Ich werde Ihnen einige der neuesten und fiesesten
Erfindungen von Cyberkriminellen zeigen.
Also laden Sie bitte keine der
Viren runter, die ich Ihnen zeige.
Einige von Ihnen fragen sich vielleicht, wie ein Spezialist für Netzsicherheit aussieht
und daher möchte ich Ihnen einen kurzen Einblick
in meine bisherige berufliche Laufbahn geben.
Es ist eine ziemlich treffende Beschreibung.
So sieht jemand aus, der auf
Schadprogramme und Hacken spezialisiert ist.
Heutzutage gibt es Computerviren und Trojaner,
die dazu konstruiert wurden, alles mögliche zu tun: von Datendiebstahl,
Sie durch Ihre Webcam beobachten,
bis hin zum Diebstahl von Milliarden von Dollar.
Einiger Schadcode von heute geht so weit,
dass er auf Strom, Versorgungsunternehmen und Infrastruktur abzielt.
Hier ein kurzer Einblick,
was Schadcode heutzutage alles anrichten kann.
Jede Sekunde gibt es acht neue Nutzer,
die dem Internet beitreten.
Heute werden 250.000 individuelle neue Computerviren auftauchen.
Es wird 30.000 neue infizierte Internetseiten geben.
Und um mal diesem Märchen ein Ende zu bereiten:
Viele denken, dass man sich einen Computervirus einfängt,
weil man auf einer Pornoseite war. Nicht wahr?
Nun, statistisch gesehen ist es
sogar sicherer, wenn man nur Pornoseiten besucht.
Die meisten schreiben sich das auf, nebenbei bemerkt. (Lachen)
Tatsächlich sind etwa 80 % von diesen
kleine Business-Websites, die sich infizieren.
Wie sehen heutige Cyberkriminelle aus?
Viele von Ihnen haben bestimmt dieses Bild
von dem pickeligen Teenager in einem Keller im Kopf,
der hackt, um berühmt zu werden.
Aber in Wirklichkeit sind Cyberkriminelle heutzutage
wunderbar professionell und organisiert.
Tatsächlich machen sie sogar Werbung für ihre Produkte.
Man kann sich online einen Hackerservice kaufen,
um seine Geschäftskonkurrenz auszuschalten.
Schauen Sie sich mal diese an.
(Video) Mann: Du bist aus einem Grund hier
und dieser Grund ist,
dass deine Geschäftskonkurrenz,
Rivalen, Hater oder wer oder was auch immer der Grund sein mag,
sie sollen niedergemacht werden!
Nun, mein Freund, du bist hier goldrichtig.
Wenn du willst, dass deine Konkurrenten niedergemacht werden,
nun, dann werden sie das.
Wenn du willst, dass deine Rivalen offline gehen, werden sie es.
Nicht nur das, wir stellen auch einen Kurzzeit- bis Langzeit-
DDOS-Service oder geplanten Angriff.
Von fünf Dollar pro Stunde für kleine persönliche Websites
bis zu 10 bis 50 Dollar pro Stunde.
James Lyne: Nun habe ich wirklich einen
dieser Cyberkriminellen bezahlt, meine eigene Website anzugreifen.
Es wurde etwas kompliziert, als ich versuchte, es als Spesen abzurechnen.
Das war dann doch nicht so cool.
Aber dessen ungeachtet ist es erstaunlich, wie viele Produkte
und Dienste jetzt Cyberkriminellen offenstehen.
Zum Beispiel dieses Test-Forum,
das es Cyberkriminellen ermöglicht,
die Qualität ihrer Viren zu testen,
bevor sie sie auf die Welt loslassen.
Gegen eine kleine Gebühr können sie sie hochladen
und sichergehen, dass alles stimmt.
Aber es wird noch schlimmer.
Cyberkriminelle haben jetzt auch "Verbrecher-Pakete"
mit Dashboards, die Geschäftsdaten anzeigen,
um die Verbreitung ihres Schadcodes zu verwalten.
Das ist der Marktführer in der Verbreitung von Schadprogrammen
das Black Hole Exploit Pack,
das für fast ein Drittel der Verbreitung von Schadprogrammen
in den letzten paar Quartalen verantwortlich ist.
Es bietet technische Installationsanleitungen,
Videos zu Einrichtungsabläufen
und sogar technische Betreuung.
Man kann Cyberkriminelle anmailen und die sagen einem dann,
wie man einen illegalen Hacking-Server einrichtet.
Schauen wir mal, wie Schadcode heutzutage aussieht.
Ich habe hier zwei Systeme,
einen Angreifer, den ich gruselig und Matrix-haft gestaltet habe,
und ein Opfer, das Sie vielleicht von zu Hause oder der Arbeit kennen.
Nun, normalerweise sind diese auf verschiedenen Seiten
der Welt oder des Internets,
aber ich habe sie nebeneinander gestellt,
weil es die Sache viel interessanter macht.
Man kann sich auf viele Arten infizieren.
Sie werden mit einigen von ihnen in Berührung gekommen sein.
Einige von Ihnen haben vielleicht eine Mail erhalten,
in der so etwas stand, wie: "Hi, ich bin ein nigerianischer Bankkaufman
und ich würde Ihnen gerne 53 Milliarden Dollar schenken,
weil ich Ihr Gesicht mag."
Oder funnycats.exe, die ziemlich
erfolgreich in Chinas neuester Kampagne gegen Amerika gewesen sein soll.
Man kann sich auf viele Arten infizieren.
Ich möchte Ihnen einige meiner Favoriten zeigen.
Dies ist ein kleiner USB-Stick.
Wie kriegt man einen USB-Stick dazu, sich in ein Unternehmen einzuschleichen?
Nun, man könnte versuchen, süß auszusehen.
Ooooh.
Oder, wie in meinem Fall, unbeholfen und mitleiderregend.
Stellen Sie sich also dieses Szenario vor: Ich komme in eines Ihrer Unternehmen,
sehe sehr unbeholfen und mitleiderregend aus und habe meinen Lebenslauf in der Hand,
auf den ich Kaffee geschüttet habe,
und ich bitte die Empfangsdame, diesen USB-Stick anzuschließen
und mir einen neuen Lebenslauf auszudrucken.
Nun schauen wir uns mal den Computer meines Opfers an.
Ich werde nun den USB-Stick anschließen.
Nach einigen Sekunden laufen
einige Dinge auf dem Computer von selbst ab,
was normalerweise ein schlechtes Zeichen ist.
Dies passiert normalerweise natürlich
in wenigen Sekunden sehr, sehr schnell,
aber ich habe diesen Vorgang verlangsamt,
sodass Sie nun sehen können, wie dieser Angriff erfolgt.
Schadprogramme sind sonst sehr langweilig.
Das ist das Ausschreiben des Schadcodes,
und Sie werden einige Sekunden später auf der linken Seite
sehen, wie auf dem Bildschirm des Angreifers ein interessanter neuer Text erscheint.
Nun, wenn ich den Cursor auf diesem platziere,
das nennen wir eine Eingabeaufforderung.
Dadurch können wir uns im ganzen Computer bewegen.
Wir können auf Ihre Dokumente, Ihre Daten zugreifen.
Wir können Ihre Webcam einschalten.
Das kann sehr peinlich sein.
Oder um es noch einmal zu verdeutlichen,
können wir Programme starten wie etwa meinen persönlichen Favoriten,
den Windows-Taschenrechner.
Ist es nicht erstaunlich, wie viel Kontrolle
die Angreifer durch so einen einfachen Eingriff erhalten können?
Lassen Sie mich zeigen, wie die meisten Schadprogramme
heutzutage verbreitet werden.
Ich werde nun eine Internetseite öffnen,
die ich selbst geschrieben habe.
Es ist eine schreckliche Internetseite. Sie sieht erbärmlich aus.
Und sie hat einen Kommentarbereich hier,
in dem man Kommentare auf der Website hinterlassen kann.
Viele von Ihnen haben etwas ähnliches bestimmt schonmal benutzt.
Unglücklicherweise war der Entwickler leicht beschwipst,
als das hier implementiert wurde,
und schaffte es, alle
sicheren Programmiertechniken zu vergessen, die er gelernt hatte.
Stellen wir uns also vor, dass unser Angreifer,
den wir aus Spaß Bösen Hacker nennen,
etwas Fieses einbaut.
Dies ist ein Script.
Es ist Code, der auf der Website interpretiert wird.
Ich werde diesen Eintrag abschicken
und dann werde ich auf meinem Opfer-Computer
den Webbrowser öffnen
und auf meine Website gehen,
www.incrediblyhacked.com.
Achten Sie darauf, dass ich nach einigen Sekunden
weitergeleitet werde.
Diese Internet-Adresse hier oben,
die Sie gleich sehen werden, microshaft.com,
bewirkt, dass der Browser abstürzt, eines dieser Exploit-Packs gestartet wird
und es erscheint ein unechtes Antivirusprogramm.
Dies ist ein Virus, das sich als ein Antivirusprogramm ausgibt,
und es wird durch das System gehen und es durchsuchen.
Sehen Sie, was es hier öffnet.
Es erzeugt einige sehr ernste Warnmeldungen.
Oh, schauen Sie, ein kinderpornografischer Proxy-Server.
Den sollten wir wirklich beseitigen.
Wirklich frech hierbei ist, dass es
den Angreifern nicht nur den Zugriff auf Ihre Daten verschafft,
sondern wenn der Scan beendet ist, wird es
Sie anweisen, das Produkt zu registrieren,
um diese unechten Viren zu beseitigen.
Nun, ich fand es besser, als Viren noch umsonst waren.
(Lachen)
Die Leute bezahlen den Cyberkriminellen nun Geld,
damit sie Viren ablaufen lassen,
was ich absolut sonderbar finde.
Wechseln wir das Thema.
250.000 einzelnen Schadprogrammen am Tag nachzujagen,
ist eine enorme Herausforderung,
und diese Zahlen steigen proportional
zu meiner Stressfalte, die Sie hier sehen.
Ich möchte kurz mit Ihnen über
eine Gruppe von Hackern sprechen, die wir ein Jahr lang verfolgt
und tatsächlich gefunden haben –
und das ist ein seltenes Vergnügen in unserem Job.
Es war eine branchenübergreifende Zusammenarbeit
mit Leuten von Facebook, unabhängigen Forschern,
Leuten von Sophos.
Hier sehen Sie einige Dokumente,
die unsere Cyberkriminellen über einen Cloud-Service
hochgeladen hatten, so etwas wie Dropbox oder SkyDrive,
die viele von Ihnen eventuell benutzen.
Ganz oben sieht man einen Quelltext.
Dieser Quelltext sandte den Cyberkriminellen
jeden Tag eine Textnachricht, die ihnen mitteilte, wie viel Geld
sie an diesem Tag gemacht hatten.
Also so ähnlich wie ein cyberkrimineller Abrechnungsbericht, wenn man so will.
Wenn man genauer hinschaut, bemerket man eine Reihe
von russischen Telefonnummern.
Nun, das ist natürlich interessant,
denn es gibt uns eine Möglichkeit, unsere Cyberkriminellen zu finden.
Weiter unten, rot marktiert,
in dem anderen Bereich des Quelltextes,
sieht man diesen Text: "leded:leded."
Dies ist ein Benutzername,
so wie man einen auch auf Twitter hat.
Also gehen wir noch ein bisschen weiter.
Es gibt noch einige andere interessante Beiträge,
die die Cyberkriminellen hochgeladen haben.
Viele von Ihnen benutzen mit Sicherheit Smartphones,
um Fotos von der Konferenz zu schießen und sie zu posten.
Eine interessante Eigenschaft vieler moderner Smartphones ist,
dass wenn man ein Foto schießt,
es die GPS-Daten des Ortes miteinbaut, an dem das Foto gemacht wurde.
In letzter Zeit habe ich sehr viel Zeit
auf Online-Dating-Seiten verbracht,
natürlich zu Forschungszwecken,
und ich habe bemerkt, dass ungefähr 60 %
der Profilbilder auf Online-Dating-Seiten
die GPS-Koordinaten des Ortes beinhalten, an dem das Foto gemacht wurde,
was ein wenig gruselig ist,
denn man möchte doch nicht seine Privatadresse
an viele Fremde weitergeben.
Aber wir geben fröhlich unsere GPS-Koordinaten weiter,
mit plus oder minus 15 Metern.
Und unsere Cyberkriminellen haben das gleiche getan.
Hier ist ein Foto, das nach St. Petersburg führt.
Dann setzten wir ein unglaublich fortgeschrittenes Hacking-Werkzeug an.
Wir haben Google benutzt.
Wir gaben die E-Mail-Adresse, die Telefonnummer
und die GPS-Daten ein, links sehen Sie eine
Anzeige für einen BMW, den einer unserer Cyberkriminellen verkaufte,
auf der anderen Seite eine Anzeige für den Verkauf von Sphynx-Kätzchen.
Eins davon war klischeehafter für mich.
Ein bisschen weiter des Suchens und hier ist unser Cyberkrimineller.
Stellen Sie sich vor, das sind abgebrühte Cyberkriminelle,
die ihre Informationen wohl kaum verbreiten.
Stellen Sie sich vor, was man
über jeden einzelnen in diesem Raum herausfinden könnte.
Nach ein bisschen weiterem Stöbern in diesem Profil
und hier ist ein Foto von ihrem Büro.
Sie arbeiteten im dritten Stock.
Und man kann auch einige Fotos
von seinem Businessparter sehen,
der eine Vorliebe für eine gewisse Art von Bildern hat.
Er war Mitglied der Russischen Föderation für Webmaster von Erwachsenen-Seiten.
Doch wurden unsere Ermittlungen langsamer.
Die Cyberkriminelle haben ihre Profile ziemlich gut gesperrt.
Und hierin liegt nun die größte Lektion
über Social Media und mobile Geräte für uns alle.
Unsere Freunde, unsere Familie und unsere Kollegen
können unsere Sicherheitsvorkehrungen durchbrechen, auch wenn wir das richtige tun.
Das ist MobSoft, eines der Unternehmen,
die diese Gruppe von Cyberkriminellen besaß,
und das Interessante an MobSoft ist,
dass derjenige, der 50 % davon besaß,
eine Jobanzeige eingestellt hatte,
und diese Jobanzeige mit einer der Telefonnummern
von dem Quelltext vorher übereinstimmte.
Diese Frau war Maria,
und Maria ist die Frau von einem unserer Cyberkriminellen.
Und sie ging gewissermaßen auf ihre Social-Media-Einstellungen
und klickte auf jede vorstellbare Option,
um sich selbst sehr, sehr unsicher zu machen.
Am Ende der Ermittlungen,
Sie können den ganzen 27-seitigen Bericht unter diesem Link lesen,
hatten wir Fotos der Cyberkriminellen,
sogar von ihrer Weihnachtsfeier,
als sie auf einem Ausflug waren.
Sie haben richtig gehört, Cyberkriminelle haben Weihnachtsfeiern,
wie sich herausstellte.
Nun, Sie fragen sich wahrscheinlich, was mit diesen Leuten passierte.
Lassen Sie mich ein wenig später darauf zurückkommen.
Ich möchte die Aufmerksamkeit auf eine letzte kleine Demonstration lenken,
eine Technik, die wunderbar simpel und einfach,
aber interessant ist, da sie aufdeckt, wie viel Informationen
wir alle preisgeben.
Und sie ist relevant, denn sie trifft auf uns als TED-Publikum zu.
An diesem Punkt fangen die Leute für gewöhnlich an, in ihren Taschen zu kramen
und versuchen verzweifelt, ihre Handys in den Flugmodus zu schalten.
Viele von Ihnen kennen sicherlich das Konzept
des Suchens nach WLAN-Netzwerken.
Sie machen das jeden Mal, wenn Sie Ihr iPhone oder Blackberry rausholen
und sich mit so etwas wie TEDAttendees verbinden.
Aber vielleicht wissen Sie nicht,
dass Sie gleichzeitig eine Liste der Netzwerke aussenden,
mit denen Sie sich vorher verbunden haben,
auch wenn Sie WLAN nicht aktiv benutzen.
Also habe ich einen kleinen Scan ausgeführt.
Ich war relativ eingeschränkt verglichen mit Cyberkriminellen,
die sich nicht so sehr um Gesetze sorgen,
und hier können Sie mein mobiles Gerät sehen.
Okay? Sie können eine Liste von WLAN-Netzweken sehen.
TEDAttendees, HyattLB. Wo glauben Sie übernachte ich?
Mein Heimnetzwerk, PrettyFlyForAWifi,
was, wie ich finde, ein großartiger Name ist.
Sophos_Visitors, SANSEMEA, Unternehmen, mit denen ich arbeite.
Loganwifi, das ist in Boston. HiltonLondon.
CIASurveillanceVan.
Wir haben es auf einer unserer Konferenzen so genannt,
weil wir dachten, dass es bei den Leuten Panik auslöst,
was ziemlich spaßig ist.
So machen Computerfreaks Party.
Machen wir das noch ein bisschen interessanter.
Reden wir über Sie.
23 % von Ihnen waren kürzlich bei Starbucks
und haben das WLAN-Netzwerk benutzt.
Es wird noch interessanter.
46 % von Ihnen konnte ich mit einem Unternehmen verbinden,
XYZ Employee network.
Dies ist nicht ganz genau, aber doch ziemlich präzise.
Bei 761 von Ihnen konnte ich Hotels identifizieren, in denen Sie kürzlich waren,
durchaus mit punktgenauer Präzision irgendwo auf dem Globus.
234 von Ihnen, nun, ich weiß, wo Sie wohnen.
Der Name Ihres WLAN-Netzwerkes ist so einzigartig,
dass ich dazu in der Lage war, es zu lokalisieren,
indem ich die Daten, die offen im Internet verfügbar waren, benutzte,
ohne Hacken oder sehr schlaue Tricks.
Und ich sollte auch erwähnen, dass
einige von Ihnen Ihre Namen benutzen,
"James Lyne's iPhone," zum Beispiel.
Und 2 % von Ihnen haben eine Tendenz zu bösen Schimpfworten.
Hier also etwas zum Nachdenken:
Wenn wir diese neuen Anwendungen und mobilen Geräte annehmen,
wenn wir mit diesen glänzenden neuen Spielzeugen spielen,
inwieweit tauschen wir da Bequemlichkeit
gegen Privatsphäre und Sicherheit ein?
Das nächste Mal, wenn Sie etwas installieren,
schauen Sie auf die Einstellungen und fragen Sie sich selbst:
"Sind das Informationen, die ich herausgeben möchte?
Wird es jemandem möglich sein, sie zu missbrauchen?"
Wir müssen auch sorgfältig darüber nachdenken,
wie wir unseren zukünftigen Talent-Pool entwickeln möchten.
Beachten Sie, dass sich Technologie mit einer erstaunlichen Geschwindigkeit verändert
und dass 250.000 verschiedene Schadprogramme
sich auch sehr schnell verändern.
Es gibt einen sehr bedenklichen Trend dahin,
dass während viele Menschen, die jetzt von der Schule kommen,
viel mehr über Technologie wissen, sie wissen, wie man Technologie benutzt.
Daher befolgen immer weniger Menschen die Feeder Subjects,
um zu erfahren, wie die Technologie unter der Haube funktioniert.
In Großbritannienn gab es eine 60 %-ige Verminderung seit 2003,
und es gibt weltweit ähnliche Statistiken.
Wir müssen ebenfalls an die rechtlichen Probleme in diesem Bereich nachdenken.
Die Cyberkriminellen, über die ich gesprochen habe,
wurden, obwohl sie Millionen von Dollar gestohlen haben,
immer noch nicht verhaftet,
und es ist gut möglich, dass das an diesem Punkt nie passieren wird.
Die meisten Gesetze sind in ihrer Durchführung national beschränkt,
trotz Cybercrime-Konventionen, bei denen das Internet
der Definition nach grenzenlos und international ist.
Die Länder einigen sich nicht, was diesen Bereich
vom legalen Standpunkt her außergewöhnlich schwierig gestaltet.
Aber meine größte Bitte ist folgende:
Sie werden die Konferenz verlassen,
und dann werden Sie einige erstaunliche Geschichten in den Nachrichten sehen.
Sie werden darüber lesen, wie Schadprogramme unglaubliche
und erschreckende, unheimliche Dinge tun.
Allerdings funktionieren 99 % davon,
weil die Menschen daran scheitern, die Grundlagen zu auszuführen.
Daher ist meine Bitte folgende: Gehen Sie online,
finden Sie diese simplen besten Praktiken,
finden Sie heraus, wie man Ihren Computer aktualisiert und Fehler behebt.
Legen Sie sich ein sicheres Passwort zu.
Stellen Sie sicher, dass Sie jeweils andere Passwörter
für jede Ihrer Seiten und Online-Dienste benutzen.
Finden Sie diese Hilfsmittel. Wenden Sie sie an.
Das Internet ist ein fantastisches Hilfsmittel
für Business, für politische Äußerung,
für Kunst und fürs Lernen.
Helfen Sie mir und der Sicherheitsgemeinschaft,
den Cyberkriminellen das Leben
viel, viel schwerer zu machen.
Vielen Dank.
(Applaus)