Alltägliche Cyberverbrechen – und was man dagegen tun kann

Wie fängt man sich einen bösartigen Online-Virus ein, die Art von Schadprogramm, das in Ihren Daten herumschnüffelt und Ihr Bankkonto anzapft? Oft geschieht dies durch einfache Dinge, die man jeden Tag tut, ohne wirklich darüber nachzudenken. James Lyne erinnert uns daran, dass uns nicht nur die NSA beobachtet, sondern auch Cyberkriminelle, gebildeter denn je, die sowohl schwache Codes als auch die menschliche Natur des Vertrauens restlos ausbeuten.

Ich werde Ihnen einige
der neuesten und fiesesten

Erfindungen von Cyberkriminellen zeigen.

Also laden Sie bitte keine der

Viren runter, die ich Ihnen zeige.

Einige von Ihnen fragen sich vielleicht,
wie ein Spezialist für Netzsicherheit aussieht

und daher möchte ich Ihnen
einen kurzen Einblick

in meine bisherige
berufliche Laufbahn geben.

Es ist eine ziemlich treffende Beschreibung.

So sieht jemand aus, der auf

Schadprogramme und
Hacken spezialisiert ist.

Heutzutage gibt es
Computerviren und Trojaner,

die dazu konstruiert wurden,
alles mögliche zu tun: von Datendiebstahl,

Sie durch Ihre Webcam beobachten,

bis hin zum Diebstahl
von Milliarden von Dollar.

Einiger Schadcode von heute geht so weit,

dass er auf Strom, Versorgungsunternehmen
und Infrastruktur abzielt.

Hier ein kurzer Einblick,

was Schadcode heutzutage
alles anrichten kann.

Jede Sekunde gibt es acht neue Nutzer,

die dem Internet beitreten.

Heute werden 250.000 individuelle
neue Computerviren auftauchen.

Es wird 30.000 neue
infizierte Internetseiten geben.

Und um mal diesem Märchen
ein Ende zu bereiten:

Viele denken, dass man sich
einen Computervirus einfängt,

weil man auf einer Pornoseite war. Nicht wahr?

Nun, statistisch gesehen ist es

sogar sicherer, wenn man
nur Pornoseiten besucht.

Die meisten schreiben sich das auf,
nebenbei bemerkt. (Lachen)

Tatsächlich sind etwa 80 % von diesen

kleine Business-Websites,
die sich infizieren.

Wie sehen heutige Cyberkriminelle aus?

Viele von Ihnen haben
bestimmt dieses Bild

von dem pickeligen Teenager
in einem Keller im Kopf,

der hackt, um berühmt zu werden.

Aber in Wirklichkeit sind
Cyberkriminelle heutzutage

wunderbar professionell und organisiert.

Tatsächlich machen sie sogar Werbung
für ihre Produkte.

Man kann sich online
einen Hackerservice kaufen,

um seine Geschäftskonkurrenz
auszuschalten.

Schauen Sie sich mal diese an.

(Video) Mann: Du bist aus einem Grund hier

und dieser Grund ist,

dass deine Geschäftskonkurrenz,

Rivalen, Hater oder wer oder was
auch immer der Grund sein mag,

sie sollen niedergemacht werden!

Nun, mein Freund, du bist hier goldrichtig.

Wenn du willst, dass deine Konkurrenten
niedergemacht werden,

nun, dann werden sie das.

Wenn du willst, dass deine Rivalen
offline gehen, werden sie es.

Nicht nur das, wir stellen auch
einen Kurzzeit- bis Langzeit-

DDOS-Service oder geplanten Angriff.

Von fünf Dollar pro Stunde
für kleine persönliche Websites

bis zu 10 bis 50 Dollar pro Stunde.

James Lyne: Nun habe ich wirklich einen

dieser Cyberkriminellen bezahlt,
meine eigene Website anzugreifen.

Es wurde etwas kompliziert, als ich versuchte,
es als Spesen abzurechnen.

Das war dann doch nicht so cool.

Aber dessen ungeachtet ist es erstaunlich,
wie viele Produkte

und Dienste jetzt Cyberkriminellen offenstehen.

Zum Beispiel dieses Test-Forum,

das es Cyberkriminellen ermöglicht,

die Qualität ihrer Viren zu testen,

bevor sie sie auf die Welt loslassen.

Gegen eine kleine Gebühr
können sie sie hochladen

und sichergehen, dass alles stimmt.

Aber es wird noch schlimmer.

Cyberkriminelle haben jetzt auch
"Verbrecher-Pakete"

mit Dashboards, die Geschäftsdaten anzeigen,

um die Verbreitung
ihres Schadcodes zu verwalten.

Das ist der Marktführer in der Verbreitung
von Schadprogrammen

das Black Hole Exploit Pack,

das für fast ein Drittel der Verbreitung
von Schadprogrammen

in den letzten paar Quartalen verantwortlich ist.

Es bietet technische Installationsanleitungen,

Videos zu Einrichtungsabläufen

und sogar technische Betreuung.

Man kann Cyberkriminelle anmailen
und die sagen einem dann,

wie man einen illegalen
Hacking-Server einrichtet.

Schauen wir mal,
wie Schadcode heutzutage aussieht.

Ich habe hier zwei Systeme,

einen Angreifer, den ich gruselig
und Matrix-haft gestaltet habe,

und ein Opfer, das Sie vielleicht von
zu Hause oder der Arbeit kennen.

Nun, normalerweise sind diese
auf verschiedenen Seiten

der Welt oder des Internets,

aber ich habe sie nebeneinander gestellt,

weil es die Sache
viel interessanter macht.

Man kann sich auf viele Arten infizieren.

Sie werden mit einigen von ihnen
in Berührung gekommen sein.

Einige von Ihnen haben
vielleicht eine Mail erhalten,

in der so etwas stand, wie:
"Hi, ich bin ein nigerianischer Bankkaufman

und ich würde Ihnen gerne
53 Milliarden Dollar schenken,

weil ich Ihr Gesicht mag."

Oder funnycats.exe, die ziemlich

erfolgreich in Chinas neuester
Kampagne gegen Amerika gewesen sein soll.

Man kann sich auf viele Arten infizieren.

Ich möchte Ihnen einige
meiner Favoriten zeigen.

Dies ist ein kleiner USB-Stick.

Wie kriegt man einen USB-Stick dazu,
sich in ein Unternehmen einzuschleichen?

Nun, man könnte versuchen, süß auszusehen.

Ooooh.

Oder, wie in meinem Fall,
unbeholfen und mitleiderregend.

Stellen Sie sich also dieses Szenario vor:
Ich komme in eines Ihrer Unternehmen,

sehe sehr unbeholfen und mitleiderregend aus
und habe meinen Lebenslauf in der Hand,

auf den ich Kaffee geschüttet habe,

und ich bitte die Empfangsdame,
diesen USB-Stick anzuschließen

und mir einen neuen Lebenslauf
auszudrucken.

Nun schauen wir uns mal
den Computer meines Opfers an.

Ich werde nun den USB-Stick anschließen.

Nach einigen Sekunden laufen

einige Dinge auf dem Computer von selbst ab,

was normalerweise ein schlechtes Zeichen ist.

Dies passiert normalerweise natürlich

in wenigen Sekunden sehr, sehr schnell,

aber ich habe diesen Vorgang verlangsamt,

sodass Sie nun sehen können,
wie dieser Angriff erfolgt.

Schadprogramme sind sonst sehr langweilig.

Das ist das Ausschreiben des Schadcodes,

und Sie werden einige Sekunden später
auf der linken Seite

sehen, wie auf dem Bildschirm des Angreifers
ein interessanter neuer Text erscheint.

Nun, wenn ich den Cursor
auf diesem platziere,

das nennen wir eine Eingabeaufforderung.

Dadurch können wir uns
im ganzen Computer bewegen.

Wir können auf Ihre Dokumente,
Ihre Daten zugreifen.

Wir können Ihre Webcam einschalten.

Das kann sehr peinlich sein.

Oder um es noch einmal zu verdeutlichen,

können wir Programme starten
wie etwa meinen persönlichen Favoriten,

den Windows-Taschenrechner.

Ist es nicht erstaunlich, wie viel Kontrolle

die Angreifer durch so einen
einfachen Eingriff erhalten können?

Lassen Sie mich zeigen,
wie die meisten Schadprogramme

heutzutage verbreitet werden.

Ich werde nun eine Internetseite öffnen,

die ich selbst geschrieben habe.

Es ist eine schreckliche Internetseite.
Sie sieht erbärmlich aus.

Und sie hat einen Kommentarbereich hier,

in dem man Kommentare
auf der Website hinterlassen kann.

Viele von Ihnen haben etwas ähnliches
bestimmt schonmal benutzt.

Unglücklicherweise
war der Entwickler leicht beschwipst,

als das hier implementiert wurde,

und schaffte es, alle

sicheren Programmiertechniken zu vergessen,
die er gelernt hatte.

Stellen wir uns also vor, dass unser Angreifer,

den wir aus Spaß Bösen Hacker nennen,

etwas Fieses einbaut.

Dies ist ein Script.

Es ist Code, der auf der Website interpretiert wird.

Ich werde diesen Eintrag abschicken

und dann werde ich auf meinem Opfer-Computer

den Webbrowser öffnen

und auf meine Website gehen,

www.incrediblyhacked.com.

Achten Sie darauf, dass ich
nach einigen Sekunden

weitergeleitet werde.

Diese Internet-Adresse hier oben,

die Sie gleich sehen werden, microshaft.com,

bewirkt, dass der Browser abstürzt,
eines dieser Exploit-Packs gestartet wird

und es erscheint ein unechtes
Antivirusprogramm.

Dies ist ein Virus, das sich
als ein Antivirusprogramm ausgibt,

und es wird durch das System gehen
und es durchsuchen.

Sehen Sie, was es hier öffnet.

Es erzeugt einige
sehr ernste Warnmeldungen.

Oh, schauen Sie,
ein kinderpornografischer Proxy-Server.

Den sollten wir wirklich beseitigen.

Wirklich frech hierbei ist, dass es

den Angreifern nicht nur
den Zugriff auf Ihre Daten verschafft,

sondern wenn der Scan beendet ist, wird es

Sie anweisen, das Produkt zu registrieren,

um diese unechten Viren zu beseitigen.

Nun, ich fand es besser,
als Viren noch umsonst waren.

(Lachen)

Die Leute bezahlen
den Cyberkriminellen nun Geld,

damit sie Viren ablaufen lassen,

was ich absolut sonderbar finde.

Wechseln wir das Thema.

250.000 einzelnen Schadprogrammen
am Tag nachzujagen,

ist eine enorme Herausforderung,

und diese Zahlen steigen proportional

zu meiner Stressfalte, die Sie hier sehen.

Ich möchte kurz mit Ihnen über

eine Gruppe von Hackern sprechen,
die wir ein Jahr lang verfolgt

und tatsächlich gefunden haben –

und das ist ein seltenes Vergnügen
in unserem Job.

Es war eine branchenübergreifende
Zusammenarbeit

mit Leuten von Facebook,
unabhängigen Forschern,

Leuten von Sophos.

Hier sehen Sie einige Dokumente,

die unsere Cyberkriminellen
über einen Cloud-Service

hochgeladen hatten,
so etwas wie Dropbox oder SkyDrive,

die viele von Ihnen eventuell benutzen.

Ganz oben sieht man einen Quelltext.

Dieser Quelltext sandte den Cyberkriminellen

jeden Tag eine Textnachricht,
die ihnen mitteilte, wie viel Geld

sie an diesem Tag gemacht hatten.

Also so ähnlich wie ein cyberkrimineller
Abrechnungsbericht, wenn man so will.

Wenn man genauer hinschaut,
bemerket man eine Reihe

von russischen Telefonnummern.

Nun, das ist natürlich interessant,

denn es gibt uns eine Möglichkeit,
unsere Cyberkriminellen zu finden.

Weiter unten, rot marktiert,

in dem anderen Bereich des Quelltextes,

sieht man diesen Text: "leded:leded."

Dies ist ein Benutzername,

so wie man einen auch auf Twitter hat.

Also gehen wir noch ein bisschen weiter.

Es gibt noch einige andere
interessante Beiträge,

die die Cyberkriminellen hochgeladen haben.

Viele von Ihnen benutzen
mit Sicherheit Smartphones,

um Fotos von der Konferenz
zu schießen und sie zu posten.

Eine interessante Eigenschaft
vieler moderner Smartphones ist,

dass wenn man ein Foto schießt,

es die GPS-Daten des Ortes miteinbaut,
an dem das Foto gemacht wurde.

In letzter Zeit habe ich sehr viel Zeit

auf Online-Dating-Seiten verbracht,

natürlich zu Forschungszwecken,

und ich habe bemerkt,
dass ungefähr 60 %

der Profilbilder
auf Online-Dating-Seiten

die GPS-Koordinaten des Ortes beinhalten,
an dem das Foto gemacht wurde,

was ein wenig gruselig ist,

denn man möchte
doch nicht seine Privatadresse

an viele Fremde weitergeben.

Aber wir geben fröhlich
unsere GPS-Koordinaten weiter,

mit plus oder minus 15 Metern.

Und unsere Cyberkriminellen
haben das gleiche getan.

Hier ist ein Foto,
das nach St. Petersburg führt.

Dann setzten wir ein unglaublich
fortgeschrittenes Hacking-Werkzeug an.

Wir haben Google benutzt.

Wir gaben die E-Mail-Adresse,
die Telefonnummer

und die GPS-Daten ein,
links sehen Sie eine

Anzeige für einen BMW,
den einer unserer Cyberkriminellen verkaufte,

auf der anderen Seite eine Anzeige
für den Verkauf von Sphynx-Kätzchen.

Eins davon war klischeehafter für mich.

Ein bisschen weiter des Suchens
und hier ist unser Cyberkrimineller.

Stellen Sie sich vor,
das sind abgebrühte Cyberkriminelle,

die ihre Informationen wohl kaum verbreiten.

Stellen Sie sich vor, was man

über jeden einzelnen
in diesem Raum herausfinden könnte.

Nach ein bisschen
weiterem Stöbern in diesem Profil

und hier ist ein Foto von ihrem Büro.

Sie arbeiteten im dritten Stock.

Und man kann auch einige Fotos

von seinem Businessparter sehen,

der eine Vorliebe für eine
gewisse Art von Bildern hat.

Er war Mitglied der Russischen Föderation
für Webmaster von Erwachsenen-Seiten.

Doch wurden unsere Ermittlungen langsamer.

Die Cyberkriminelle haben
ihre Profile ziemlich gut gesperrt.

Und hierin liegt nun die größte Lektion

über Social Media und
mobile Geräte für uns alle.

Unsere Freunde, unsere Familie
und unsere Kollegen

können unsere Sicherheitsvorkehrungen
durchbrechen, auch wenn wir das richtige tun.

Das ist MobSoft, eines der Unternehmen,

die diese Gruppe von Cyberkriminellen besaß,

und das Interessante an MobSoft ist,

dass derjenige, der 50 % davon besaß,

eine Jobanzeige eingestellt hatte,

und diese Jobanzeige mit
einer der Telefonnummern

von dem Quelltext
vorher übereinstimmte.

Diese Frau war Maria,

und Maria ist die Frau
von einem unserer Cyberkriminellen.

Und sie ging gewissermaßen
auf ihre Social-Media-Einstellungen

und klickte auf jede vorstellbare Option,

um sich selbst sehr,
sehr unsicher zu machen.

Am Ende der Ermittlungen,

Sie können den ganzen 27-seitigen Bericht
unter diesem Link lesen,

hatten wir Fotos der Cyberkriminellen,

sogar von ihrer Weihnachtsfeier,

als sie auf einem Ausflug waren.

Sie haben richtig gehört,
Cyberkriminelle haben Weihnachtsfeiern,

wie sich herausstellte.

Nun, Sie fragen sich wahrscheinlich,
was mit diesen Leuten passierte.

Lassen Sie mich ein wenig
später darauf zurückkommen.

Ich möchte die Aufmerksamkeit
auf eine letzte kleine Demonstration lenken,

eine Technik, die wunderbar simpel und einfach,

aber interessant ist, da sie aufdeckt,
wie viel Informationen

wir alle preisgeben.

Und sie ist relevant, denn sie trifft
auf uns als TED-Publikum zu.

An diesem Punkt fangen die Leute
für gewöhnlich an, in ihren Taschen zu kramen

und versuchen verzweifelt,
ihre Handys in den Flugmodus zu schalten.

Viele von Ihnen kennen
sicherlich das Konzept

des Suchens nach WLAN-Netzwerken.

Sie machen das jeden Mal,
wenn Sie Ihr iPhone oder Blackberry rausholen

und sich mit so etwas
wie TEDAttendees verbinden.

Aber vielleicht wissen Sie nicht,

dass Sie gleichzeitig
eine Liste der Netzwerke aussenden,

mit denen Sie sich
vorher verbunden haben,

auch wenn Sie WLAN nicht aktiv benutzen.

Also habe ich einen kleinen Scan ausgeführt.

Ich war relativ eingeschränkt
verglichen mit Cyberkriminellen,

die sich nicht so sehr um Gesetze sorgen,

und hier können Sie mein mobiles Gerät sehen.

Okay? Sie können eine Liste
von WLAN-Netzweken sehen.

TEDAttendees, HyattLB.
Wo glauben Sie übernachte ich?

Mein Heimnetzwerk, PrettyFlyForAWifi,

was, wie ich finde,
ein großartiger Name ist.

Sophos_Visitors, SANSEMEA,
Unternehmen, mit denen ich arbeite.

Loganwifi, das ist in Boston. HiltonLondon.

CIASurveillanceVan.

Wir haben es auf einer
unserer Konferenzen so genannt,

weil wir dachten, dass es
bei den Leuten Panik auslöst,

was ziemlich spaßig ist.

So machen Computerfreaks Party.

Machen wir das noch
ein bisschen interessanter.

Reden wir über Sie.

23 % von Ihnen waren
kürzlich bei Starbucks

und haben das WLAN-Netzwerk benutzt.

Es wird noch interessanter.

46 % von Ihnen konnte ich
mit einem Unternehmen verbinden,

XYZ Employee network.

Dies ist nicht ganz genau,
aber doch ziemlich präzise.

Bei 761 von Ihnen konnte ich Hotels
identifizieren, in denen Sie kürzlich waren,

durchaus mit punktgenauer Präzision
irgendwo auf dem Globus.

234 von Ihnen, nun,
ich weiß, wo Sie wohnen.

Der Name Ihres WLAN-Netzwerkes
ist so einzigartig,

dass ich dazu in der Lage war,
es zu lokalisieren,

indem ich die Daten, die offen
im Internet verfügbar waren, benutzte,

ohne Hacken oder sehr schlaue Tricks.

Und ich sollte auch erwähnen, dass

einige von Ihnen Ihre Namen benutzen,

"James Lyne's iPhone," zum Beispiel.

Und 2 % von Ihnen haben
eine Tendenz zu bösen Schimpfworten.

Hier also etwas zum Nachdenken:

Wenn wir diese neuen Anwendungen
und mobilen Geräte annehmen,

wenn wir mit diesen glänzenden
neuen Spielzeugen spielen,

inwieweit tauschen wir da Bequemlichkeit

gegen Privatsphäre und Sicherheit ein?

Das nächste Mal, wenn Sie etwas installieren,

schauen Sie auf die Einstellungen
und fragen Sie sich selbst:

"Sind das Informationen,
die ich herausgeben möchte?

Wird es jemandem möglich sein,
sie zu missbrauchen?"

Wir müssen auch sorgfältig
darüber nachdenken,

wie wir unseren zukünftigen
Talent-Pool entwickeln möchten.

Beachten Sie, dass sich Technologie
mit einer erstaunlichen Geschwindigkeit verändert

und dass 250.000
verschiedene Schadprogramme

sich auch sehr schnell verändern.

Es gibt einen sehr bedenklichen Trend dahin,

dass während viele Menschen,
die jetzt von der Schule kommen,

viel mehr über Technologie wissen,
sie wissen, wie man Technologie benutzt.

Daher befolgen immer weniger Menschen
die Feeder Subjects,

um zu erfahren, wie die Technologie
unter der Haube funktioniert.

In Großbritannienn gab es
eine 60 %-ige Verminderung seit 2003,

und es gibt weltweit ähnliche Statistiken.

Wir müssen ebenfalls an die rechtlichen Probleme
in diesem Bereich nachdenken.

Die Cyberkriminellen,
über die ich gesprochen habe,

wurden, obwohl sie Millionen
von Dollar gestohlen haben,

immer noch nicht verhaftet,

und es ist gut möglich, dass das
an diesem Punkt nie passieren wird.

Die meisten Gesetze sind
in ihrer Durchführung national beschränkt,

trotz Cybercrime-Konventionen,
bei denen das Internet

der Definition nach grenzenlos
und international ist.

Die Länder einigen sich nicht,
was diesen Bereich

vom legalen Standpunkt her
außergewöhnlich schwierig gestaltet.

Aber meine größte Bitte ist folgende:

Sie werden die Konferenz verlassen,

und dann werden Sie einige erstaunliche
Geschichten in den Nachrichten sehen.

Sie werden darüber lesen,
wie Schadprogramme unglaubliche

und erschreckende, unheimliche Dinge tun.

Allerdings funktionieren 99 % davon,

weil die Menschen daran scheitern,
die Grundlagen zu auszuführen.

Daher ist meine Bitte folgende:
Gehen Sie online,

finden Sie diese simplen besten Praktiken,

finden Sie heraus, wie man
Ihren Computer aktualisiert und Fehler behebt.

Legen Sie sich ein sicheres Passwort zu.

Stellen Sie sicher, dass Sie
jeweils andere Passwörter

für jede Ihrer Seiten und
Online-Dienste benutzen.

Finden Sie diese Hilfsmittel.
Wenden Sie sie an.

Das Internet ist ein fantastisches Hilfsmittel

für Business, für politische Äußerung,

für Kunst und fürs Lernen.

Helfen Sie mir und
der Sicherheitsgemeinschaft,

den Cyberkriminellen das Leben

viel, viel schwerer zu machen.

Vielen Dank.

(Applaus)