Mikko Hypponen: Fighting viruses, defending the net

Mikko Hypponen: Chiến đấu vi-rút, bảo vệ mạng lướt

Translator: Jade Le Reviewer: Phy Tran

I love the Internet.

Tôi yêu Internet.

It's true.

Thật.

Think about everything it has brought us.

Hãy nghĩ đến tất cả những thứ mà nó mang lại cho chúng ta.

Think about all the services we use,

Hãy nghĩ đến tất cả những dịch vụ mà chúng ta dùng

all the connectivity,

tất cả những khả năng kết nối

all the entertainment,

tất cả những hình thức giải trí

all the business, all the commerce.

tất cả những việc kinh doanh, thương mại

And it's happening during our lifetimes.

Tất cả đều đang diễn ra trong một vòng đời của chúng ta

I'm pretty sure that one day

Tôi gần như chắc chắn rằng một ngày

we'll be writing history books

chúng ta sẽ viết sách lịch sử

hundreds of years from now. This time

hàng trăm năm kể từ bây giờ. Lúc đó

our generation will be remembered

thế hệ của chúng ta sẽ được nhớ đến

as the generation that got online,

như cái thế hệ mà đã lên mạng

the generation

cái thế hệ

that built something really and truly global.

mà đã xây dựng được một cái gì đó thật sự mang tính toàn cầu.

But yes, it's also true

Nhưng mà đồng thời, cũng đúng là

that the Internet has problems, very serious problems,

Internet có vấn đề, thậm chí là những vấn đề nghiêm trọng

problems with security

vấn đề về an ninh

and problems with privacy.

và vấn đề về riêng tư.

I've spent my career

Tôi đã rành cả sự nghiệp

fighting these problems.

chống lại những vấn đề này.

So let me show you something.

Hãy để tôi chỉ cho các bạn đôi điều.

This here

cái này

is Brain.

là Bộ Não (Brain)

This is a floppy disk

đó là một cái đĩa mềm

-- five and a quarter-inch floppy disk

đĩa mềm loại 5¼ inch

infected by Brain.A.

bị nghiễm bệnh Brain A

It's the first virus we ever found

Đó là con vi-rút đầu tiên mà chúng ta đã tìm ra

for PC computers.

cho máy tính PC.

And we actually know

Và thật ra chúng ta biết

where Brain came from.

Bộ Não đến từ đâu.

We know because it says so

Chúng ta biết vì có ghi thế

inside the code.

trong cái mã.

Let's take a look.

Cùng xem nhé.

All right.

Được rồi.

That's the boot sector of an infected floppy,

Đó là phần boot sector của một đĩa mềm bị nhiễm vi-rút

and if we take a closer look inside,

Và nếu chúng ta nhìn sâu hơn vào bên trong

we'll see that right there,

chúng ta sẽ thấy rằng ngay ở đó

it says, "Welcome to the dungeon."

có ghi là: "Chào mừng đến ngục tối"

And then it continues,

Và tiếp là

saying, 1986, Basit and Amjad.

1986, Basit và Amjad,

And Basit and Amjad are first names,

Basit và Amjad là tên

Pakistani first names.

Pakistani là tên.

In fact, there's a phone number and an address in Pakistan.

Thực ra, có một số điện thoại và địa chỉ ở Pakistan.

(Laughter)

(cười)

Now, 1986.

1986

Now it's 2011.

Bây giờ là 2011.

That's 25 years ago.

Đấy là 25 năm trước.

The PC virus problem is 25 years old now.

Cái vấn đề với vi-rút cho máy PC này đã được 25 tuổi.

So half a year ago,

Nửa năm trước,

I decided to go to Pakistan myself.

tôi đã quyết định tự mình đi Pakistan

So let's see, here's a couple of photos I took while I was in Pakistan.

Để xem nào, đây là một vài bức hình tôi chụp ở Pakistan

This is from the city of Lahore,

Đây là thành phố Lahore,

which is around 300 kilometers south

khoảng 300 km phía nam

from Abbottabad, where Bin Laden was caught.

của Abbottabad, nơi mà Bin Laden bị bắt.

Here's a typical street view.

Đây là một cái nhìn điển hình.

And here's the street or road leading to this building,

Và đây là cái phố hoặc đường dẫn đến cái toà nhà này,

which is 730 Nizam block at Allama Iqbal Town.

ở chỗ 730 Nizam ở thị trấn Allama Iqbal.

And I knocked on the door.

Tôi gõ cửa.

(Laughter)

(cười)

You want to guess who opened the door?

Đoán xem ai ra mở cửa?

Basit and Amjad; they are still there.

Basit và Amjad; họ vẫn còn ở đấy.

(Laughter)

(cười)

(Applause)

(vỗ tay)

So here standing up is Basit.

Người đang đứng là Basit.

Sitting down is his brother Amjad.

Người đang ngồi là anh trai Amjad.

These are the guys who wrote the first PC virus.

Đây là người đã viết ra vi-rút đầu tiên cho máy PC.

Now of course, we had a very interesting discussion.

Và đươc nhiên, chúng tôi đã có một cuộc nói chuyện rất thú vị.

I asked them why.

Tôi hỏi họ tại sao.

I asked them how they feel about what they started.

Tôi hỏi họ họ cảm thấy thế nào khi họ bắt đầu.

And I got some sort of satisfaction

Tôi khá là toại nguyện

from learning that both Basit and Amjad

khi biết rằng cả Basit và Amjad

had had their computers infected dozens of times

đều bị nhiễm vài chục lần

by completely unrelated other viruses

những con vi-rút không liên quan

over these years.

những năm kế tiếp.

So there is some sort of justice

Đời này thật ra cũng có công lý

in the world after all.

chứ không phải không.

Now, the viruses that we used to see

Nhưng cái con vi-rút mà chúng ta thấy

in the 1980s and 1990s

ở những năm 1980, 1990

obviously are not a problem any more.

hẳn nhiên không phải là vấn đề nữa.

So let me just show you a couple of examples

Vì vậy hãy để tôi cho các bạn một vài ví dụ

of what they used to look like.

để xem máy con vi-rút đấy đã trông như thế nào.

What I'm running here

Tôi đang chạy

is a system that enables me

một hệ thống mà có khả năng

to run age-old programs on a modern computer.

đế chạy những chương trình cũ trên máy tính hiện đại.

So let me just mount some drives. Go over there.

Vì vậy, hãy để tôi gắn kết một số ổ đĩa. Đi qua đó.

What we have here is a list of old viruses.

Những gì chúng tôi có ở đây là một danh sách các virus cũ.

So let me just run some viruses on my computer.

Nào, hãy để tôi chạy một số virus trên máy tính của tôi.

For example,

Ví dụ,

let's go with the Centipede virus first.

chúng ta hãy đi với virus Centipede.

And you can see at the top of the screen,

Và bạn có thể thấy ở phía trên của màn hình,

there's a centipede scrolling across your computer

có cái centipede rượt qua máy tính của bạn

when you get infected by this one.

khi bạn bị nhiễm cái này.

You know that you're infected

Bạn biết rằng bạn bị nhiễm,

because it actually shows up.

bởi vì nó hiện ra.

Here's another one. This is the virus called Crash,

Đây là một con vi-rút khác tên là Crash

invented in Russia in 1992.

phát minh ở Nga vào năm 1992.

Let me show you one which actually makes some sound.

Hãy để tôi chỉ cho bạn xem một con vi-rút mà thực sự làm ra một số âm thanh.

(Siren noise)

(tiếng ồn)

And the last example,

ví dụ cuối cùng

guess what the Walker virus does?

hãy đoán xem con vi-rút Walker làm gì nào.

Yes, there's a guy walking across your screen

Có, có một chàng trai đi bộ qua màn hình của bạn

once you get infected.

khi bạn bị nghiễm.

So it used to be fairly easy to know

Khá là dễ để biết

that you're infected by a virus,

rằng mày bạn đã bị vi-rút

when the viruses were written by hobbyists

khi chúng được tạo ra bởi những người với sở thích này

and teenagers.

hoặc bởi thanh thiếu niên.

Today, they are no longer being written

Ngày nay, vi-rút con còn được tao ra

by hobbyists and teenagers.

bởi những người có sở thích tạo ra vi-rút và thanh thiếu niên.

Today, viruses are a global problem.

Ngày nay, vi-rút là một vần đề toàn cầu.

What we have here in the background

Những gì chúng tôi có ở đây trên nền

is an example of our systems that we run in our labs,

là một ví dụ về hệ thống của chúng tôi mà chúng tôi chạy trong phòng thí nghiệm,

where we track virus infections worldwide.

nơi chúng tôi theo sự lan nhiễm của virus trên toàn thế giới.

So we can actually see in real time

Vì vậy, chúng tôi thực sự có thể thấy trong thời gian thực

that we've just blocked viruses in Sweden and Taiwan

mà chúng tôi đã chặn vi-rút ở Thụy Điển và Đài Loan

and Russia and elsewhere.

Nga và một số nơi khác.

In fact, if I just connect back to our lab systems

Trong thực tế, nếu tôi chỉ cần kết nối với các hệ thống phòng thí nghiệm của chúng tôi

through the Web,

qua mạng,

we can see in real time

chúng tôi có thể thấy trong thời gian thực

just some kind of idea of how many viruses,

chỉ một vài giả thuyết về việc có bao nhiêu loại vi-rút

how many new examples of malware we find every single day.

bao nhiêu mẫu về phần mềm độc hại ta có thể tìm thấy hằng ngày

Here's the latest virus we've found,

Đây là con vi-rút mới nhất mà chúng tôi tìm thấy

in a file called Server.exe.

năm trong tệp tin tên là Server.exe

And we found it right over here three seconds ago --

Và chúng tôi tìm thấy nó ở đây ba giây trước

the previous one, six seconds ago.

và con trước đó, sáu giây trước.

And if we just scroll around,

Và nếu ta kéo xuống

it's just massive.

thì quá là khủng khiếp.

We find tens of thousands, even hundreds of thousands.

Chúng tôi tìm thấy hàng chục ngàn, thậm chí hàng trăm ngàn,

And that's the last 20 minutes of malware

chỉ trong vòng 20 phút trước đay trên những phần mềm độc hại

every single day.

hằng ngày.

So where are all these coming from then?

Vậy thì chúng nó từ đâu ra?

Well today, it's the organized criminal gangs

Ngày nay, đó là các băng nhóm tội phạm có tổ chức

writing these viruses

viết ra những con vi-rút này

because they make money with their viruses.

bởi vì họ kiếm tiền với virus của họ.

It's gangs like --

Những bang nhóm như là

let's go to GangstaBucks.com.

hãy đi đến GangstaBucks.com.

This is a website operating in Moscow

Đây là một trang hoạt đông ở Moscow

where these guys are buying infected computers.

nơi mà những kẻ này mua máy tính bị nhiễm vi-rút.

So if you are a virus writer

Vì vậy, nếu bạn là một người viết virus

and you're capable of infecting Windows computers,

và bạn đang có khả năng lây nhiễm các máy tính Windows,

but you don't know what to do with them,

nhưng bạn không biết phải làm gì với nó,

you can sell those infected computers --

bạn có thể bán những máy tính bị nhiễm

somebody else's computers -- to these guys.

máy tính của người khác - cho những kẻ này.

And they'll actually pay you money for those computers.

Và họ thực sự sẽ trả tiền cho các máy tính này.

So how do these guys then monetize

Làm thế nào để những kẻ này làm ra tiền

those infected computers?

bằng những cái máy tính bị vi-rút này.

Well there's multiple different ways,

Có nhiều cách,

such as banking trojans, which will steal money from your online banking accounts

chẳng hạn như trojan cho ngân hàng sẽ ăn cắp tiền từ tài khoản ngân hàng trực tuyến của bạn

when you do online banking,

khi mà bạn lên tài khoản trức tuyến,

or keyloggers.

hoặc keyloggers.

Keyloggers silently sit on your computer, hidden from view,

Keyloggers nằm trên máy bạn và bạn không nhìn thấy,

and they record everything you type.

và chúng lưu lại tất cả những gì bạn đánh.

So you're sitting on your computer and you're doing Google searches.

bạn đang ngồi trên máy tính của bạn và bạn đang thực hiện tìm kiếm của Google.

Every single Google search you type

Mỗi Google tìm kiếm bạn gõ

is saved and sent to the criminals.

được lưu và gửi đến những tên tội phạm.

Every single email you write is saved and sent to the criminals.

Tất cả các email bạn viết sẽ được lưu và gửi đến những tên tội phạm.

Same thing with every single password and so on.

với tất cả các mật khẩu, và tất cả những thứ khác.

But the thing that they're actually looking for most

Nhưng cái mà bọn nó đang thực sự tìm kiếm hầu hết

are sessions where you go online

là những buổi nơi bạn lên trực tuyến

and do online purchases in any online store.

và mua hàng trực tuyến trong bất kỳ cửa hàng trực tuyến nào.

Because when you do purchases in online stores,

Bởi vì khi bạn mua hàng tại các cửa hàng trực tuyến,

you will be typing in your name, the delivery address,

bạn sẽ được gõ vào tên của bạn, địa chỉ giao hàng,

your credit card number and the credit card security codes.

số thẻ tín dụng và mã số thẻ tín dụng bảo mật.

And here's an example of a file

Và đây là một ví dụ của một tập tin

we found from a server a couple of weeks ago.

chúng tôi tìm thấy từ một máy chủ một vài tuần trước đây.

That's the credit card number,

Đó là số thẻ tín dụng,

that's the expiration date, that's the security code,

đó là ngày hết hạn, đó là mã bảo vệ,

and that's the name of the owner of the card.

và đó là tên của chủ sở hữu của thẻ.

Once you gain access to other people's credit card information,

Một khi bạn có được truy cập vào thông tin thẻ tín dụng của người khác,

you can just go online and buy whatever you want

bạn có thể đi trực tuyến và mua bất cứ điều gì bạn muốn

with this information.

với thông tin này.

And that, obviously, is a problem.

rõ ràng đây là một vấn đề.

We now have a whole underground marketplace

Bây giờ chúng ta có cả một thị trường ngầm

and business ecosystem

và hệ sinh thái kinh doanh

built around online crime.

xây dựng xung quanh tội phạm trực tuyến.

One example of how these guys

Một ví dụ về những kẻ này

actually are capable of monetizing their operations:

thực sự có khả năng kiếm tiền từ hoạt động của mình như thế nào.

we go and have a look at the pages of INTERPOL

Chúng tôi đã có một cái nhìn tại các trang của INTERPOL

and search for wanted persons.

và tìm kiếm những kẻ bị truy nã.

We find guys like Bjorn Sundin, originally from Sweden,

Chúng tôi tìm thấy những người như Bjorn Sundin, từ Thụy Điển,

and his partner in crime,

với đồng phạm,

also listed on the INTERPOL wanted pages,

cũng được liệt kê trên trang những kẻ bị truy nã của INTERPOL

Mr. Shaileshkumar Jain,

Anh Shaileshkumar Jain,

a U.S. citizen.

một người Mỹ

These guys were running an operation called I.M.U.,

Những kẻ đang chạy một hoạt động gọi là IMU,

a cybercrime operation through which they netted millions.

một hoạt động tội phạm mạng mà thông qua nó những kẻ này ghi được hàng triệu.

They are both right now on the run.

Cả hai cái này đều vẫn đang chạy trốn.

Nobody knows where they are.

Không ai biết chúng nó đang ở đâu.

U.S. officials, just a couple of weeks ago,

Các quan chức Mỹ, chỉ cần một vài tuần trước đây,

froze a Swiss bank account

đóng một tài khoản ngân hàng Thụy Sĩ

belonging to Mr. Jain,

của anh Jain này,

and that bank account had 14.9 million U.S. dollars on it.

và tài khoản ngân hàng có 14.900.000 đô la Mỹ.

So the amount of money online crime generates

Số lượng tội phạm tiền trực tuyến tạo ra

is significant.

là rất đáng kể.

And that means that the online criminals

Và điều đó có nghĩa là rằng bọn tội phạm trực tuyến khác

can actually afford to invest into their attacks.

thực sự có thể đủ khả năng để đầu tư vào các cuộc tấn công của chúng.

We know that online criminals

Chúng ta biết rằng bọn tội phạm trực tuyến

are hiring programmers, hiring testing people,

đang thuê lập trình viên, thuê người kiểm tra,

testing their code,

mật mã của chúng,

having back-end systems with SQL databases.

để có hệ thống back-end với cơ sở dữ liệu SQL.

And they can afford to watch how we work --

Và họ có thể đủ khả năng để xem làm thế nào chúng ta làm việc -

like how security people work --

như là làm thế nào an ninh làm việc -

and try to work their way around

và tìm cách đi phá vỡ

any security precautions we can build.

bất kỳ biện pháp phòng ngừa an ninh chúng ta xây dựng.

They also use the global nature of Internet

Chúng nó cũng sử dụng tính chất toàn cầu của Internet

to their advantage.

làm lợi thế.

I mean, the Internet is international.

Ý tôi là, Internet là quốc tế.

That's why we call it the Internet.

Chính vì vậy nó mới gọi là Internet.

And if you just go and take a look

Nếu bạn thử nhìn

at what's happening in the online world,

vào những gì đang xẩy ra trên thế giới trực tuyến

here's a video built by Clarified Networks,

đây là một cái video được tạo nên trên Clarified Networks,

which illustrates how one single malware family is able to move around the world.

nó minh họa làm thế nào một phần mềm độc hại duy nhất là có thể di chuyển trên khắp thế giới.

This operation, believed to be originally from Estonia,

Hoạt động này, được cho là từ Estonia,

moves around from one country to another

chuyển động từ nước này sang nước khác

as soon as the website is tried to shut down.

ngay sau khi trang web bị bắt đóng.

So you just can't shut these guys down.

Vì vậy, chúng ta không thể loại được mấy kẻ này.

They will switch from one country to another,

Chúng nó chuyển từ nước này sang nước khác,

from one jurisdiction to another --

từ quyền lực pháp lý này sang quyền lực pháp lý khác --

moving around the world,

di chuyển xung quanh thế giới,

using the fact that we don't have the capability

bằng cách sử dụng thực tế là chúng ta không có khả năng

to globally police operations like this.

để làm cảnh sát toàn cầu hoạt động như thế này.

So the Internet is as if

Internet là như thể là

someone would have given free plane tickets

một người được cho vé máy bay miễn phí

to all the online criminals of the world.

để gặp những tôi phạm trực tuyến của toàn thế giới.

Now, criminals who weren't capable of reaching us before

Bây giờ, bọn tội phạm, những người không có khả năng tìm được chúng ta trước kia

can reach us.

có thế nắm được thông tin của chúng ta.

So how do you actually go around finding online criminals?

Vậy thì làm thế nào bây giờ để tìm bọn tôi phạm trực tuyến?

How do you actually track them down?

Làm thế nào để bạn thực sự theo dõi chúng.

Let me give you an example.

Để tôi cho bạn một ví dụ.

What we have here is one exploit file.

Cái chúng ta có ở đây là một tập tin khai thác.

Here, I'm looking at the Hex dump of an image file,

Ở đây, tôi đang nhìn đến bãi chứa Hex của một tập tin hình ảnh,

which contains an exploit.

mà có chứa một sự khai thác.

And that basically means, if you're trying to view this image file on your Windows computer,

về cơ bản, nó có nghĩa là nếu bạn đang cố gắng xem tập tin hình ảnh trên máy tính Windows của bạn,,

it actually takes over your computer and runs code.

nó thật ra chiếm lấy máy tính của bạn và chạy mã lệnh.

Now, if you'll take a look at this image file --

Bây giờ, nếu bạn nhìn vào cái ảnh này

well there's the image header,

có cái tiêu đề hình ảnh,

and there the actual code of the attack starts.

và đây là khi mà mã lệnh thực tế của cuộc tấn công bắt đầu.

And that code has been encrypted,

Và mã số đó đã được mã hóa,

so let's decrypt it.

vậy thì hãy giải mã nó.

It has been encrypted with XOR function 97.

Nó đã được mã hóa với chức năng XOR 97.

You just have to believe me,

Bạn phải tin tôi.

it is, it is.

Thật đấy, thật đấy.

And we can go here

Và chúng ta có thế đi ra đây

and actually start decrypting it.

và thật sự bắt đầu giải mã nó.

Well the yellow part of the code is now decrypted.

Cái phần màu vàng của mã này đã được giải mã.

And I know, it doesn't really look much different from the original.

Tôi biết, trông nó chả khác máy với bản gốc.

But just keep staring at it.

Nhưng mà bạn cứ tiếp tục nhìn kỹ mà xem.

You'll actually see that down here

Bạn sẽ thấy những gì thực sự ở đây

you can see a Web address:

bạn sẽ thấy một cái đỉa chỉ của website

unionseek.com/d/ioo.exe

unionseek.com/d/ioo.exe

And when you view this image on your computer

Bạn có thể thấy hình này trên máy tính

it actually is going to download and run that program.

nó thật ra sẽ tải về và chạy chương trình này.

And that's a backdoor which will take over your computer.

Đây là cái cửa sau mà sẽ lâm chiếm cái máy tính của bạn.

But even more interestingly,

Nhưng mà thú vị hơn,

if we continue decrypting,

Nếu chúng ta tiếp tục giải mã,

we'll find this mysterious string,

chúng ta sẽ thấy một thứ rất bí hiểm,

which says O600KO78RUS.

là cái O600KO78RUS.

That code is there underneath the encryption

Cái mã này ở ngay dưới cái mã hoá

as some sort of a signature.

như thể là một thế loại chữ ký.

It's not used for anything.

Chẳng dùng đế làm gì.

And I was looking at that, trying to figure out what it means.

Tôi nhìn vào nó, cố gằng tìm hiểu xem nó là cái gì.

So obviously I Googled for it.

Và đương nhiên là tôi đã tìm nó trên google,

I got zero hits; wasn't there.

không có kết quả, nó không có trên google.

So I spoke with the guys at the lab.

Vì vậy tôi nói chuyện với mấy anh ở phòng thí nghiệm,

And we have a couple of Russian guys in our labs,

Chúng tôi có mấy người Nha ở phòng thí nghiệm của chúng tôi,

and one of them mentioned,

mà một sống số họ bảo là

well, it ends in RUS like Russia.

phần cuối của cái mã này la rus như là Russia (Nga)

And 78 is the city code

và 78 là mã số của thành phố

for the city of St. Petersburg.

St. Petersburg

For example, you can find it from some phone numbers

Ví dụ như là, bạn có thể tìm thấy nó trong số điện thoại

and car license plates and stuff like that.

hoặc là biển số xe, mấy thứ như vậy.

So I went looking for contacts in St. Petersburg,

Vì vậy, tôi đi tìm liên lạc ở St. Petersburg,

and through a long road,

Qua một con đường dài,

we eventually found this one particular website.

chúng tôi đã tìm thấy cái trang web này

Here's this Russian guy who's been operating online for a number of years

Có một anh chàng người Nga này đã hoạt động trực tuyến từ nhiều năm

who runs his own website,

có trang web riêng,

and he runs a blog under the popular Live Journal.

có một cái blog trên trang Live Journal nổi tiêng.

And on this blog, he blogs about his life,

Anh ta viết blog về cuộc đời của mình,

about his life in St. Petersburg --

và cuộc sống của anh ta ở St. Petersburg,

he's in his early 20s --

anh ta ở những năm đầu của tuổi 20 --

about his cat,

về con mèo của anh ta,

about his girlfriend.

về cô bạn gái.

And he drives a very nice car.

Anh ta có một cái xe ô tô rất xịn

In fact, this guy drives

Quả thật, anh ta láy

a Mercedes-Benz S600

một chiếc Mercedes-Benz S600

V12

V12

with a six-liter engine

với một động cơ 6 lít

with more than 400 horsepower.

với hơn 400 mã lực.

Now that's a nice car for a 20-something year-old kid in St. Petersburg.

Quả là một cái xe xin cho một anh chàng hơn 20 một chút ở St. Petersburg.

How do I know about this car?

Làm sao tôi biết về cái xe của anh ta?

Because he blogged about the car.

Anh ta viết blog về cái xe ô tô nốt.

He actually had a car accident.

Thật ra anh ta đã bị tai nạn ô tô

In downtown St. Petersburg,

ở trung tâm thành phố St. Petersburg,

he actually crashed his car into another car.

thật ra anh ta đã đâm xe mình vào một xe khác

And he put blogged images about the car accident --

anh ta đã cho lên blog những hình ảnh của vụ tai nạn

that's his Mercedes --

đây chính là con Mercedes của anh ta --

right here is the Lada Samara he crashed into.

và đây là con Lada Samara và anh ta đâm vào.

And you can actually see that the license plate of the Samara

và bạn có thể thấy là cái biển xe của con Samara

ends in 78RUS.

kết thúc với 78RUS.

And if you actually take a look at the scene picture,

Và nếu bạn nhìn kỹ vào cảnh của bức tranh,

you can see that the plate of the Mercedes

bạn sẽ thấy là cái biển xe của con Mercedes

is O600KO78RUS.

có ghi O600KO78RUS.

Now I'm not a lawyer,

Tôi không phải là luật sư,

but if I would be,

nhưng mà nếu là luật sư,

this is where I would say, "I rest my case."

và tôi sẽ nói "tôi xong trường hợp này"

(Laughter)

(cười)

So what happens when online criminals are caught?

Vậy thì chuyện gì xẩy ra khi tôi phạm trực tuyến bị bắt?

Well in most cases it never gets this far.

Thật ra thì phần lớn thường là mọi chuyện không đi xa đến thế này.

The vast majority of the online crime cases,

Phần lớn của những tội án trực tuyến

we don't even know which continent the attacks are coming from.

chúng ta còn không biết cuộc tấn công được làm từ châu lục nào.

And even if we are able to find online criminals,

Và kể cả khi chúng ta tìm ra chúng tôi phạm trực tuyến

quite often there is no outcome.

thường thì không có kết quả gì hết.

The local police don't act, or if they do, there's not enough evidence,

Cảnh sát địa phương không hành động, hoặc nếu họ làm, không có đủ bằng chứng,

or for some reason we can't take them down.

hoặc vì một lý do nào đó, chúng ta không thể bắt chúng.

I wish it would be easier;

Tôi ước gì mọi chuyện đã dễ dàng hơn,

unfortunately it isn't.

thật không may là không được như vậy.

But things are also changing

Nhưng mọi chuyện đang thay đổi

at a very rapid pace.

rất nhanh chóng.

You've all heard about things like Stuxnet.

Bạn đã nghe đến những thứ như Stuxnet.

So if you look at what Stuxnet did

Nếu bạn nhìn đến những gì Stuxnet đã làm

is that it infected these.

nó đã làm nhiễm những cái này

That's a Siemens S7-400 PLC,

Đó là một cái Siemens S7-400 PLC

programmable logic [controller].

lập trình logic [điều khiển]

And this is what runs our infrastructure.

Và đây là những gì chạy cơ sở hạ tầng của chúng tôi.

This is what runs everything around us.

Đây là những gì chạy tất cả mọi thứ xung quanh chúng ta.

PLC's, these small boxes which have no display,

PLC, những hộp nhỏ mà không có màn hình hiển thị,

no keyboard,

không bàn phím

which are programmed, are put in place, and they do their job.

được lập trình, được đưa ra, và chúng nó làm công việc của chúng.

For example, the elevators in this building

Ví dụ, cầu thang máy trong toà nhà này

most likely are controlled by one of these.

nhiều khả năng được điều khiển bởi một trong những cái này.

And when Stuxnet infects one of these,

Và khi Stuxnet làm nhiễm một trong mấy cái này,

that's a massive revolution

đó là một cuộc cách mạng lớn

on the kinds of risks we have to worry about.

về các loại rủi ro mà chúng ta phải lo lắng.

Because everything around us is being run by these.

Bởi vì tất cả mọi thứ xung quanh chúng ta đang được chạy bởi những cái này.

I mean, we have critical infrastructure.

Ý tôi là, chúng ta có cơ sở hạ tầng quan trọng.

You go to any factory, any power plant,

Bạn đi đến bất kỳ nhà máy, bất kỳ nhà máy điện nào,

any chemical plant, any food processing plant,

bất kỳ nhà máy hóa chất, bất kỳ nhà máy chế biến thực phẩm nào,

you look around --

bạn nhìn quanh --

everything is being run by computers.

tất cả mọi thứ đang được điều hành bởi máy tính.

Everything is being run by computers.

tất cả mọi thứ đang được điều hành bởi máy tính.

Everything is reliant on these computers working.

Mọi thứ đều phụ thuộc vào các máy tính này.

We have become very reliant

Chúng ta trở nên rất phụ thuộc

on Internet,

vào Internet,

on basic things like electricity, obviously,

vào những điều hết sức cơ bản nhỡn tiền như điện

on computers working.

vào máy tính để làm việc

And this really is something

và điều này thực sự trở thành

which creates completely new problems for us.

một vấn đê của chúng ta

We must have some way

Chúng ta cần tìm ra một cách

of continuing to work

để tiếp tục làm việc

even if computers fail.

thậm chí cả khi máy tính bị hỏng

(Laughter)

(cười)

(Applause)

(vỗ tay)

So preparedness means that we can do stuff

vì vậy sự chuẩn bị có nghĩa là chúng ta có thể làm nhiều thứ

even when the things we take for granted

ngay cả khi những điều

aren't there.

không có ở đây

It's actually very basic stuff --

Đó thực sự là những điều cơ bản

thinking about continuity, thinking about backups,

khi nghĩ về tính liên hoàn, nghĩ về những phương án dự phòng

thinking about the things that actually matter.

nghĩ về những việc có thể thực sự trở thành vấn đề

Now I told you --

Bây giờ tôi nói với các bạn

(Laughter)

(cười)

I love the Internet. I do.

tôi yêu Internet, tôi rất yêu

Think about all the services we have online.

hãy nghĩ về tất cả những dịch vụ mà chúng ta bằng trực tuyến

Think about if they are taken away from you,

Hãy nghĩ về tất cả những gì nó có thể tước đoạt đi từ bạn

if one day you don't actually have them

nếu một ngày bạn không thật sự có nó

for some reason or another.

vì lý do này hay lý do kia

I see beauty in the future of the Internet,

Tôi nhìn thấy cái đẹp trong tương lai của Internet

but I'm worried

nhưng tôi lo lắng

that we might not see that.

rằng chúng ta không thấy điều đó

I'm worried that we are running into problems

Tôi lo lắng vì chúng ta đâm đầu vào vấn đế

because of online crime.

bởi vì tội phạm trực tuyến

Online crime is the one thing

Tội phạm trực tuyến là một điều

that might take these things away from us.

có thể có thể tước bỏ những khả năng đó khỏi chúng ta

(Laughter)

(cười)

I've spent my life

Tôi đã giành cả đời mình

defending the Net,

bảo vệ mạng

and I do feel that if we don't fight online crime,

Và tôi thực sự cảm thấy rằng nếu chúng ta không đấu tranh chống lại tội phạm trực tuyến

we are running a risk of losing it all.

thì chúng ta sẽ rơi vào khả năng rủi ro mất tất cả những điều này.

We have to do this globally,

Chúng ta cần làm việc này trên toàn cầu

and we have to do it right now.

và chúng ta cần làm ngay bây giờ

What we need

Điều chúng ta cần phải làm

is more global, international law enforcement work

là tăng cường luật pháp toàn cầu,

to find online criminal gangs --

để tìm ra trực tuyến những băng đảng tội phạm

these organized gangs

những băng đảng tội phạm này

that are making millions out of their attacks.

làm hàng triệu đô la từ những cuộc tấn công.

That's much more important

Điều này trở nên quan trọng hơn

than running anti-viruses or running firewalls.

là những chương trình chống vi-rút hoặc chạy tường lửa

What actually matters

Những điều thực sự quan trọng

is actually finding the people behind these attacks,

là chúng ta thực sự cần tìm ra những người đứng đắng sau những việc tấn công này

and even more importantly,

Và thậm chí quan trọng hơn nữa là

we have to find the people

chúng ta cần tìm ra người

who are about to become

có liên quan có thể trở thành

part of this online world of crime,

một phần của tội phạm trực tuyến thế giới này

but haven't yet done it.

nhưng hiện nay họ chưa làm điều đó

We have to find the people with the skills,

Chúng ta cần tìm ra người có những kỹ năng

but without the opportunities

nhưng không có cơ hội

and give them the opportunities

và trao cho họ cơ hội

to use their skills for good.

để sử dụng những kỹ năng của mình cho điều tốt đẹp

Thank you very much.

Xin cảm ơn rất nhiều

(Applause)

(vỗ tay)