James Lyne: Everyday cybercrime -- and what you can do about it

James Lyne: Tội phạm mạng hoành hành từng ngày- bạn có thể làm gì để ngăn chặn

Translator: Thanh Le Reviewer: Ha Nguyen Thu

I'm going to be showing some of the cybercriminals'

Tôi sẽ giới thiệu một vài thủ đoạn mới và nguy hại nhất

latest and nastiest creations.

của giới tội phạm mạng.

So basically, please don't go and download

Vì vậy, về cơ bản các bạn đừng lên mạng và tải về

any of the viruses that I show you.

bất kỳ loại virus nào mà tôi sắp trình bày nhé.

Some of you might be wondering what a cybersecurity specialist looks like,

Có thể vài người trong số các bạn đang thắc mắc thế nào là một chuyên gia an ninh mạng,

and I thought I'd give you a quick insight

thế nên tôi sẽ chia sẻ một cách ngắn gọn cái nhìn sâu sắc

into my career so far.

về sự nghiệp của mình cho đến thời điểm này.

It's a pretty accurate description.

Đây là một mô tả khá chính xác

This is what someone that specializes

về những người chuyên hoạt động trong lĩnh vực

in malware and hacking looks like.

phòng chống hack và phần mềm độc hại.

So today, computer viruses and trojans,

Ngày nay, virus máy tính và các chương trình độc hại

designed to do everything from stealing data

được thiết kế để làm đủ mọi thứ, từ đánh cắp dữ liệu,

to watching you in your webcam

theo dõi bạn qua chính webcam của mình

to the theft of billions of dollars.

cho đến đánh cắp hàng tỉ đô la.

Some malicious code today goes as far

Một vài mã độc hiện nay được phát tán

as targeting power, utilities and infrastructure.

nhằm nhắm vào chính quyền, ngành công ích và hệ thống cơ sở hạ tầng.

Let me give you a quick snapshot

Tôi sẽ giới thiệu nhanh

of what malicious code is capable of today.

những gì một mã độc có thể làm trong thời đại này.

Right now, every second, eight new users

Ngay bây giờ, cứ mỗi giây trôi qua lại có 8 người dùng mới

are joining the Internet.

truy cập vào mạng internet.

Today, we will see 250,000 individual new computer viruses.

Hiện nay, chúng ta có thể tìm thấy 250.000 loại virus máy tính mới

We will see 30,000 new infected websites.

cũng như 30.000 website mới bị nhiễm virus.

And, just to kind of tear down a myth here,

Và, có một điều cần được "làm sáng tỏ" ở đây,

lots of people think that when you get infected

đó là nhiều người nghĩ rằng khi máy tính bị nhiễm virus

with a computer virus, it's because you went to a porn site.

thì đó là do bạn truy cập vào một web đen.

Right? Well, actually, statistically speaking,

Đúng không nào? Nhưng thật ra, thống kê cho thấy rằng

if you only visit porn sites, you're safer.

nếu chỉ vào những trang web khiêu dâm, bạn thậm chí còn được an toàn hơn.

People normally write that down, by the way. (Laughter)

Nhân tiện, người ta thường viết điều này ra, phải không nào? (Cười)

Actually, about 80 percent of these

Thực tế, có đến khoảng 80% số trang web bị nhiễm virus

are small business websites getting infected.

là của các doanh nghiệp nhỏ.

Today's cybercriminal, what do they look like?

Tội phạm ảo thời nay, bọn chúng trông như thế nào?

Well, many of you have the image, don't you,

Nhiều người trong các bạn tưởng tượng ra hình ảnh

of the spotty teenager sitting in a basement,

của một cậu thiếu niên mặt tàn nhang ngồi hack trong tầng hầm,

hacking away for notoriety.

để được nổi tiếng, đúng không?

But actually today, cybercriminals

Thế nhưng, tội phạm ảo ngày nay

are wonderfully professional and organized.

rất chuyên nghiệp và được tổ chức cực kỳ tốt.

In fact, they have product adverts.

Thực ra, bọn chúng còn quảng cáo sản phẩm của chính mình

You can go online and buy a hacking service

Bạn có thể lên mạng và mua một dịch vụ hack

to knock your business competitor offline.

để đánh bại đối thủ kinh doanh.

Check out this one I found.

Hãy cùng xem ví dụ mà tôi tìm được nhé.

(Video) Man: So you're here for one reason,

Bạn ở đây vì một lý do,

and that reason is

đó là

because you need your business competitors,

bạn muốn đối thủ cạnh tranh, kẻ thù, những kẻ đáng ghét,

rivals, haters, or whatever the reason is, or who,

vì bất kỳ lý do gì, bất kể là ai,

they are to go down.

phải thất bại.

Well you, my friend, you've came to the right place.

Bạn của tôi, bạn đã đến đúng chỗ rồi đấy.

If you want your business competitors to go down,

Nếu bạn muốn đối thủ cạnh tranh của mình thất bại,

well, they can.

họ sẽ thất bại.

If you want your rivals to go offline, well, they will.

Nếu bạn muốn kẻ thù của mình biến mất, họ sẽ biến mất.

Not only that, we are providing a short-term-to-long-term

Không những vậy, chúng tôi còn cung cấp một dịch vụ và kế hoạch tấn công DDOS

DDOS service or scheduled attack,

từ ngắn đến đến dài hạn,

starting five dollars per hour for small personal websites

bắt đầu với 5 đô la mỗi giờ đối với website cá nhân nhỏ

to 10 to 50 dollars per hour.

cho tới 10 đến 50 đô la mỗi giờ.

James Lyne: Now, I did actually pay

James Lyne: Thực ra tôi đã trả tiền

one of these cybercriminals to attack my own website.

cho một trong những tin tặc này để hắn tấn công website riêng của tôi.

Things got a bit tricky when I tried to expense it at the company.

Việc này có một chút rắc rối khi tôi cố gắng tính chi phí này cho công ty.

Turns out that's not cool.

Hóa ra nó chẳng thú vị chút nào.

But regardless, it's amazing how many products

Nhưng nếu bỏ qua những điều đó, thật kinh ngạc khi thấy rằng hiện nay

and services are available now to cybercriminals.

có rất nhiều sản phẩm và dịch vụ dành cho tội phạm mạng.

For example, this testing platform,

Ví dụ, hệ thống kiểm tra này

which enables the cybercriminals

cho phép tội phạm ảo

to test the quality of their viruses

kiểm tra chất lượng virus

before they release them on the world.

trước khi phát tán.

For a small fee, they can upload it

Với một khoản phí nhỏ, bọn tội phạm có thể tung virus lên mạng

and make sure everything is good.

và đảm bảo mọi thứ sẽ hoạt động tốt.

But it goes further.

Nhưng, mọi chuyện còn đi xa hơn thế nữa.

Cybercriminals now have crime packs

Ngày nay bọn chúng còn có các gói sản phẩm phạm pháp

with business intelligence reporting dashboards

với các bản báo cáo kinh doanh

to manage the distribution of their malicious code.

để quản lý việc phát tán các mã độc.

This is the market leader in malware distribution,

Đây là ứng dụng dẫn đầu thị trường trong việc phát tán phần mềm độc hại,

the Black Hole Exploit Pack,

Black Hole Exploit Pack.

responsible for nearly one third of malware distribution

Công cụ này gây ra 1/3 trong các vụ phát tán

in the last couple of quarters.

phần mềm độc hại trong vài quý vừa qua.

It comes with technical installation guides,

Nó bao gồm hướng dẫn cài đặt kỹ thuật,

video setup routines,

video hướng dẫn quy trình thiết lập,

and get this, technical support.

và hỗ trợ kỹ thuật.

You can email the cybercriminals and they'll tell you

Bạn có thể gửi email cho bọn tội phạm ảo và chúng sẽ cho bạn biết

how to set up your illegal hacking server.

làm sao để xây dựng một máy chủ xâm nhập bất hợp pháp.

So let me show you what malicious code looks like today.

Tôi sẽ cho các bạn thấy các mã độc hiện nay trông như thế nào nhé.

What I've got here is two systems,

Ở đây tôi có 2 hệ thống,

an attacker, which I've made look all Matrix-y and scary,

một là của kẻ tấn công, tôi minh họa bằng Ma trận y đáng sợ,

and a victim, which you might recognize from home or work.

và hai là của nạn nhân, người bạn có thể chạm mặt trên đường đến chỗ làm.

Now normally, these would be on different sides

Bình thường, hai đối tượng này ở 2 phía khác nhau

of the planet or of the Internet,

trên trái đất hay trên mạng internet.

but I've put them side by side

Thế nhưng, tôi đã đặt họ về cùng một phía

because it makes things much more interesting.

vì như vậy mọi thứ sẽ thú vị hơn.

Now, there are many ways you can get infected.

Có rất nhiều cách khiến bạn bị nhiễm virus.

You will have come in contact with some of them.

Bạn sẽ mắc phải vài tình huống trong số đó.

Maybe some of you have received an email

Một vài trong số các bạn có thể đã từng nhận được một email

that says something like, "Hi, I'm a Nigerian banker,

với nội dung đại loại như, "Xin chào, tôi là một nhân viên ngân hàng ở Nigeria,

and I'd like to give you 53 billion dollars

tôi muốn tặng bạn 53 tỉ đô la

because I like your face."

vì tôi thích gương mặt của bạn"

Or funnycats.exe, which rumor has it

Hay tập tin funnycats.exe, vốn được đồn đại là

was quite successful in China's recent campaign against America.

khá thành công trong chiến dịch chống Mỹ gần đây của Trung Quốc.

Now there are many ways you can get infected.

Có rất nhiều cách khiến bạn bị nhiễm virus.

I want to show you a couple of my favorites.

Tôi muốn giới thiệu một số phương cách yêu thích của mình.

This is a little USB key.

Đây là một chiếc USB.

Now how do you get a USB key to run in a business?

Bây giờ bạn phải làm gì để chạy một chiếc USB trong máy tính của một doanh nghiệp?

Well, you could try looking really cute.

Chà, bạn nên cố gắng để trông thật ưa nhìn.

Awww.

À.

Or, in my case, awkward and pathetic.

Hay trong trường hợp của tôi, lúng túng và thảm hại.

So imagine this scenario: I walk into one of your businesses,

Hãy tưởng tượng kịch bản: Tôi, với dáng vẻ lúng túng và thảm hại,

looking very awkward and pathetic, with a copy of my C.V.

cầm bản C.V bị dính cà phê của mình

which I've covered in coffee,

bước vào một trong các công ty của bạn.

and I ask the receptionist to plug in this USB key

Rồi tôi nhờ nhân viên tiếp tân cắm chiếc USB này vào máy tính

and print me a new one.

và in giúp tôi một bản khác.

So let's have a look here on my victim computer.

Các bạn hãy nhìn máy tính của nạn nhân.

What I'm going to do is plug in the USB key.

Tôi đã cắm chiếc USB này vào đó.

After a couple of seconds,

Và sau một vài giây,

things start to happen on the computer on their own,

mọi thứ bắt đầu tự diễn ra trên chiếc máy tính này.

usually a bad sign.

Đó thường là một dấu hiệu xấu.

This would, of course, normally happen

Điều này, tất nhiên, thường xuyên xảy ra

in a couple of seconds, really, really quickly,

chỉ trong một vài giây, rất, rất nhanh,

but I've kind of slowed it down

nhưng tôi đã làm chậm nó lại

so you can actually see the attack occurring.

để các bạn có thể thấy quá trình tấn công diễn ra như thế nào.

Malware is very boring otherwise.

Nếu không thì phần mềm độc hại rất nhàm chán.

So this is writing out the malicious code,

Đây là ngôn ngữ lập trình của mã độc

and a few seconds later, on the left-hand side,

và sau vài giây, bên phía tay trái,

you'll see the attacker's screen get some interesting new text.

bạn sẽ thấy màn hình của kẻ tấn công xuất hiện vài dòng chữ mới thú vị.

Now if I place the mouse cursor over it,

Bây giờ tôi rê chuột vào đó.

this is what we call a command prompt,

Chúng ta gọi đây là dấu nhắc lệnh. Kẻ tấn công có thể dùng nó

and using this we can navigate around the computer.

để di chuyển đến các vị trí khác nhau trong máy tính.

We can access your documents, your data.

Chúng có thể xâm nhập vào tài liệu, dữ liệu của bạn.

You can turn on the webcam.

Bạn có thể mở webcam lên.

That can be very embarrassing.

Điều này có thể hơi đáng xấu hổ.

Or just to really prove a point,

Hay để chứng minh điều đó,

we can launch programs like my personal favorite,

chúng ta có thể mở các chương trình, chẳng hạn như

the Windows Calculator.

Máy tính trên Windows, chương trình yêu thích của tôi.

So isn't it amazing how much control

Vì vậy, thật đáng ngạc nhiên khi kẻ tấn công

the attackers can get with such a simple operation?

có thể kiểm soát được nhiều như vậy chỉ bằng một thao tác đơn giản.

Let me show you how most malware

Tôi sẽ chỉ cho các bạn cách mà phần mềm độc

is now distributed today.

nguy hiểm nhất hiện nay được phát tán.

What I'm going to do is open up a website

Tôi sẽ mở một trang web

that I wrote.

mà tôi đã thiết kế lên.

It's a terrible website. It's got really awful graphics.

Đây chỉ là một trang web rất tệ với đồ họa vô cùng xấu xí.

And it's got a comments section here

Và nó có phần bình luận ở đây,

where we can submit comments to the website.

nơi chúng ta có thể đăng tải bình luận.

Many of you will have used something a bit like this before.

Có lẽ nhiều người trong số các bạn đã dùng một số chức năng tương tự như thế này.

Unfortunately, when this was implemented,

Không may là khi thiết kế chức năng này,

the developer was slightly inebriated

người thiết kế hơi bị say một chút

and managed to forget

và quên mất

all of the secure coding practices he had learned.

tất cả các phương pháp lập trình an toàn mà anh ta đã được học.

So let's imagine that our attacker,

Bây giờ hãy tưởng tượng rằng kẻ tấn công

called Evil Hacker just for comedy value,

mà tôi tạm gọi là Evil Hacker cho vui nhé,

inserts something a little nasty.

chèn thứ gì đó nguy hiểm vào khung bình luận.

This is a script.

Đây là một đoạn mã.

It's code which will be interpreted on the webpage.

Nó sẽ được thông dịch trên trang web.

So I'm going to submit this post,

Bây giờ tôi sẽ đăng đoạn mã này lên,

and then, on my victim computer,

và sau đó, mở trình duyệt web

I'm going to open up the web browser

trên máy nạn nhân lên

and browse to my website,

và truy cập vào trang web của tôi:

www.incrediblyhacked.com.

www.incrediblyhacked.com.

Notice that after a couple of seconds,

Hãy để ý rằng sau vài giây,

I get redirected.

tôi đã bị chuyển hướng

That website address at the top there,

vào trang web mà bạn sắp thấy đây:

which you can just about see, microshaft.com,

microshaft.com.

the browser crashes as it hits one of these exploit packs,

Trình duyệt bị sập khi nó gặp một trong các bộ công cụ khai thác mã độc

and up pops fake antivirus.

và rồi phần mềm chống virus giả hiện ra.

This is a virus pretending to look like antivirus software,

Đây là virus đội lốt phần mềm chống virus

and it will go through and it will scan the system,

và nó sẽ thâm nhập và quét cả hệ thống.

have a look at what its popping up here.

Hãy nhìn những gì hiện lên ở đây nhé.

It creates some very serious alerts.

Nó tạo ra một vài cảnh báo nguy hiểm.

Oh look, a child porn proxy server.

Ồ nhìn này, một proxy server về khiêu dâm trẻ em.

We really should clean that up.

Chúng ta thật sự nên xóa nó đi.

What's really insulting about this is

Điều thật sự nguy hiểm là

not only does it provide the attackers with access to your data,

nó không chỉ giúp cho kẻ tấn công tiếp cận dữ liệu của bạn

but when the scan finishes, they tell you

mà khi quét máy tính xong, chúng thông báo rằng

in order to clean up the fake viruses,

để dọn dẹp sạch các loại virus giả,

you have to register the product.

bạn phải đăng ký sản phẩm.

Now I liked it better when viruses were free.

Tôi thì thích để nguyên vậy hơn.

(Laughter)

(Cười)

People now pay cybercriminals money

Giờ đây chúng ta trả tiền cho bọn tội phạm ảo

to run viruses,

để phát tán virus.

which I find utterly bizarre.

Đó là điều mà tôi thấy hoàn toàn lạ đời.

So anyway, let me change pace a little bit.

Thôi sao cũng được, giờ để tôi thay đổi đề tài một chút.

Chasing 250,000 pieces of malware a day

Săn đuổi 250,000 loại phần mềm độc mỗi ngày

is a massive challenge,

là một thách thức cực kỳ lớn,

and those numbers are only growing

và con số này chỉ có tăng lên thêm.

directly in proportion to the length of my stress line, you'll note here.

Thật tình mà nói, nó tỷ lệ với độ dài nếp nhăn do căng thẳng của tôi mà bạn thấy đây này.

So I want to talk to you briefly

Giờ tôi muốn nói một cách ngắn gọn

about a group of hackers we tracked for a year

về một nhóm hacker mà chúng tôi đã theo dấu từ một năm nay

and actually found --

và thực sự đã bị tìm thấy.

and this is a rare treat in our job.

Đây là sự tưởng thưởng hiếm hoi trong công việc của chúng tôi.

Now this was a cross-industry collaboration,

Giờ đây nó là sự hợp tác liên ngành

people from Facebook, independent researchers,

giữa mọi người trên Facebook, các nhà nghiên cứu độc lập

guys from Sophos.

và đồng nghiệp ở Sophos (một hãng phần mềm).

So here we have a couple of documents

Ở đây chúng ta có hai tài liệu

which our cybercriminals had uploaded

mà những tên tội phạm ảo

to a cloud service, kind of like Dropbox or SkyDrive,

tải lên dịch vụ đám mây, loại giống như Dropbox hay SkyDrive

like many of you might use.

như nhiều người trong số các bạn có thể đã sử dụng.

At the top, you'll notice a section of source code.

Trên phần đầu, các bạn hãy để ý phần mã nguồn.

What this would do is send the cybercriminals

Phần mã nguồn này sẽ gửi đến bọn tội phạm ảo

a text message every day telling them how much money

mỗi ngày một tin nhắn báo cho chúng biết

they'd made that day,

chúng kiếm được bao nhiêu tiền ngày hôm đó.

so a kind of cybercriminal billings report, if you will.

Các bạn tạm hiểu đó là một dạng báo cáo thanh toán hóa đơn của tội phạm ảo.

If you look closely, you'll notice a series

Nếu nhìn kỹ hơn, bạn sẽ thấy

of what are Russian telephone numbers.

một loạt các số điện thoại Nga.

Now that's obviously interesting,

Bây giờ rõ ràng là rất thú vị

because that gives us a way of finding our cybercriminals.

vì nó chỉ cho bạn cách tìm ra các tên tội phạm ảo.

Down below, highlighted in red,

Phía bên dưới này, phần tô đỏ,

in the other section of source code,

ở phần mã nguồn bên kia,

is this bit "leded:leded."

là đoạn "leded:leded"

That's a username,

Đây là tên người sử dụng,

kind of like you might have on Twitter.

giống như loại tên mà bạn dùng trên Twitter.

So let's take this a little further.

Hãy tiếp tục tìm hiểu sâu hơn nhé.

There are a few other interesting pieces

Có một vài điều thú vị khác

the cybercriminals had uploaded.

mà bọn tội phạm ảo đã đăng tải.

Lots of you here will use smartphones

Nhiều người trong số các bạn dùng điện thoại thông minh

to take photos and post them from the conference.

để chụp hình và đăng lên mạng khi dự hội thảo.

An interesting feature of lots of modern smartphones

Một chức năng thú vị của nhiều điện thoại thông minh

is that when you take a photo,

là khi bạn chụp hình,

it embeds GPS data about where that photo was taken.

nó chêm dữ liệu GPS về nơi bạn chụp bức ảnh đó.

In fact, I've been spending a lot of time

Thực ra, gần đây tôi đã bỏ nhiều thời gian

on Internet dating sites recently,

lướt các trang hẹn hò,

obviously for research purposes,

hẳn nhiên là vì mục đích nghiên cứu nhé.

and I've noticed that about 60 percent

Và rồi tôi thấy rằng khoảng 60 phần trăm

of the profile pictures on Internet dating sites

các bức hình đại diện trên các trang hẹn hò

contain the GPS coordinates of where the photo was taken,

chứa tọa độ GPS về nơi các bức hình được chụp.

which is kind of scary

Điều này thật đáng sợ

because you wouldn't give out your home address

vì bạn sẽ không đưa địa chỉ nhà

to lots of strangers,

cho nhiều người lạ,

but we're happy to give away our GPS coordinates

nhưng lại sẵn sàng tiết lộ tọa độ GPS

to plus or minus 15 meters.

chỉ xê xích 15 mét.

And our cybercriminals had done the same thing.

Và tội phạm ảo cũng làm điều tương tự.

So here's a photo which resolves to St. Petersburg.

Đây là một bức hình được xác định là ở St. Petersburg.

We then deploy the incredibly advanced hacking tool.

Sau đó, chúng tôi sử dụng công cụ tấn công mạng cực kỳ hiện đại.

We used Google.

Chúng tôi đã sử dụng Google.

Using the email address, the telephone number

Dùng địa chỉ email, số điện thoại

and the GPS data, on the left you see an advert

và dữ liệu GPS, phía bên trái đây bạn thấy một mẩu quảng cáo

for a BMW that one of our cybercriminals is selling,

một chiếc BMW mà một trong số các tội phạm ảo đang rao bán,

on the other side an advert for the sale of sphynx kittens.

bên phía kia lại là một quảng cáo bán mèo Ai Cập.

One of these was more stereotypical for me.

Một trong số đó khá quen thuộc với tôi.

A little more searching, and here's our cybercriminal.

Tiếp tục tìm kiếm thêm một chút nữa, và đây là tên tội phạm ảo của chúng ta.

Imagine, these are hardened cybercriminals

Hãy tưởng tượng đây là những tên tội phạm ảo rất dày dạn kinh nghiệm.

sharing information scarcely.

Chúng chia sẻ thông tin một cách kín kẽ.

Imagine what you could find

Hãy tưởng tượng những thông tin về mỗi người trong căn phòng này

about each of the people in this room.

mà bạn có thể tìm được.

A bit more searching through the profile

Tìm kiếm thêm một chút nữa trong hồ sơ

and there's a photo of their office.

và đây là hình ảnh văn phòng của chúng.

They were working on the third floor.

Chúng đang làm việc trên tầng ba.

And you can also see some photos

Và bạn cũng có thể xem một vài hình ảnh

from his business companion

từ các đối tác kinh doanh của hắn

where he has a taste in a certain kind of image.

nơi hắn ta có sở thích riêng dành cho một số dạng hình ảnh.

It turns out he's a member of the Russian Adult Webmasters Federation.

Hóa ra hắn ta là thành viên của Liên bang quản trị mạng dành cho người lớn của Nga.

But this is where our investigation starts to slow down.

Nhưng đây là lúc điều tra của chúng tôi bắt đầu bị chậm lại.

The cybercriminals have locked down their profiles quite well.

Tội phạm ảo khóa hồ sơ của chúng khá kỹ lưỡng.

And herein is the greatest lesson

Và đây là bài học lớn nhất

of social media and mobile devices for all of us right now.

về truyền thông xã hội và dịch vụ di động cho tất cả chúng ta ngày nay.

Our friends, our families and our colleagues

Bạn bè, gia đình và đồng nghiệp có thể khiến chúng ta

can break our security even when we do the right things.

mất đi sự an toàn trên mạng (khiến ta lộ thông tin cá nhân), kể cả khi ta chẳng làm điều gì sai trái cả.

This is MobSoft, one of the companies

Đây là Mobsoft, một trong những công ty

that this cybercriminal gang owned,

mà băng nhóm tội phạm ảo này sở hữu.

and an interesting thing about MobSoft

Điều thú vị về Mobsoft là

is the 50-percent owner of this

người sở hữu 50% cổ phần

posted a job advert,

đã đăng một thông báo tuyển dụng

and this job advert matched one of the telephone numbers

và thông báo này trùng khớp với một trong những số điện thoại

from the code earlier.

trong đoạn mã mà tôi đã đề cập trước đó.

This woman was Maria,

Người phụ nữ này là Maria,

and Maria is the wife of one of our cybercriminals.

vợ của một trong những tên tội phạm ảo.

And it's kind of like she went into her social media settings

Và điều này kiểu như việc cô ta vào mục điều chỉnh của mạng xã hội

and clicked on every option imaginable

và nhấn vào tất cả các mục mà cô ấy có thể nghĩ tới.

to make herself really, really insecure.

Điều đó khiến cô hết sức không an toàn.

By the end of the investigation,

Ở cuối vụ điều tra mà bạn có thể

where you can read the full 27-page report at that link,

đọc bản báo cáo đầy đủ dài 27 trang ở đường dẫn đó,

we had photos of the cybercriminals,

chúng tôi tìm được vài bức ảnh của bọn tội phạm ảo,

even the office Christmas party

thậm chí là tiệc Giáng sinh văn phòng

when they were out on an outing.

khi chúng ra ngoài ăn uống.

That's right, cybercriminals do have Christmas parties,

Đúng rồi, hóa ra bọn tội phạm ảo

as it turns out.

cũng tổ chức các buổi tiệc Giáng sinh đấy chứ.

Now you're probably wondering what happened to these guys.

Giờ đây, có thể bạn đang thắc mắc những gì xảy ra với những tên này.

Let me come back to that in just a minute.

Tôi sẽ quay lại vấn đề đó ngay đây thôi.

I want to change pace to one last little demonstration,

Tôi muốn cho các bạn thấy một màn trình diễn nhỏ cuối cùng.

a technique that is wonderfully simple and basic,

Đó là một kĩ thuật cực kì đơn giản và cơ bản

but is interesting in exposing how much information

nhưng thú vị thay, nó lại cho thấy

we're all giving away,

tất cả chúng ta để lộ ra ngoài bao nhiêu thông tin.

and it's relevant because it applies to us as a TED audience.

Điều đó có liên quan đến chúng ta, những khán giả của TED.

This is normally when people start kind of shuffling in their pockets

Điều này là bình thường khi ta vội vã lục điện thoại trong túi quần

trying to turn their phones onto airplane mode desperately.

để chuyển sang chế độ máy bay.

Many of you all know about the concept

Nhiều người trong số các bạn biết khái niệm

of scanning for wireless networks.

quét tìm mạng không dây.

You do it every time you take out your iPhone or your Blackberry

Các bạn làm điều đó mỗi khi lấy iPhone hay Blackberry ra

and connect to something like TEDAttendees.

và kết nối vào thứ gì đại loại như TEDAttendees.

But what you might not know

Thế nhưng bạn có thể không hề biết rằng

is that you're also beaming out a list of networks

mình cũng đang để lộ ra danh sách những mạng lưới

you've previously connected to,

mà bạn kết nối trước đó,

even when you're not using wireless actively.

thậm chí cả khi bạn không chủ động dùng mạng không dây.

So I ran a little scan.

Vì vậy tôi sẽ cho quét thử.

I was relatively inhibited compared to the cybercriminals,

Tôi thì tương đối rụt rè, không như những tên tội phạm mạng,

who wouldn't be so concerned by law,

những kẻ vốn đã ở ngoài vòng pháp luật.

and here you can see my mobile device.

Và ở đây, bạn có thể thấy thiết bị di động của mình.

Okay? So you can see a list of wireless networks.

Thế nào? Bạn có thế thấy một danh sách các mạng không dây:

TEDAttendees, HyattLB. Where do you think I'm staying?

TEDAttendees, HyattLB. Bạn nghĩ tôi đang ở đâu nào?

My home network, PrettyFlyForAWifi,

Mạng nhà tôi, PrettyFlyForAWifi.

which I think is a great name.

Tôi nghĩ đó là một cái tên ấn tượng.

Sophos_Visitors, SANSEMEA, companies I work with.

Sophos_Visitors, SANSEMEA, những công ty mà tôi làm việc

Loganwifi, that's in Boston. HiltonLondon.

Loganwifi ở Boston. HiltonLondon.

CIASurveillanceVan.

CIASurveillanceVan. Chúng tôi đặt cái tên này cho mạng không dây

We called it that at one of our conferences

tại một trong những buổi hội thảo của mình

because we thought that would freak people out,

vì nghĩ rằng nó sẽ khiến mọi người kinh ngạc.

which is quite fun.

Cũng khá vui đấy chứ. Đó là cách

This is how geeks party.

mà những tên mọt sách như tôi đùa đấy.

So let's make this a little bit more interesting.

Hãy khiến điều này thú vị hơn chút đỉnh nhé.

Let's talk about you.

Hãy nói về chính các bạn.

Twenty-three percent of you have been to Starbucks

Gần đây 23% trong số các bạn đã từng đến Starbucks

recently and used the wireless network.

và sử dụng mạng không dây.

Things get more interesting.

Mọi thứ càng trở nên thú vị hơn.

Forty-six percent of you I could link to a business,

46% trong số các bạn từng kết nối mạng

XYZ Employee network.

ở một công ty XYZ nào đó.

This isn't an exact science, but it gets pretty accurate.

Đây không hẳn là khoa học nhưng lại tương đối chính xác.

Seven hundred and sixty-one of you I could identify a hotel you'd been to recently,

Tôi có thể xác định gần như chính xác vị trí khách sạn

absolutely with pinpoint precision somewhere on the globe.

mà 761 người trong số các bạn đã từng đến.

Two hundred and thirty-four of you, well, I know where you live.

Tôi còn có thể biết nơi ở của 234 người trong số các bạn.

Your wireless network name is so unique

Tên mạng không dây của bạn độc nhất đến độ

that I was able to pinpoint it

tôi đã có thể định vị nó một cách chính xác

using data available openly on the Internet

sử dụng những dữ liệu trên internet

with no hacking or clever, clever tricks.

mà chẳng cần hack hay thủ thuật gì cả.

And I should mention as well that

Và tôi cũng nên đề cập rằng

some of you do use your names,

vài người trong số các bạn sử dụng tên mình,

"James Lyne's iPhone," for example.

chẳng hạn "James Lyne's iPhone"

And two percent of you have a tendency to extreme profanity.

Ngoài ra, 2% trong số các bạn có khuynh hướng sử dụng những từ tục tĩu.

So something for you to think about:

Vì vậy, bạn cần suy nghĩ về điều này:

As we adopt these new applications and mobile devices,

Khi sử dụng những ứng dụng và thiết bị di động mới,

as we play with these shiny new toys,

khi mân mê những món đồ chơi mới coóng,

how much are we trading off convenience

chúng ta đang phải hy sinh biết bao sự riêng tư và an toàn

for privacy and security?

để đổi lấy sự tiện nghi?

Next time you install something,

Lần tới, khi cài đặt thứ gì đó,

look at the settings and ask yourself,

hãy nhìn vào mục thiết lập và tự hỏi:

"Is this information that I want to share?

"Liệu đây có phải thông tin mà mình muốn chia sẻ không?

Would someone be able to abuse it?"

Liệu có ai có thể lạm dụng nó không?"

We also need to think very carefully

Chúng ta cũng cần suy nghĩ thận trọng

about how we develop our future talent pool.

về cách phát triển các tài năng trong tương lai.

You see, technology's changing at a staggering rate,

Bạn thấy đấy, công nghệ vẫn đang thay đổi một cách đáng kinh ngạc

and that 250,000 pieces of malware

và do đó, con số 250.000 loại phần mềm độc hại

won't stay the same for long.

sẽ không chỉ dừng lại ở đó lâu đâu.

There's a very concerning trend

Xu hướng rất đáng lo ngại là giờ đây

that whilst many people coming out of schools now

nhiều người sau khi tốt nghiệp

are much more technology-savvy, they know how to use technology,

rành về công nghệ hơn, họ biết cách sử dụng công nghệ

fewer and fewer people are following the feeder subjects

thế nhưng số người đeo đuổi lĩnh vực

to know how that technology works under the covers.

phòng chống tội phạm mạng lại giảm xuống.

In the U.K., a 60 percent reduction since 2003,

Ở Anh, số liệu thống kê cho thấy từ năm 2003, tỉ lệ kĩ sư IT trình độ cao đã giảm 60%

and there are similar statistics all over the world.

và số liệu ở nhiều nơi khác cũng chỉ ra điều tương tự.

We also need to think about the legal issues in this area.

Chúng ta cũng cần nghĩ đến các vấn đề pháp lý trong lĩnh vực này.

The cybercriminals I talked about,

Mặc dù những tên tội phạm ảo mà tôi đã nói

despite theft of millions of dollars,

đánh cắp hàng triệu đô la,

actually still haven't been arrested,

chúng thực sự vẫn chưa bị bắt, và cho đến thời điểm này,

and at this point possibly never will.

có thể sẽ không bao giờ bị đưa ra trước công lý.

Most laws are national in their implementation,

Mỗi quốc gia có cách thực thi luật pháp riêng

despite cybercrime conventions, where the Internet

dẫu cho các công ước về tội phạm mạng,

is borderless and international by definition.

internet là không biên giới và có tính quốc tế.

Countries do not agree, which makes this area

Các quốc gia vẫn chưa đạt được sự đồng thuận và do đó,

exceptionally challenging from a legal perspective.

lĩnh vực này gặp rất nhiều thách thức xét về góc độ pháp lý.

But my biggest ask is this:

Tuy nhiên, tôi chỉ mong mỏi một điều:

You see, you're going to leave here

Bạn thấy đó, bạn sẽ rời khỏi đây

and you're going to see some astonishing stories in the news.

và sẽ đọc vài câu chuyện gây ngạc nhiên trên báo.

You're going to read about malware doing incredible

Bạn sẽ đọc tin tức về những phần mềm độc hại

and terrifying, scary things.

làm những điều đáng sợ một cách khó tin.

However, 99 percent of it works

Tuy nhiên, 99% trong số chúng thành công

because people fail to do the basics.

vì chúng ta không thực hiện những điều cơ bản để tự bảo vệ mình trên mạng.

So my ask is this: Go online,

Do đó, tôi chỉ yêu cầu các bạn lên mạng,

find these simple best practices,

tìm những phương thức đơn giản và hiệu quả nhất,

find out how to update and patch your computer.

tìm cách cập nhật máy tính của mình,

Get a secure password.

đặt mật khẩu an toàn

Make sure you use a different password

và đảm bảo rằng bạn sử dụng mật khẩu khác nhau

on each of your sites and services online.

cho từng trang và dịch vụ mạng.

Find these resources. Apply them.

Tìm kiếm những thông tin đó. Áp dụng chúng.

The Internet is a fantastic resource

Internet là một nguồn tài nguyên thông tin rộng lớn

for business, for political expression,

cho kinh doanh, biểu đạt chính trị,

for art and for learning.

nghệ thuật và giáo dục.

Help me and the security community

Xin hãy chung tay cùng tôi và cộng đồng an ninh

make life much, much more difficult

trong chiến dịch

for cybercriminals.

chống lại bọn tội phạm mạng.

Thank you.

Xin cảm ơn.

(Applause)

(Vỗ tay)