tespit etmektir.

Now, governments, private institutions, hospitals, physicians --

Bu durumda, devletler, özel kurumlar, hastane ve doktorlar,

everyone responds openly and quickly.

herkes hızlı ve şeffaf biçimde müdahil olur.

This is a collective and altruistic effort

Salgını önlemek ve izlemek için

to stop the spread in its tracks

yakalanmayanları bilgilendirmek

and to inform anyone not infected

korumak ve aşılamak için

how to protect or inoculate themselves.

işbirliği içinde özverili bir çaba gösterilir.

Unfortunately, this is not at all what we see in response to a cyber attack.

Maalesef, bir siber saldırı karşılığında böyle bir çabayı hiç görmüyoruz.

Organizations are far more likely to keep information on that attack

Kurumlar bir saldırı ile ilgili bilgileri çoğu zaman

to themselves.

kendilerine saklıyor.

Why?

Neden?

Because they're worried about competitive advantage,

Çünkü rekabet avantajlarını kaybetmekten, davalardan

litigation

veya düzenlemelerden

or regulation.

korkuyorlar.

We need to effectively democratize threat intelligence data.

Tehdit verileri toplamayı demokratik hale getirmeliyiz.

We need to get all of these organizations to open up and share

Bu kuruluşların, özel bilgi cephanelerini

what is in their private arsenal of information.

açmaları ve paylaşmaları gerekiyor.

The bad guys are moving fast;

Suçlular hızlı hareket ediyor,

we've got to move faster.

biz daha hızlı olmalıyız.

And the best way to do that is to open up

Bunun en iyi yolu, olan bitenler hakkındaki

and share data on what's happening.

verileri açmak ve paylaşmaktır.

Let's think about this in the construct of security professionals.

Bunu, güvenlik uzmanlarının yapısında düşünelim.

Remember, they're programmed right into their DNA to keep secrets.

Unutmayalım, sır tutmak onların DNA'sında programlanmıştır.

We've got to turn that thinking on its head.

Bu fikri tepetakla etmeliyiz.

We've got to get governments, private institutions

Devlet Kurumları, özel kurumlar

and security companies

ve güvenlik firmaları

willing to share information at speed.

bilgileri hızla paylaşmaya gönüllü olmalı.

And here's why:

Neden mi?

because if you share the information,

Çünkü bir bilgiyi paylaşmak

it's equivalent to inoculation.

aşı yaptırmak gibidir.

And if you're not sharing,

Eğer bu bilgiyi paylaşmıyorsanız

you're actually part of the problem,

siz de sorunun bir parçası olursunuz,

because you're increasing the odds that other people could be impacted

çünkü aynı saldırı yöntemleriyle diğer insanların zarar görme olasılığını

by the same attack techniques.

artırmış olursunuz.

But there's an even bigger benefit.

Ancak bunun daha büyük bir faydası var.

By destroying criminals' devices closer to real time,

Suçluların aygıtlarını az gecikmeyle gerçek zamanlı bozarak

we break their plans.

planlarını engelleriz.

We inform the people they aim to hurt

Hedef alınan insanları, tahmin edilenden

far sooner than they had ever anticipated.

çok daha erken uyarabiliriz.

We ruin their reputations,

Suçluların itibarını bitirir

we crush their ratings and reviews.

ve onların puan ve yorumlarını sıfırlarız.

We make cybercrime not pay.

Siber suç çetelerine kimse para ödemez.

We change the economics for the bad guys.

Suçluların ekonomik dengesini değiştiririz.

But to do this, a first mover was required --

Ama bunu yapacak bir öncü gerekiyordu --

someone to change the thinking in the security industry overall.

güvenlik alanındaki düşünceyi tamamen değiştirecek biri.

About a year ago,

Yaklaşık bir yıl önce,

my colleagues and I had a radical idea.

meslektaşlarım ve ben radikal bir fikre vardık.

What if IBM were to take our data --

IBM, bizim verilerimizi alsa ne olurdu --

we had one of the largest threat intelligence databases in the world --

dünyadaki en büyük tehdit veri toplama veri tabanlarından birine sahiptik --

and open it up?

ve bunu açsa?

It had information not just on what had happened in the past,

Bu bilgiler sadece geçmişte olanlarla ilgili değildi,

but what was happening in near-real time.

yaklaşık gerçek zamanlı bilgilerde vardı.

What if we were to publish it all openly on the internet?

Bunları internette açıkça yayınlasak ne olurdu?

As you can imagine, this got quite a reaction.

Büyük bir tepki yarattığını tahmin edersiniz.

First came the lawyers:

Önce avukatlar ayaklandı:

What are the legal implications of doing that?

Bunu yapmanın yasal sonuçları nedir?

Then came the business:

Sonra şirketler geldi:

What are the business implications of doing that?

Bunu yapmanın ticari sonuçları nedir?

And this was also met with a good dose

Ve tabii, epeyce çok sayıda kişi

of a lot of people just asking if we were completely crazy.

şunu sormaya başladı: "Siz tamamen çıldırdınız mı?"

But there was one conversation that kept floating to the surface

Ama yaptığımız bütün konuşmalarda şu sözler

in every dialogue that we would have:

tekrar tekrar gündeme geldi:

the realization that if we didn't do this,

anlıyorduk ki, bunu yapmadığımız sürece

then we were part of the problem.

sorunun bir parçası olarak kalıyorduk.

So we did something unheard of in the security industry.

Bu nedenle güvenlik alanında görülmemiş bir şey yaptık,

We started publishing.

verileri yayınlamaya başladık.

Over 700 terabytes of actionable threat intelligence data,

700 terabayttan fazla dava konusu olabilecek veriyi

including information on real-time attacks

gerçek zamanlı saldırı bilgileri dahil,

that can be used to stop cybercrime in its tracks.

bilişim suçlarını durdurma ve izleme için kullanıma açtık.

And to date,

Bugüne dek,

over 4,000 organizations are leveraging this data,

4.000'den fazla kuruluş bu verileri kullanıyor,

including half of the Fortune 100.

en büyük 100 şirketin yarısı dahil.

And our hope as a next step is to get all of those organizations

Umarız bir sonraki adımda bütün bu kuruluşlar

to join us in the fight,

bu savaşta bize katılır

and do the same thing

ve aynı şeyi yapar

and share their information

ve bilgilerini paylaşır ve ne zaman

on when and how they're being attacked as well.

ve nasıl saldırıya uğradıklarını açıklar.

We all have the opportunity to stop it,

Bunu durdurma şansımız var

and we already all know how.

ve nasıl yapacağımızı biliyoruz.

All we have to do is look to the response that we see

Tek yapmamız gereken,

dünyadaki sağlık uygulamalarına bakmak

in the world of health care,

and how they respond to a pandemic.

ve bir salgına nasıl müdahale ettiklerini görmek.

Simply put,

Basitçe söylersem,

we need to be open and collaborative.

şeffaf ve işbirliği içinde olmamız gerekiyor.

Thank you.

Teşekkürler.

(Applause)

(Alkışlar)