Where is cybercrime really coming from? | Caleb Barlow

Translator: Leslie Gauthier Reviewer: Camille Martínez

Translator: Ly Nguyễn Reviewer: Thuy Nguyen Thanh

Cybercrime is out of control.

Tội phạm trên mạng đã vượt ngoài tầm kiểm soát.

It's everywhere.

Chúng tồn tại khắp mọi nơi.

We hear about it every single day.

Chúng ta nghe về chúng mỗi ngày.

This year,

Năm nay,

over two billion records lost or stolen.

hơn 2 tỷ hồ sơ bị mất hoặc bị lấy cắp.

And last year, 100 million of us, mostly Americans,

Vào năm ngoái, 100 triệu người, hầu hết là người Mỹ,

lost our health insurance data to thieves -- myself included.

bao gồm cả tôi, đã bị mất dữ liệu bảo hiểm y tế vào tay những kẻ trộm.

What's particularly concerning about this is that in most cases,

Điều đặc biệt đáng lo ngại ở đây là trong hầu hết các trường hợp,

it was months before anyone even reported that these records were stolen.

đã mất hàng tháng trước khi có ai đó trình báo việc dữ liệu bị đánh cắp.

So if you watch the evening news,

Vậy, nếu bạn xem các bản tin buổi tối,

you would think that most of this is espionage or nation-state activity.

chắc bạn sẽ nghĩ, hầu hết việc đó là hoạt động gián điệp hay quốc gia.

And, well, some of it is.

Và, đúng, một số vụ thì đúng là như vậy.

Espionage, you see, is an accepted international practice.

Hoạt động gián điệp, bạn thấy đấy, là một hoạt động được quốc tế chấp nhận.

But in this case,

Nhưng trong trường hợp này,

it is only a small portion of the problem that we're dealing with.

nó chỉ là một phần nhỏ trong vấn đề mà chúng ta đang đối mặt.

How often do we hear about a breach

Bạn có hay nghe thấy một vụ xâm nhập

followed by, "... it was the result of a sophisticated nation-state attack?"

bị quy kết là: "kết quả của cuộc tấn công tinh vi tầm cỡ quốc gia?"

Well, often that is companies not being willing to own up

Thông thường đó là các công ty không sẵn sàng thừa nhận

to their own lackluster security practices.

những thiếu sót của họ trong vấn đề bảo mật thông tin.

There is also a widely held belief

Cũng có nhiều người tin rằng

that by blaming an attack on a nation-state,

bằng cách quy chụp vụ tấn công cho một quốc gia-dân tộc,

you are putting regulators at bay --

bạn đang bắt các nhà chức trách phải có trách nhiệm --

at least for a period of time.

ít nhất là trong một khoảng thời gian.

So where is all of this coming from?

Vậy tất cả các vụ tấn công bắt nguồn từ đâu?

The United Nations estimates that 80 percent of it

Liên Hợp Quốc ước tính rằng 80% các vụ tấn công

is from highly organized and ultrasophisticated criminal gangs.

xuất phát từ các nhóm tội phạm siêu tinh vi và có tổ chức.

To date,

Đến nay,

this represents one of the largest illegal economies in the world,

nó đại diện cho một trong những nền kinh tế bất hợp pháp lớn nhất thế giới,

topping out at, now get this,

lên tới, giờ hãy nghe điều này,

445 billion dollars.

445 tỷ đô la.

Let me put that in perspective for all of you:

Để tôi các bạn hình dung con số đó:

445 billion dollars is larger than the GDP

445 tỷ đô la lớn hơn GDP

of 160 nations,

của 160 quốc gia,

including Ireland, Finland, Denmark and Portugal,

trong đó có Ireland, Phần Lan, Đan Mạch và Bồ Đào Nha,

to name a few.

đó là một số ví dụ.

So how does this work?

Vậy tổ chức này vận hành ra sao?

How do these criminals operate?

Những tên tội phạm này hoạt động như thế nào?

Well, let me tell you a little story.

Tôi sẽ kể cho các bạn nghe một câu chuyện.

About a year ago,

Khoảng 1 năm về trước,

our security researchers were tracking

các nhà nghiên cứu về bảo mật của chúng tôi đang theo dõi

a somewhat ordinary but sophisticated banking Trojan called the Dyre Wolf.

một Trojan thông thường nhưng rất tinh vi nhằm vào các ngân hàng gọi là Dyre Wolf.

The Dyre Wolf would get on your computer

Dyre Wolf sẽ xâm nhập vào máy tính của bạn

via you clicking on a link in a phishing email

khi bạn nhấn vào một đường link trong một email lừa đảo

that you probably shouldn't have.

mà lẽ ra bạn không nên làm thế.

It would then sit and wait.

Sau đó nó sẽ ở đó và chờ đợi.

It would wait until you logged into your bank account.

Nó sẽ chờ đến khi bạn đăng nhập vào tài khoản ngân hàng.

And when you did, the bad guys would reach in,

Và khi đó, những kẻ xấu sẽ tiếp cận,

steal your credentials,

đánh cắp các thông tin đăng nhập,

and then use that to steal your money.

và sử dụng chúng để lấy cắp tiền của bạn.

This sounds terrible,

Điều này nghe có vẻ khủng khiếp,

but the reality is, in the security industry,

nhưng sự thật là, trong ngành công nghiệp bảo mật,

this form of attack is somewhat commonplace.

dạng tấn công này khá là phổ biến.

However, the Dyre Wolf had two distinctly different personalities --

Tuy nhiên, Dyre Wolf có hai cơ chế tấn công hoàn toàn khác biệt --

one for these small transactions,

một là đối với các giao dịch nhỏ lẻ,

but it took on an entirely different persona

nhưng nó sẽ hành động theo cách hoàn toàn khác

if you were in the business of moving large-scale wire transfers.

khi bạn thường xuyên làm việc với các giao dịch lớn qua mạng.

Here's what would happen.

Đây là những gì sẽ xảy ra.

You start the process of issuing a wire transfer,

Bạn bắt đầu quá trình giao dịch qua mạng,

and up in your browser would pop a screen from your bank,

và trên trình duyệt của bạn sẽ hiện ra một màn hình từ ngân hàng,

indicating that there's a problem with your account,

thông báo rằng đã có vấn đề với tài khoản của bạn,

and that you need to call the bank immediately,

và bạn cần phải gọi điện cho ngân hàng ngay lập tức,

along with the number to the bank's fraud department.

kèm theo số điện thoại đến phòng chống lừa đảo của ngân hàng.

So you pick up the phone and you call.

Vậy là bạn sẽ nhấc máy và thực hiện cuộc gọi.

And after going through the normal voice prompts,

Sau khi nghe xong lời chào tự động thông thường,

you're met with an English-speaking operator.

bạn được gặp nhân viên tổng đài nói tiếng Anh.

"Hello, Altoro Mutual Bank. How can I help you?"

"Xin chào, Ngân hàng Altoro Mutual. Tôi có thể giúp gì cho bạn?"

And you go through the process like you do every time you call your bank,

Và bạn sẽ trải qua một trình tự như mọi lần bạn gọi tới ngân hàng,

of giving them your name and your account number,

Cung cấp thông tin về tên và số tài khoản,

going through the security checks to verify you are who you said you are.

Và trả lời các câu hỏi bảo mật để xác nhận danh tính đúng như bạn đã báo.

Most of us may not know this,

Phần lớn chúng ta chắc không biết là,

but in many large-scale wire transfers,

rất nhiều giao dịch quy mô lớn,

it requires two people to sign off on the wire transfer,

yêu cầu có hai người ký xác nhận cho giao dịch đó,

so the operator then asks you to get the second person on the line,

Cho nên nhân viên tổng đài yêu cầu bạn chuyển máy cho người thứ hai,

and goes through the same set of verifications and checks.

để trải qua trình tự xác nhận và kiểm chứng y hệt.

Sounds normal, right?

Nghe bình thường, phải không?

Only one problem:

Chỉ có một vấn đề:

you're not talking to the bank.

Bạn đang không nói chuyện với ngân hàng.

You're talking to the criminals.

Mà là với những tên tội phạm.

They had built an English-speaking help desk,

Chúng dàn dựng một dịch vụ trợ giúp bằng tiếng Anh,

fake overlays to the banking website.

giả mạo giao diện trang mạng của ngân hàng.

And this was so flawlessly executed

Điều này được thực hiện hoàn hảo đến mức,

that they were moving between a half a million

chúng trung chuyển từ nửa triệu

and a million and a half dollars per attempt

đến một triệu rưỡi đô la trong mỗi vụ xâm phạm

into their criminal coffers.

thẳng vào túi bọn chúng.

These criminal organizations operate

Những tổ chức tội phạm này vận hành

like highly regimented, legitimate businesses.

như những doanh nghiệp cực kỳ quy củ và hợp pháp.

Their employees work Monday through Friday.

Nhân viên của chúng làm việc từ thứ Hai đến thứ Sáu

They take the weekends off.

Họ nghỉ làm cuối tuần.

How do we know this?

Làm sao ta biết được điều này?

We know this because our security researchers see

Bởi vì các nhà nghiên cứu bảo mật của chúng tôi nhận thấy

repeated spikes of malware on a Friday afternoon.

mức tăng đột biến và lặp lại của phần mềm độc hại vào chiều thứ Sáu

The bad guys, after a long weekend with the wife and kids,

Những kẻ xấu, sau cuối tuần nghỉ dài hơi với vợ con,

come back in to see how well things went.

quay lại để xem mọi việc tiến hành ra sao.

The Dark Web is where they spend their time.

Chúng dành thời gian truy cập "Mạng Đen".

That is a term used to describe the anonymous underbelly of the internet,

Đó là thuật ngữ mô tả góc khuất ẩn danh của mạng Internet,

where thieves can operate with anonymity

nơi kẻ trộm có thể hoạt động ẩn danh

and without detection.

và không bị phát hiện.

Here they peddle their attack software

Ở đây, chúng rao bán các phần mềm xâm nhập

and share information on new attack techniques.

và chia sẻ thông tin về các ngón nghề tấn công mới.

You can buy everything there,

Các bạn có thể mua mọi thứ ở đó,

from a base-level attack to a much more advanced version.

từ một phần mềm tấn công cơ bản cho đến phiên bản cao cấp hơn.

In fact, in many cases, you even see

Thực ra, trong nhiều trường hợp, bạn còn thấy

gold, silver and bronze levels of service.

dịch vụ cấp độ vàng, bạc và đồng.

You can check references.

Bạn có thể kiểm tra lý lịch.

You can even buy attacks

Thậm chí bạn có thể mua các vụ tấn công

that come with a money-back guarantee --

kèm theo cam đoan hoàn lại tiền --

(Laughter)

(tiếng cười)

if you're not successful.

nếu như bạn không thành công.

Now, these environments, these marketplaces --

Giờ đâu, những môi trường và khu mua bán này --

they look like an Amazon or an eBay.

Chúng trông giống như Amazon hay eBay.

You see products, prices, ratings and reviews.

Bạn thấy có sản phẩm, giá cả, xếp hạng và nhận xét.

Of course, if you're going to buy an attack,

Khi bạn định mua một vụ tấn công, dĩ nhiên là,

you're going to buy from a reputable criminal with good ratings, right?

bạn sẽ mua của một tên tội phạm tiếng tăm với thứ hạng cao chứ?

(Laughter)

(tiếng cười)

This isn't any different

Chuyện này chẳng khác nào

than checking on Yelp or TripAdvisor before going to a new restaurant.

kiểm tra trên Yelp hay TripAdvisor trước khi thử một nhà hàng mới.

So, here is an example.

Đây là một ví dụ.

This is an actual screenshot of a vendor selling malware.

Ảnh chụp màn hình thực tế của một tên chuyên cung cấp phần mềm độc hại.

Notice they're a vendor level four,

Để ý thấy chúng là người bán cấp độ 4,

they have a trust level of six.

với mức độ tín nhiệm là 6.

They've had 400 positive reviews in the last year,

Năm ngoái chúng có 400 nhận xét tích cực,

and only two negative reviews in the last month.

và duy nhất hai nhận xét tiêu cực trong tháng trước.

We even see things like licensing terms.

Chúng tôi thậm chí còn thấy những thứ như điều khoản sử dụng.

Here's an example of a site you can go to

Đây là ví dụ về 1 trang web bạn có thể vào

if you want to change your identity.

nếu bạn muốn thay đổi danh tính.

They will sell you a fake ID,

Họ sẽ bán cho bạn chứng minh thư giả,

fake passports.

hộ chiếu giả.

But note the legally binding terms for purchasing your fake ID.

Nhưng hãy xem những điều khoản luật lệ ràng buộc khi mua chứng minh thư giả kìa.

Give me a break.

Cho tôi xin đi.

What are they going to do -- sue you if you violate them?

Họ định làm gì cơ chứ? Kiện bạn nếu bạn vi phạm điều lệ đó à?

(Laughter)

(Tiếng cười)

This occurred a couple of months ago.

Chuyện này xảy ra vào vài tháng trước.

One of our security researchers was looking

Một trong các chuyên gia bảo mật của chúng tôi đang tìm hiểu

at a new Android malware application that we had discovered.

một ứng dụng phần mềm độc hại trên Android mà chúng tôi mới phát hiện.

It was called Bilal Bot.

Nó được gọi là Bilal Bot.

In a blog post,

Trong một bài đăng blog,

she positioned Bilal Bot as a new, inexpensive and beta alternative

cô ấy nhận định Bilal Bot là một bản beta thay thế mới giá rẻ

to the much more advanced GM Bot

cho GM Bot, một phần mềm tinh vi hơn

that was commonplace in the criminal underground.

và rất phổ biến trong giới tội phạm ngầm.

This review did not sit well with the authors of Bilal Bot.

Bài viết đánh giá này không được lòng những kẻ viết ra Bilal Bot.

So they wrote her this very email,

Thế là chúng viết email này cho cô ấy,

pleading their case and making the argument

Biện hộ và tranh luận cho phần mềm của mình

that they felt she had evaluated an older version.

Rằng chúng cảm thấy cô ấy đã đánh giá một phiên bản cũ.

They asked her to please update her blog with more accurate information

Chúng yêu cầu cô ấy hãy cập nhật bài blog với những thông tin chính xác hơn

and even offered to do an interview

thậm chí còn đề nghị một cuộc phỏng vấn

to describe to her in detail

để mô tả chi tiết cho cô ấy

how their attack software was now far better than the competition.

phần mềm tấn công của chúng giờ đã vượt xa đối thủ như thế nào.

So look,

Nghe này,

you don't have to like what they do,

Bạn không cần phải đồng ý với hành vi của chúng,

but you do have to respect the entrepreneurial nature

nhưng bạn cần tôn trọng bản tính kinh doanh

of their endeavors.

trong những nỗ lực như thế.

(Laughter)

(Tiếng cười)

So how are we going to stop this?

Vậy chúng ta sẽ ngăn chặn việc này như thế nào?

It's not like we're going to be able to identify who's responsible --

Có vẽ như chúng ta sẽ không thể tìm ra kẻ kẻ phạm tội --

remember, they operate with anonymity

nhớ rằng, chúng hoạt động ẩn danh

and outside the reach of the law.

bên ngoài vòng pháp luật.

We're certainly not going to be able to prosecute the offenders.

Chắc chắn chúng ta cũng không thể truy tố bọn chúng.

I would propose that we need a completely new approach.

Tôi đề nghị chúng ta nên tiếp cận theo hướng hoàn toàn mới.

And that approach needs to be centered on the idea

Và phương hướng này cần phải xoay quanh một tư tưởng

that we need to change the economics for the bad guys.

rằng chúng ta phải thay đổi động cơ kinh tế của kẻ tội phạm

And to give you a perspective on how this can work,

Và để minh họa cách thức làm việc của nó,

let's think of the response we see to a healthcare pandemic:

hãy nghĩ tới phản ứng thường thấy đối với đại dịch y tế:

SARS, Ebola, bird flu, Zika.

SARS, Ebola, cúm gà, Zika.

What is the top priority?

Ưu tiên hàng đầu là gì?

It's knowing who is infected and how the disease is spreading.

Chính là nắm được thông tin người nhiễm bệnh và cách dịch bệnh lan truyền.

Now, governments, private institutions, hospitals, physicians --

Vậy, chính phủ, tổ chức tư nhân, bệnh viện, y bác sỹ --

everyone responds openly and quickly.

Tất cả đều phản hồi một cách cởi mở và nhanh chóng.

This is a collective and altruistic effort

Đây là một nỗ lực tập thể và xuất phát từ lòng vị tha

to stop the spread in its tracks

Để ngăn chặn quá trình lan truyền bệnh

and to inform anyone not infected

và cảnh báo bất cứ ai chưa nhiễm bệnh

how to protect or inoculate themselves.

biện pháp tự phòng tránh và tiêm ngừa.

Unfortunately, this is not at all what we see in response to a cyber attack.

Thật không may, phản ứng với một cuộc tấn công mạng chẳng giống thế chút nào.

Organizations are far more likely to keep information on that attack

Các tổ chức đa phần sẽ giữ kín thông tin về vụ tấn công

to themselves.

trong nội bộ của họ.

Why?

Tại sao như vậy?

Because they're worried about competitive advantage,

Bởi lẽ họ lo lắng về lợi thế cạnh tranh

litigation

các vụ kiện tụng

or regulation.

hay các quy định luật pháp.

We need to effectively democratize threat intelligence data.

Chúng ta cần dân chủ hóa một cách hiệu quả dữ liệu tình báo về các nguy cơ.

We need to get all of these organizations to open up and share

Chúng ta phải vận động các tổ chức này cởi mở ra và chia sẻ

what is in their private arsenal of information.

những thông tin cất giấu trong kho lưu trữ nội bộ của họ.

The bad guys are moving fast;

Những kẻ xấu đang hành động nhanh chóng;

we've got to move faster.

chúng ta càng phải nhanh hơn bọn chúng.

And the best way to do that is to open up

Và biện pháp tốt nhất là cần cởi mở

and share data on what's happening.

và chia sẻ thông tin về vụ việc đã xảy ra.

Let's think about this in the construct of security professionals.

Hãy nghĩ về điều này trong bối cảnh đào tạo các chuyên viên bảo mật

Remember, they're programmed right into their DNA to keep secrets.

Nhớ rằng, họ được lập trình từ trong gien để giữ bí mật

We've got to turn that thinking on its head.

Chúng ta cần phải thay đổi quan niệm đó ngay từ gốc rễ của nó.

We've got to get governments, private institutions

Chúng ta phải vận động chính phủ, các tổ chức tư nhân

and security companies

và công ty bảo mật

willing to share information at speed.

tự nguyện chia sẻ thông tin mau chóng.

And here's why:

Và đây là lý do:

because if you share the information,

bởi lẽ nếu bạn chia sẻ thông tin,

it's equivalent to inoculation.

điều đó tương đồng với việc tiêm ngừa.

And if you're not sharing,

Và nếu bạn không chia sẻ,

you're actually part of the problem,

bạn thực chất là một phần của vấn đề,

because you're increasing the odds that other people could be impacted

bởi vì bạn đang nâng cao khả năng người khác sẽ bị ảnh hưởng

by the same attack techniques.

bởi cùng một mánh khóe tấn công.

But there's an even bigger benefit.

Nhưng còn có một lợi ích to lớn hơn thế.

By destroying criminals' devices closer to real time,

Bằng cách phá hủy các thiết bị của bọn tội phạm gần hơn với thời gian thực

we break their plans.

Chúng ta phá vỡ kế hoạch của chúng.

We inform the people they aim to hurt

Chúng ta cảnh báo những người chúng định tổn hại

far sooner than they had ever anticipated.

sớm hơn những gì chúng có thể phỏng đoán được

We ruin their reputations,

Chúng ta hủy hoại tiếng tăm của chúng,

we crush their ratings and reviews.

Đạp đổ những bản xếp hạng và đánh giá.

We make cybercrime not pay.

Chúng ta khiến cho tội phạm mạng chẳng đáng một xu.

We change the economics for the bad guys.

Chúng ta phá bỏ động cơ kinh tế của bọn người xấu

But to do this, a first mover was required --

Nhưng để làm được điều này, cần có một người tiên phong

someone to change the thinking in the security industry overall.

Ai đó để thay đổi quan niệm trong ngành công nghiệp bảo mật nói chung.

About a year ago,

Khoảng một năm trước đây,

my colleagues and I had a radical idea.

Tôi và các đồng nghiệp có một ý tưởng táo bạo.

What if IBM were to take our data --

Chuyện gì sẽ xảy ra nếu IBM đem các dữ liệu của chúng tôi

we had one of the largest threat intelligence databases in the world --

một trong những cơ sở lưu trữ dữ liệu về các nguy cơ lớn nhất thế giới

and open it up?

và công bố nó?

It had information not just on what had happened in the past,

Không chỉ là các thông tin về những vụ việc xảy ra trong quá khứ,

but what was happening in near-real time.

mà còn là những gì đang diễn ra ngay gần đây.

What if we were to publish it all openly on the internet?

Nếu như chúng tôi công bố tất cả thông tin công khai trên mạng thì sao?

As you can imagine, this got quite a reaction.

Các bạn có thể tưởng tượng các phản hồi thế nào rồi

First came the lawyers:

Đầu tiên là các luật sư:

What are the legal implications of doing that?

Việc đó có tác động pháp lý thế nào?

Then came the business:

Rồi đến các doanh nghiệp:

What are the business implications of doing that?

Chuyện này có tác động kinh doanh ra sao?

And this was also met with a good dose

Và còn kha khá những người khác

of a lot of people just asking if we were completely crazy.

đơn giản hỏi chúng tôi có phải bị điên rồi không.

But there was one conversation that kept floating to the surface

Nhưng có một cuộc tranh luận luôn nổi bật lên

in every dialogue that we would have:

trong các cuộc đàm thoại của chúng tôi:

the realization that if we didn't do this,

Sự tự ý thức rằng nếu chúng ta không làm việc này,

then we were part of the problem.

thì chúng ta là một phần của vấn nạn.

So we did something unheard of in the security industry.

Nên chúng tôi đã làm một việc chưa từng thấy trong ngành bảo mật.

We started publishing.

Chúng tôi đã bắt đầu công bố.

Over 700 terabytes of actionable threat intelligence data,

Hơn 700 terabytes dữ liệu hữu dụng về các nguy cơ,

including information on real-time attacks

bao gồm thông tin về các vụ tấn công thời gian thực

that can be used to stop cybercrime in its tracks.

mà có thể sử dụng để ngăn chặn quá trình phạm tội công nghệ.

And to date,

Và tới nay,

over 4,000 organizations are leveraging this data,

hơn 4000 tổ chức đang tận dụng dữ liệu này

including half of the Fortune 100.

bao gồm nửa số trong danh sách Fortune 100.

And our hope as a next step is to get all of those organizations

Và chúng tôi hy vọng bước tiếp theo sẽ là vận động toàn bộ các tổ chức

to join us in the fight,

cùng góp sức trong cuộc chiến này,

and do the same thing

làm điều tương tự

and share their information

là chia sẻ thông tin của họ

on when and how they're being attacked as well.

cả về thời gian và cách thức của vụ tấn công.

We all have the opportunity to stop it,

Chúng ta đều có cơ hội để ngăn chặn nó,

and we already all know how.

và chúng ta đã biết phải làm thế nào.

All we have to do is look to the response that we see

Tất cả những gì phải làm là nhìn vào biện pháp đổi phó

in the world of health care,

trong ngành y tế,

and how they respond to a pandemic.

cách họ đối phó với một đại dịch.

Simply put,

Nói đơn giản,

we need to be open and collaborative.

chúng ta cần phải cởi mở và hợp tác.

Thank you.

Cám ơn.

(Applause)

(Vỗ tay)