Ежедневные киберпреступления и как им противостоять

Как подхватить вредоносный онлайн вирус, вроде того, который копается в ваших данных и обворовывает ваш банковский счёт? Чаще всего причиной являются простые вещи, которые вы делаете каждый день, не подумав хорошенько. Джеймс Лайн напоминает, что за нами следит не только Управление национальной безопасности, но и ещё более изощрённые киберпреступники, которые используют не только слабый код, но и доверчивую человеческую природу.

Я покажу вам некоторые из последних

и самых неприятных творений
киберпреступников.

Пожалуйста, не загружайте те вирусы,

о которых я вам расскажу.

Возможно, кому-то интересно, как выглядит
специалист по информационной безопасности,

поэтому я подготовил небольшой экскурс

в свою карьеру.

Это довольно точное описание.

Так выглядит человек,
который специализируется

на вредоносных программах и хакерстве.

На сегодняшний день существуют
компьютерные вирусы и трояны,

способные сделать что угодно:
перехватить данные,

наблюдать за вами
с помощью вашей веб-камеры

или же украсть миллиарды долларов.

Объектами вредоносного кода
сегодня стали

энерегетика, коммунальные службы
и инфраструктура.

Я коротко расскажу вам,

на что способен сегодня вредоносный код.

Каждую секунду
восемь новых пользователей

подключаются к Интернету.

В наше время существует 250 000
новых отдельных компьютерных вирусов.

И 30 000 заражённых веб-сайтов.

Позвольте мне развеять один миф.

Многие люди думают,
что компьютерные вирусы

можно подхватить,
если зайти на порносайт.

Да? На самом деле статистика говорит,

что если посещать только порносайты,
шансов подхватить вирус гораздо меньше.

Кстати, слушатели обычно
это записывают. (Смех)

Около 80% заражённых сайтов —

это сайты небольших фирм.

Как выглядит
современный киберпреступник?

Наверняка многие из вас
представляют себе

прыщавого подростка,
склонившегося над клавиатурой,

который дни напролёт что-то взламывает.

На самом деле киберпреступники —

организованные профессионалы.

В сущности, они даже рекламируют себя.

Вы можете запросто
нанять в Интернете хакера,

который отправит
вашего конкурента в офлайн.

Посмотрите-ка, что я нашёл.

(Видео) Мужчина: Вы здесь
по одной-единственной причине,

и эта причина —

заставить ваших конкурентов,

соперников, ненавистников
или кого-либо ещё

выйти из игры.

О, мой друг, ты оказался в нужном месте!

Если ты хочешь уничтожить
своих конкурентов по бизнесу —

это возможно.

Если ты хочешь отправить в офлайн
своих соперников — так и будет.

Кроме того, мы осуществляем
краткосрочное и долгосрочное

DDOS-обслуживание
или запланированные атаки

по цене от 5 до 10-50 долларов в час

за маленькие частные сайты.

Джеймс Лайн: В качестве эксперимента
я как-то нанял хакера,

который атаковал мой собственный сайт.

Ситуация немного усложнилась, когда я
попытался выставить компании счёт за это.

Оказывается, это не так уж круто.

В любом случае, просто поразительно
то количество продуктов

и услуг, которое доступно теперь
для киберпреступлений.

К примеру, эта платформа для тестирования,

которая позволяет киберпреступникам

тестировать качество их вирусов прежде,

чем они выпустят их в свет.

За небольшую плату,
они могут загрузить вирус

и убедиться, что всё идёт по плану.

Более того,

у киберпреступников теперь есть

программы с аналитическими отчётами,

позволяющие управлять распространением
их злоумышленного кода.

Это лидер на рынке вредоносного
программного обеспечения —

Black Hole Exploit Pack,

ответственный за распространение
почти трети вредоносных программ

в течение нескольких последних кварталов.

Пакет включает инструкции по установке,

видео с указаниями по настройке,

и — вы только послушайте — техподдержку!

Вы можете отправить киберпреступникам
электронное письмо, и они расскажут вам,

как настроить ваш нелегальный
хакерский сервер.

Позвольте мне показать вам,
как сегодня выглядит вредоносный код.

Здесь показаны две системы:

взломщик, которому я придал
устрашающий вид матрицы,

и жертва, которую вы, возможно,
распознали из дома или на работе.

Обычно в наши дни эти две стороны
находились бы в разных уголках

планеты или Интернета,

но я изобразил их рядом,

что делает ситуацию намного интересней.

Итак, есть множество способов заразиться.

Вы вступили в контакт с какими-то из них.

Возможно, кто-то из вас
получал электронное письмо

со словами вроде:
«Привет, я нигерийский банкир,

и я хочу дать тебе 53 миллиарда долларов,

потому что мне нравится твоё лицо».

Или funnycats.exe, который, по слухам,

был довольно успешен в недавней кампании
Китая, направленной против Америки.

В общем, есть много способов заразиться.

Я хочу показать вам
парочку моих любимых.

Это маленькая флешка.

Как вы используете флешку в бизнесе?

Ну, к примеру, вы можете попробовать
выглядеть милашкой.

О-о-о-о....

Или, в моём случае, неуклюжим и жалким.

Представьте себе этот сценарий:
я прихожу в один из ваших офиисов

с неуклюжим жалким видом
и копией моего резюме,

на которое я пролил кофе,

и я прошу администратора
подключить мою флешку

и распечатать новую копию.

Давайте посмотрим на компьютер,
который я выбрал в качестве жертвы.

Всё, что мне нужно сделать, —
это подключить флешку.

Спустя несколько секунд

процессы на моём компьютере
начинают происходить сами по себе.

Обычно это плохой знак.

Конечно, обычно это происходит

за пару секунд — очень, очень быстро,

но я немного замедлил процесс,

чтобы вы могли понаблюдать за тем,
как происходит атака.

В противном случае, вредоносное
программное обеспечение очень скучное.

Это процесс списывания
вредоносного кода,

и спустя несколько секунд с левой стороны

вы увидите монитор взломщика,
на котором появился новый интересный текст.

Если я наведу курсор мыши на него...

это то, что мы называем командной строкой,

с помощью которой мы можем
управлять компьютером.

Мы можем получить доступ
к вашим документам, вашим данным.

Вы можете включить веб-камеру.

И нам станет очень за вас неловко.

Или же, чтобы показать более наглядно,

мы можем запускать программы —
как, к примеру, моя любимая,

калькулятор.

Разве не поразительно, какой контроль

может получить взломщик
благодаря простой программе?

Позвольте показать вам,

как распространяется сегодня
большинство вредоносных программ.

Я всего лишь открою сайт,

который я написал.

Это ужасный сайт.
У него отвратительная графика.

Тут есть секция для комментариев,

с помощью которой мы можем
оставить комментарии к этому сайту.

Многие из вас пользовались
подобным ранее.

К сожалению, когда это было введено,

разработчик был слегка пьян

и позабыл

все инструкции по безопасности при написании кода,
которые он когда-либо знал.

Давайте представим, что наш взломщик —

назовём его Злой Взломщик,
чтобы придать истории комическую нотку, —

вместо комментария
пишет что-то отвратительное.

Это скрипт.

Это код, который будет внедрён в страницу.

Я добавляю этот комментарий,

и затем на моём компьютере-жертве

я открою браузер

и перейду на мой сайт —

www.incrediblyhacked.com.

Обратите внимание: через несколько секунд

меня перенаправляют.

Вверху есть веб-дрес,

который вы едва можете заметить,
microshaft.com.

Тем временем браузер закрывается, поражённый
одной из этих вредоносных программ,

и внезапно открывается
фальшивый антивирус.

Этот вирус маскируется под антивирус,

и при запуске он сканирует систему —

посмотрите-ка, что тут появляется.

Он выдаёт очень серьёзное предупреждение.

О, взгляните — прокси-сервер
с детской порнографией.

Нам бы действительно
следовало это почистить.

Самое обидное во всём этом —

программа не только даёт взломщику
доступ к вашим данным,

но когда сканирование завершено,
программа сообщает,

что для очистки всех вирусов

вам необходимо зарегистрировать продукт.

Мне больше нравилось,
когда вирусы были бесплатными.

(Смех)

Теперь люди платят
киберпреступникам для того,

чтобы запустить вирус,

что кажется мне весьма странным.

Тем не менее,
позвольте мне ускорить темп.

Преследовать 250 000
вредоносных программ ежедневно —

это сложная задача,

и эти цифры только растут

прямо пропорционально
длине моей морщине вот здесь.

Поэтому я хочу коротко рассказать вам

о группе хакеров, за которыми
мы следили в течение года

и, как ни странно, нашли —

что, вообще-то, является редким
удовольствием в нашей работе.

В этот раз это было
межотраслевое сотрудничество

людей из Facebook,
независимых исследователей,

парней из Sophos.

У нас есть несколько документов,

которые киберпреступники
загрузили в сервисы для обмена файлами —

такие как Dropbox или SkyDrive,

которыми многие из вас,
возможно, пользуются.

Вверху вы можете заметить
секцию для исходного кода.

Она предназначена для того,

чтобы ежедневно отправлять киберпреступникам
текстовое сообщение, где указано,

сколько денег они заработали в этот день,

то есть нечто вроде отчёта
о прибыли киберпреступников.

Если посмотреть поближе,

вы увидите русские телефонные номера.

Это действительно интересно,

потому что позволяет нам
найти киберпреступников.

Ниже, в секции исходного кода,

выделен красным

двоичный код leded:leded.

Это имя пользователя,

вроде того, которое у вас
может быть в Twitter.

Пойдём дальше.

Тут есть ещё несколько
любопытных документов,

загруженных киберпреступниками.

Многие из вас используют смартфоны,

чтобы делать фото
и публиковать их с конференции.

Интересное свойство
многих современных смартфонов

заключается в том,
что когда вы делаете фото,

они встраивают данные о расположении места,
где было сделано фото.

На самом деле, я в последнее время

провёл много времени на сайтах знакомств,

конечно же с исследовательской целью,

и я заметил, что почти
60% фотографий профиля

на сайтах знакомств

содержат GPS- координаты места,
где было сделано фото,

что немного пугает,

поскольку вы точно не дали бы
ваш домашний адрес

множеству незнакомцев,

но мы с радостью выдаём
наши GPS-координаты

с погрешностью плюс-минус 15 метров.

И наши киберпреступники
сделали то же самое.

Вот фотография, которая приводит нас
в Санкт-Петербург.

Затем мы обратимся к невероятно
продвинутому инструменту взлома.

Мы использовали Google.

Используя адрес электронной почты,
телефонный номер

и GPS-данные, слева вы видите
объявление об автомобиле BMW,

который продаёт
один из наших киберпреступников,

а с другой стороны мы видим объявление
о продаже котят породы сфинкс.

Одно из них более шаблонно для меня.

Маленькое расследование —
и вот он, наш киберпреступник!

Представьте себе:
это опытные киберпреступники,

которые почти не оставляют
информации о себе.

А теперь представьте,
что вы бы смогли найти

о каждом человеке в этом зале.

Ещё немного исследуем его профиль —

и вот фотография их офиса.

Они работали на третьем этаже.

А тут мы видим несколько фотографий

от его партнёра по бизнесу

(похоже, ему нравятся картинки
определённого жанра).

Оказывается, он является членом
Федерации веб-мастеров России (18+).

Но здесь наше расследование
постепенно заходит в тупик.

Киберпреступники блокируют
свои профайлы довольно хорошо.

И вот величайший урок социальных сетей
и мобильных устройств

для всех нас.

Наши друзья, наши семьи и коллеги

могут разрушить нашу приватность,
даже если мы всё сделали правильно.

Это Mob Soft — одна из компаний,

которой владела банда киберперступников,

и что любопытно:

владелец 50% компании

опубликовал объявление
о приёме на работу,

и это объявление совпало
с одним из телефонных номеров

из кода, который мы рассмотрели ранее.

Эта женщина — Мария.

Мария — жена одного
из наших киберпреступников.

Как будто она зашла в настройки
своей страницы в социальной сети

и включила все возможные опции,

чтобы сделать себя
как можно более незащищённой.

К концу расследования,

27 страниц отчёта по которому
вы найдёте по этой ссылке,

у нас были фотографии
всех киберпреступников,

даже фотография их сотрудников

на рождественской вечеринке на природе.

Верно, киберпреступники тоже
устраивают рождественские вечеринки,

как оказалось.

Теперь вас, возможно, интересует,
что случилось с этими парнями.

Позвольте мне вернуться к этому через минуту.

Я хотел бы отвлечься
на ещё один наглядный пример —

техника, которая удивительно проста,

но прекрасно демонстрирует,
как много информации

мы все выдаём,

и это важно, поскольку относится
ко всем нам как аудитории TED.

Часто случается, что человек
начинает шарить в карманах,

пытаясь незаметно переключить
свой телефон на режим «в самолете».

Многие из вас знакомы с концепцией

сканирования на наличие
беспроводных сетей.

Вы делаете это каждый раз,
когда достаёте iPhone или Blackberry

и подключаетесь к чему-нибудь
вроде TEDAttendees.

Но, наверное, вы не знаете,

что вы также посылаете
сигнал списку сетей,

к которым вы ранее подключались,

даже если вы не используете
беспроводные сети активно.

Я провёл небольшое сканирование.

Процесс продвигался медленнее,
чем у киберпреступников,

которые не столь обеспокоены законом.

Здесь вы видите
моё мобильное устройство.

Хорошо? Это список беспроводных сетей:

TEDAttendees, HyattLB... Как вы думаете,
в каком отеле я остановился?

Моя домашняя сеть — PrettyFlyForAWifi
[дословно: «хорош как для беспроводной сети»],

что кажется мне потрясающим названием.

Sophos_Visitors, SANSEMEA —
это компании, с которыми я работаю.

Loganwifi — это в Бостоне. HiltonLondon.

CIASurveillanceVan.

Это название появилось
на одной из наших конференций,

поскольку нам казалось,
что это сведёт людей с ума,

что довольно весело.

Вот как забавляются компьютерщики.

Давайте сделаем ещё интереснее.

Поговорим о вас.

23% из вас недавно были в кафе Starbucks

и пользовались беспроводной сетью.

Ещё интереснее.

46% аудитории
я могу соотнести с бизнесом —

о чём нам говорит название сети
«Сотрудник компании XYZ»?

Это не какая-то определённая наука,
но это становится всё более точным.

Я могу определить, в каком отеле
остановился 761 человек из вас,

с прицельной точностью
на поверхности Земли.

Я знаю, где живут 234 человека
из этой аудитории.

Имя вашей беспроводной сети
настолько уникально,

что я могу абсолютно точно
определить его местонахождение,

используя данные, которые есть
в открытом доступе в Интернете,

без взлома или умных,
очень умных фокусов.

И я также должен упомянуть,

что некоторые из вас
используют свои имена,

к примеру, «iPhone Джеймса Лайна».

И 2% из вас имеют склонность
к чрезвычайному сквернословию.

Итак, подумайте о следующем:

Адаптируя новые приложения
и мобильные устройства,

играя этими новыми
сверкающими игрушками,

сколько удобств мы выигрываем

за счёт конфиденциальности
и защищённости?

В следующий раз, устанавливая что-либо,

посмотрите на настройки и спросите себя:

«Та ли это информация,
которой я хотел бы поделиться?

Сможет ли кто-то злоупотребить ею?»

Мы также должны тщательно
поразмыслить над тем,

как мы развиваем
наши будущие способности.

Видите ли, технологии меняются
с ошеломляющей скоростью,

и эти 250 000 видов вредоносного
программного обеспечения

ненадолго останутся без изменений.

Существует опасная тенденция:

в наши дни многие люди,
заканчивая учёбу,

намного больше понимают в технологиях,
знают, как использовать технологии,

но всё меньше и меньше людей
интересуются источником,

чтобы узнать, как работает
технология под колпаком.

В Великобритании их количество
снизилось на 60% с 2003 года,

и подобная статистика
наблюдается по всему миру.

Нам также необходимо поразмыслить
над юридическими проблемами в этой области.

Киберпреступники, о которых я рассказал,

несмотря на воровство миллионов долларов,

на самом деле до сих пор не арестованы

и, скорее всего, никогда не будут.

Большинство законов
действуют на национальном уровне,

несмотря на киберкриминальные
конвенции, где Интернет

не имеет границ и является
международным по определению.

Страны не приходят к согласию,
что делает эту область

исключительно сложной
с юридической точки зрения.

Но моя самая большая просьба
заключается в следующем:

скорее всего, вы выйдете из этого зала

и услышите удивительные истории
в новостях.

Вы будете читать о том, как вредоносные
программы делают невероятные

и ужасающие, страшные вещи.

Тем не менее, 99% всего этого
работает только потому,

что люди не придерживаются
основных правил.

Поэтому моя просьба будет следующей:
зайдите в Интернет,

найдите эти простые,
но верные инструкции,

узнайте, как обновлять
и лечить ваш компьютер.

Придумайте надежный пароль.

Убедитесь, что вы используете
разные пароли

на каждом из используемых вами
сайтов и онлайн-сервисов

Найдите эти ресурсы. Применяйте их.

Интернет — это фантастический инструмент

для бизнеса,
выражения политических взглядов,

искусства и обучения.

Помогите мне и сообществу
по обеспечению безопасности

сделать жизнь киберпреступников

намного, намного труднее.

Спасибо.

(Аплодисменты)