Siber suçluların yeni ve muzır eserlerinden
bazılarını gösteriyor olacağım.
Dolayısıyla lütfen size gösterdiğim
virüslere gidip öyle kolayca yem olmayın.
Bazılarınız bir siber güvenlik uzmanının nasıl göründüğünü merak ediyor olabilir
ve ben de size şu ana kadarki kariyerimle ilgili
hızlı bir fikir vermek istedim.
Bu epeyce doğru bir açıklama.
Zararlı yazılımlar ve hack araçları konusunda
uzman birisi işte böyle gözükür.
Bugün, bilgisayar virüsleri ve trojanlar,
veri çalmak, kameranızdan sizi izlemek
milyar dolarlarca hırsızlık yapmak gibi
bir çok şeyi yapmak için tasarlanmıştır.
Bazı kötü amaçlı kodlar enerji, kamu hizmeti
ve altyapı sistemlerini hedef alacak kadar ileri gitmektedir.
Kötü niyetli kodların bugün itibariyle yapabileceklerine
hızlı bir örnek sunmama izin verin.
Şu an, saniyede sekiz yeni kullanıcı
Internet'e katılıyor.
Bugün kendine özgü 250.000 yeni bilgisayar virüsü çıkacak.
30.000 web sitesine virüs bulaştığını göreceğiz.
Ve burada bir efsaneyi yıkmak gerekirse
birçok kişi bilgisayar virüsü tarafından enfekte edildiğinizde
bunun sebebinin bir porno sitesinden kaynaklandığını düşünür.
Öyle değil mi? Şey, aslında, istatistiklere göre
eğer sadece porno siteleri ziyaret ediyorsanız, güvendesiniz demektir.
Yeri gelmişken bunu not alanlar olur. (Kahkaha)
Aslında bu virüs bulaşanların yaklaşık
yüzde 80'i küçük işletme web siteleridir.
Bugünün siber suçlusu nasıl görünür?
Birçoğunuzun gözünün önüne geliyor değil mi,
bir bodrum katında oturmuş sivilceli bir ergenin
nam salmak için hack yapması.
Ama aslında bugün siber suçlular
olağanüstü profesyonel ve organizedirler.
Aslında onların ürün tanıtımları vardır.
Rakip iş yerine saldırmak ve onu oyun dışı bırakmak için
internetten hack hizmeti satın alabilirsiniz.
Benim bulduğum bir tanesine bakalım.
(Video) Erkek: Burada bulunmanızın bir nedeni var
ve bu neden de
rakip şirketlerin, sizden nefret edenlerin veya
herhangi bir nedenle herhangi bir kimsenin,
çökertilmesine ihtiyacınız var.
Evet dostum öyleyse doğru yerdesin.
Rakip şirketlerin çökertilmesini istiyorsan,
evet, çökertilebilirler.
Rakiplerin çevrimdışı olmasını sen istediysen, öyle olacaklar.
Bununla bitmedi, küçük kişisel web siteleri için saat başına 5$'dan başlayan fiyatlarla
kısa vadeden uzun vadeye kadar DDOS
veya planlanmış saldırı hizmetlerini
saat başı 10 ila 50 dolara kadar sunuyoruz.
James Lyne: Şu siber suçlulardan birisine
kendi web siteme saldırması için ödeme yaptım.
Bunu şirketime gider göstermek istediğimde işler biraz karışmıştı.
Bazen işler çok da hoş olmuyor.
Ama ne olursa olsun, siber suçlular için bu kadar çok
ürün ve hizmetin bulunması hayret verici.
Örneğin bu test platformu,
siber suçlulara virüslerini dünyaya yaymadan
önce onlara eserlerinin kalitesini
test etme imkanı sunuyor.
Küçük bir ücret karşılığında, virüsü siteye
yükleyebiliyor ve her şey yolunda mı bakabiliyorlar.
Ama bundan ötesi de var.
Artık siber suçlularda zararlı yazılımlarının
yayılışını yönetebildikleri, kurumsal zeka
raporlamaları sunabilen "suç paketleri" var.
İşte bu zararlı yazılımların pazar birincisi
Black Hole Exploit Pack,
son çeyrekte saçılan zararlı yazılımlardan
üçte birinin sorumlusudur.
Teknik kurulum kılavuzu,
video anlatımı
ve buraya dikkat "teknik destek" ile geliyor.
Bu sibersuçlulara bir eposta atabilir ve yasadışı
hack sunucunuzu nasıl kuracağınızı öğrenebilirsiniz.
Şimdi size zararlı yazılımın kodu neye benzer göstermek istiyorum.
Burada elimde iki sistem var,
matrixvari ve korkutucu görünümüyle bir saldırgan
ve bir kurban, ev veya iş bilgisayarınızdan tanıdık gelebilir.
Normalde bunlar gezegenin yahut internetin
tamamen farklı tarafında olurlar
ama ben onları yan yana koydum
çünkü her şeyi daha da ilginç kılıyor.
Şimdi, virüs kapmanın bir sürü yolu vardır.
Bazılarıyla bilmeden temasa geçersiniz.
Yahut bir gün bir eposta alırsınız,
şöyle bir şey der: "Merhaba, ben Nijeryalı bir bankacıyım
ve sana 53 milyar dolar vermek istiyorum
çünkü tipin hoşuma gitti."
Ya da funnycats.exe, başarısından rivayet olur ki
Çin'in ABD'ye karşı yürüttüğü en son kampanya buymuş.
Şimdi, virüs kapmanın bir sürü yolu var dedik.
Şimdi favorilerimden birkaçını göstermek istiyorum.
Bu küçük bir USB aygıtı.
Bu USB aygıtını bir işyerinde nasıl çalıştırabiliriz?
Şey, çok tatlı gözükmeyi deneyebilirsiniz.
Aaaav.
Ya da benim kurgumda, tuhaf ve acınası.
Şu senaryoyu düşünün: İşletmelerinizden birine geliyorum
üstüne kahve boca ettiğim bir CV ile
tamamen şaşkın ve acınası gözüküyorum,
ve resepsiyon görevlisinden bu USB aygıtını
takıp bana yeni bir CV çıkartmasını rica ediyorum.
Bu durumda kurban bilgisayarda ne olur gelin bakalım.
Yapacağım bu USB aygıtını takmaktan ibaret.
Birkaç saniye sonrasındaysa bilgisayarda
kendi kendine birtakım işler dönmeye başlar,
ki bu genelde kötüye işarettir.
Bu normalde elbette birkaç saniyede,
çok hızlı ama gerçekten çok hızlı olur
fakat saldırının meydana gelişini gözlemleyebilin
diye bu süreci yavaşlattım.
Bu kadar yavaş olsalardı kötü amaçlı yazılımlar çok sıkıcı olurlardı.
Burada kötü amaçlı kodun tamamı ortaya çıkıyor
ve birkaç saniye sonrasında sol taraftaki
saldırgan ekranında ilginç yeni bir metin görüyoruz.
Şimdi fare imlecini bunun üstüne getirelim,
biz buna komut istem ekranı diyoruz
ve bunu başka bilgisayarlarda dolaşmada kullanıyoruz.
Belgelerinize ve verilerinize erişebiliriz.
Kameranızı açabiliriz.
Gerçekten utanç verici olabilir.
Ya da sadece orada olduğumuzu ispat için
bazı programları çalıştırabiliriz, ki benim gözdem
Windows hesap makinesidir.
Saldırganların böylesi bir kontrolü bu kadar
basit ele geçirmesi gerçekten ilginç değil mi?
Şimdi izninizle size çoğu zararlı yazılımın
bugünlerde nasıl yayıldığını göstereceğim.
Şimdi benim tasarladığım bir web sitesini
açacağım.
Korkunç bir web sitesi. Görselleri gerçekten çok kötü.
Ve burada da bir "yorumlar" bölümü var.
Site hakkındaki görüşlerimizi yazabiliyoruz.
Pek çoğunuz daha önce buna benzer bir şey kullanmıştır.
Ne yazık ki bu bölümü eklerken
geliştirici biraz çakırkeyifmiş
ve öğrendiği tüm
güvenli kodlama usullerini unutuvermiş.
Şimdi varsayalım ki saldırganımız
ona kem gözlü hacker diyerek espri de yapalım,
bazı muzır şeyleri sisteme girsin.
Bu bir programlama komutudur.
Sistem tarafından yorumlanacak bir koddur.
Bu yüzden bu gönderiyi yolluyorum
ve sonrasında kurban bilgisayarımızda
yeni bir web tarayıcı açıyorum
ve kendi web siteme giriyorum
www.incrediblyhacked.com. (acayip hacklenmiş)
Dikkat edin birkaç saniye sonrasında
yeniden yönlendirileceğim.
Bu sitenin adresi yukarıda yazıyor,
şurada görebiliyoruz microshaft.com,
ve tarayıcımız bu muzır paketlerinden birine denk gelmiş gibi çöküyor
ve "sahte" bir antivirüs beliriyor.
Bu virüs bir koruma yazılımı gibi davranıyor,
ve daha da ileri giderek, sistemi taramaya başlıyor
şurada beliren yazıya da bir bakın.
Çok ciddi bazı uyarılar oluşmaya başladı.
Şuna bakın, çocuk pornosu sunucusu.
Bunu gerçekten temizlemek gerek.
İşin hakarete varan boyutu ise
bu yolla saldırganlar sizin verilerinize erişmekle kalmıyor üstüne üstlük
bu sözümona arama sona erdiğinde sahte
virüsleri temizlemek için antivirüs ürünlerini
satın almanızı istiyor.
Ben virüsleri ücretsizken daha çok severdim.
(Kahkaha)
İnsanlar şimdilerde virüslerini çalıştırabilmek için
sibersuçlulara para öder oldu,
ki bu bana son derece tuhaf geliyor.
Şimdi izninizle biraz da farklı yoldan gidelim.
250.000 parça zararlı yazılımın izini günlük sürmek
büyük bir mücadeledir,
özellikle de bu sayı sürekli artıyorken
hem de fark ettiğiniz üzere kaş çatmamla doğru orantılı olarak.
İşin aslını size özet geçeceğim
bir yıldır takibinde olduğumuz bir hacker grubunu
nihayetinde bulduk --
inanın bu bizim işimizde nadir bir zevktir.
Bu kesişen endüstrilerin işbirliğiyle oldu.
Facebook çalışanları, bağımsız araştırmacılar,
Sophos'taki dostlar. (güvenlik yazılımı)
Nihayetinde elimize birtakım belgeler geçti
bizim sibersuçluların Dropbox veya Skydrive tarzı
hepimizin bildiği ve kullandığı bulut servislere
kendi elleriyle yükledikleri.
Üstte kaynak kodun bir bölümünü göreceksiniz.
Bunun işlevi her gün kısa mesaj olarak
sibersuçlularımıza o günkü kazançlarının
miktarını iletmekti.
Yani bir tür sibersuç hesap dökümü diyebilirsiniz.
Daha dikkatli baktığınızda farkına varıyorsunuz ki
işin içinde bazı Rus telefon numaraları var.
İşte bu gerçekten ilginç
çünkü bu bize sibersuçlularımızı bulma yolunu açar.
Aşağıda, kırmızıyla belirttiğimiz
diğer kaynak kod bölümünde
şöyle bir kırıntı var "leded:leded."
Bu bir kullanıcı adı.
Twitter için sahip olabileceğiniz türden.
Öyleyse bu takibi biraz ileri götürebiliriz.
Sibersuçluların yüklediği ilginç başka
parçalar daha vardı.
Şimdi burada çoğunluğunuz akıllı telefonlarını
konferanstan fotoğraf çekmek ve onları göndermek için kullanıyordur.
Çoğu yeni akıllı telefonun ilginç bir özelliği
şudur ki bir fotoğraf çektiğinizde,
çekimin nerede yapıldığının GPS verisini fotoğrafa işler.
Aslına bakarsınız son zamanlarda internetteki
randevu sitelerinde hayli vakit harcadım,
elbette araştırma amaçlı.
Ve gözlemlerime göre bu tip sitelerde kullanılan
profil fotoğraflarının yüzde 60 civarı
fotoğrafların çekildiği yerin GPS koordinatlarını içeriyordu.
Bu gerçekten korkutucu.
Çünkü yabancılarla dolu bir yere ev adresinizi
vermeyi istemezsiniz,
ama sevinçle GPS koordinatlarımızı ele veriyoruz
hem de 15 metre yanılma payıyla.
Ve bizim sibersuçlularımızda aynı hataya düşmüştü.
İşte burada bizi St. Petersburg'a götüren bir fotoğraf var.
Biz de inanılmaz gelişmiş bir hack aracımızı devreye soktuk.
Google kullandık.
Eposta adreslerini, telefon numaralarını kullandık.
Sibersuçlularımızdan birine ait solda gördüğünüz
satılık BMW ilanı ile diğer tarafta gördüğünüz satılık
sfenks kedi yavruları ilanlarındaki GPS verilerini kullandık.
Bunlardan biri benim için daha klişeydi (İlandaki BMW modeli suçla biraz özleştirilir).
Biraz daha araştırmadan sonra karşınızda sibersuçlumuz.
Bir düşünün bunlar internette neredeyse hiç
bilgi paylaşmayan sibersuçlular.
Bu salonda bulunan insanlar
hakkında neler bulabiliriz bunu bir düşünün.
Profillerinde biraz daha arama neticesinde
onların ofislerini bile buluyoruz.
Üçüncü katta çalışıyorlarmış.
Hatta kendisinin belirli bir tarza yönelmiş ve
işiyle alakalı bazı fotoğrafları
dahi görebiliyorsunuz.
Ortaya çıktı ki Rus Erotik Site Yöneticileri Federasyonu üyesiymiş.
Burası araştırmamızın hız kesmeye başladığı yer.
Sibersuçlular profillerini gayet güzel kilitlemişler.
Şimdi çıkarabileceğimiz en büyük sonuç geliyor
bu da sosyal medya ve taşınabilir cihazlarımıza ilişkin olacak.
Arkadaşlarımız, ailelerimiz ve iş arkadaşlarımız
biz bir şeyleri doğru yapıyor olsak bile güvenliğimizin kırılmasına sebep olabilirler.
Bu Mobsoft, özelliği sibersuçlu çetemizin
şirketlerinden biri olması.
Mobsoft ile alakalı ilginç olan şey ise
yüzde 50 hissesinin sahibi olan kişinin
yayınladığı bir iş ilanı.
Bu iş ilanındaki telefon numarası daha önceki kodda gördüklerimizden
biriyle tamamen örtüşüyor.
Bu kadın Maria,
ve Maria sibersuçlularımızdan birinin karısı.
Kendisi sosyal medya ayarlarını açıp hayal edebileceğiniz
her seçeneğe kendini gerçekten ama gerçekten emniyetsiz
kılmak için itinayla tıklamış gibi gözüküyor.
Soruşturmalarımızın nihayetinde
27 sayfalık raporumuzu şu link üzerinden okuyabilirsiniz,
sibersuçlularımızın fotoğrafları elimizdeydi.
Hatta bir ofis Noel partisi ile
çıktıkları bir gezintinin.
Evet bu doğru, sibersuçlular da Noel partileri yapar,
ortaya çıkardığımız üzere.
Şimdi büyük ihtimalle bu adamlara ne oldu merak ediyorsunuz.
Bu konuya bir dakika içinde dönmeme izin verin.
İstikametimizi son bir küçük ispat için değiştirmek istiyorum.
Bu inanılmaz kolay ve basit bir teknik
fakat hakkımızda ne kadar bilgiyi açığa vurduğumuzu
göstermesi bakımından ilginç,
hem de de konuyla alakalı çünkü biz TED izleyicileri için de geçerli.
Normalde iş bu noktaya vardığında insanlar can havliyle ceplerinde
bir şeyleri karıştırıp telefonlarını uçak moduna almaya çalışırlar.
Çoğunuz "kablosuz ağlar aranıyor"
olayını bilirsiniz.
Blackberry ve iPhone cebinizden çıktı mı her defasında bunu yapar
ve TEDKatılanları gibisinden bir ağa bağlanırsınız.
Ama bilmediğiniz bir şey vardır ki,
bununla daha önce bağlandığınız ağların
bir listesinin sinyallerini de saçmış olursunuz.
Herhangi bir ağı aktif kullanmıyorken bile.
Ben de bu yüzden küçük bir tarama yaptım.
Yasalarla alakalı herhangi bir endişe taşımayan sibersuçlularla,
kıyasladığınızda biraz çekingen kalabilecek
benim mobil cihazımıza bakıyorsunuz.
Tamam mı? Böylece kablosuz ağların listesini görebilirsiniz.
TEDKatılanları, Hyaat Long Beach (otel). Sizce nerede kalıyormuşum?
Ev ağım PrettyFlyForAWifi (BirKablosuzAğİçinGüzelUçuş)
ki ben harika bir isim olduğunu düşünüyorum.
Sophos_Ziyaretçileri, SANSEMEA beraber çalıştığım şirketler.
Loganwifi, Boston'da. HiltonLondon.
CIAGözlemMinibüsü.
Bunu konferanslarımızdan birinde isimlendirmiştik
çünkü bunun insanları delirteceğini düşünmüştük.
Bana göre bu komik. (Kahkaha)
Bizim eğlencemiz de böyle oluyor işte.
Öyleyse işleri biraz daha ilginç kılalım.
Sizler hakkında konuşalım.
İçinizden yüzde 23'ü yakınlarda Starbucks'ta
bulunmuş ve kablosuz ağlarını kullanmış.
İşler daha da ilginçleşiyor.
İçinizden yüzde 46'ınızı bir işyeriyle örtüştürebildim.
XYZ Çalışanları Ağı.
Bu tam olarak bir bilim değil ama yine de hayli isabetli sonuçlar verir.
İçinizden 761 kişinin son zamanlarda bulunduğu otelleri tespit edebildim,
elbette gezegendeki bir yere sizi elimle koymuş kesinliğinde.
İçinizden 234 kişi, şey, sizin nerede yaşadığınızı biliyorum.
Kullandığınız ağ adları o kadar benzersizdi ki
internetteki herkese açık verilerle
yerinizi tam olarak saptayabildim.
Hem de hack veya büyük beceriler gerektirmeden.
Şunu da belirtmem gerekir ki içinizden
bazıları kendi isimlerini kullanıyordu.
"James Lyne'nın iPhone'u" gibi.
Ve yüzde ikinizde ağzı bozukluğa aşırı eğilim tespit ettim.
Şimdi hakkında düşünebileceğiniz bazı şeyler:
Tüm bu yeni mobil cihazları ve uygulamaları benimser
ve bu parlak yeni oyuncaklarımızla oynarken,
hayatımız kolaylaşacak diye ne miktarda gizlilik
ve güvenliğimizi feda ediyoruz?
Bir dahaki sefere bir şeyleri yüklerken
ayarlarına bakın ve kendinize sorun,
"Bu benim paylaşmak istediğim bir bilgi mi?
Birileri bunu suistimal edebilir mi?"
Ayrıca müstakbel yetenek havuzumuzu nasıl geliştireceğimizi
de dikkatlice düşünmeye ihtiyacımız var.
Görüyorsunuz, teknoloji sarsıcı derecelerde değişiyor
ve 250.000 parça zararlı yazılım
uzun süre daha aynı kalmayacak.
Şimdilerde çok endişe verici bir gidişat var.
Şimdilerde çoğunluk okullardan "teknolojiden anlıyor"
olarak mezun olurken aslında teknolojiyi nasıl kullanacaklarını bilmiş oluyorlar,
işin aslı çok ama çok az insan teknolojinin
arka planda nasıl işlediğiyle ilgileniyor.
Birleşik Krallık'ta 2003 yılından beri yüzde 60 düşüş var
ve dünyanın başka yerlerinde de istatistikler benzer seyrediyor.
Bu alandaki yasal konular hakkında da oturup düşünmek zorundayız.
Şu bahsettiğim sibersuçlular
milyonlarca dolarlık soygunlarına rağmen,
aslına bakarsanız hala tutuklanmadılar.
Ve büyük ihtimalle hiç tutuklanmayacaklar da.
Uygulamada yasalar konulduğu ülkede geçerlidir.
Yapılan tüm sibersuç kongrelerine karşın ise internet
sınır tanımaz ve deyim yerindeyse milletlerarasıdır.
Ülkeler birbiriyle anlaşamıyor, bu da bu sahayı
hukuki açıdan fevkalade ilgi çekici hale getiriyor.
Ama benim en büyük ricam şu:
Buradan ayrılacak ve haberlerde bazı
çok şaşırtıcı olaylara rastlayacaksınız.
Akıl almaz, dehşet verici, korkunç şeyler yapan
zararlı yazılımlar hakkında bir şeyler okuyacaksınız.
Halbuki bunların yüzde 99'unun çalışma sebebi
insanların en temel unsurları atlaması olacak.
Şimdi ricam şu ki: Çevrimiçi olun,
bu işe yarar basit yöntemleri bulun.
Bilgisayarınızı güncelleştirmeyi ve yazılım yaması yapabilmeyi öğrenin.
Güvenli bir şifre edinin.
Farklı site ve hizmetlerde farklı şifreler
kullandığınıza emin olun.
Bahsettiğim kaynakları bulun. Onları uygulayın.
İnternet iş konuları, siyasi dışavurumlar,
sanat ve "öğrenebilmek" adına
olağanüstü bir kaynaktır.
Bana ve diğer güvenlik oluşumlarına
sibersuçlular için hayatı zor, çok daha zor
yapabilmemiz için yardım edin.
Teşekkür ederim.
(Alkış)