Gündelik sibersuç -- ve sizin yapabilecekleriniz

Verilerinize sızarak banka hesabınızda sızıntılar oluşturan, çevrimiçi zararlı bir yazılım tam olarak nereden gelir? Genellikle günübirlik yaptığımız, üzerinde durulmayan basit şeylerden. James Lyne sadece NSA tarafından değil, çabuk inanan insan yapısını ve zayıf kodları istismar eden sibersuçlular tarafından izlendiğimizi de bize hatırlacak.

Siber suçluların yeni ve muzır eserlerinden

bazılarını gösteriyor olacağım.

Dolayısıyla lütfen size gösterdiğim

virüslere gidip öyle kolayca yem olmayın.

Bazılarınız bir siber güvenlik uzmanının nasıl göründüğünü merak ediyor olabilir

ve ben de size şu ana kadarki kariyerimle ilgili

hızlı bir fikir vermek istedim.

Bu epeyce doğru bir açıklama.

Zararlı yazılımlar ve hack araçları konusunda

uzman birisi işte böyle gözükür.

Bugün, bilgisayar virüsleri ve trojanlar,

veri çalmak, kameranızdan sizi izlemek

milyar dolarlarca hırsızlık yapmak gibi

bir çok şeyi yapmak için tasarlanmıştır.

Bazı kötü amaçlı kodlar enerji, kamu hizmeti

ve altyapı sistemlerini hedef alacak kadar ileri gitmektedir.

Kötü niyetli kodların bugün itibariyle yapabileceklerine

hızlı bir örnek sunmama izin verin.

Şu an, saniyede sekiz yeni kullanıcı

Internet'e katılıyor.

Bugün kendine özgü 250.000 yeni bilgisayar virüsü çıkacak.

30.000 web sitesine virüs bulaştığını göreceğiz.

Ve burada bir efsaneyi yıkmak gerekirse

birçok kişi bilgisayar virüsü tarafından enfekte edildiğinizde

bunun sebebinin bir porno sitesinden kaynaklandığını düşünür.

Öyle değil mi? Şey, aslında, istatistiklere göre

eğer sadece porno siteleri ziyaret ediyorsanız, güvendesiniz demektir.

Yeri gelmişken bunu not alanlar olur. (Kahkaha)

Aslında bu virüs bulaşanların yaklaşık

yüzde 80'i küçük işletme web siteleridir.

Bugünün siber suçlusu nasıl görünür?

Birçoğunuzun gözünün önüne geliyor değil mi,

bir bodrum katında oturmuş sivilceli bir ergenin

nam salmak için hack yapması.

Ama aslında bugün siber suçlular

olağanüstü profesyonel ve organizedirler.

Aslında onların ürün tanıtımları vardır.

Rakip iş yerine saldırmak ve onu oyun dışı bırakmak için

internetten hack hizmeti satın alabilirsiniz.

Benim bulduğum bir tanesine bakalım.

(Video) Erkek: Burada bulunmanızın bir nedeni var

ve bu neden de

rakip şirketlerin, sizden nefret edenlerin veya

herhangi bir nedenle herhangi bir kimsenin,

çökertilmesine ihtiyacınız var.

Evet dostum öyleyse doğru yerdesin.

Rakip şirketlerin çökertilmesini istiyorsan,

evet, çökertilebilirler.

Rakiplerin çevrimdışı olmasını sen istediysen, öyle olacaklar.

Bununla bitmedi, küçük kişisel web siteleri için
saat başına 5$'dan başlayan fiyatlarla

kısa vadeden uzun vadeye kadar DDOS

veya planlanmış saldırı hizmetlerini

saat başı 10 ila 50 dolara kadar sunuyoruz.

James Lyne: Şu siber suçlulardan birisine

kendi web siteme saldırması için ödeme yaptım.

Bunu şirketime gider göstermek istediğimde işler biraz karışmıştı.

Bazen işler çok da hoş olmuyor.

Ama ne olursa olsun, siber suçlular için bu kadar çok

ürün ve hizmetin bulunması hayret verici.

Örneğin bu test platformu,

siber suçlulara virüslerini dünyaya yaymadan

önce onlara eserlerinin kalitesini

test etme imkanı sunuyor.

Küçük bir ücret karşılığında, virüsü siteye

yükleyebiliyor ve her şey yolunda mı bakabiliyorlar.

Ama bundan ötesi de var.

Artık siber suçlularda zararlı yazılımlarının

yayılışını yönetebildikleri, kurumsal zeka

raporlamaları sunabilen "suç paketleri" var.

İşte bu zararlı yazılımların pazar birincisi

Black Hole Exploit Pack,

son çeyrekte saçılan zararlı yazılımlardan

üçte birinin sorumlusudur.

Teknik kurulum kılavuzu,

video anlatımı

ve buraya dikkat "teknik destek" ile geliyor.

Bu sibersuçlulara bir eposta atabilir ve yasadışı

hack sunucunuzu nasıl kuracağınızı öğrenebilirsiniz.

Şimdi size zararlı yazılımın kodu neye benzer göstermek istiyorum.

Burada elimde iki sistem var,

matrixvari ve korkutucu görünümüyle bir saldırgan

ve bir kurban, ev veya iş bilgisayarınızdan tanıdık gelebilir.

Normalde bunlar gezegenin yahut internetin

tamamen farklı tarafında olurlar

ama ben onları yan yana koydum

çünkü her şeyi daha da ilginç kılıyor.

Şimdi, virüs kapmanın bir sürü yolu vardır.

Bazılarıyla bilmeden temasa geçersiniz.

Yahut bir gün bir eposta alırsınız,

şöyle bir şey der: "Merhaba, ben Nijeryalı bir bankacıyım

ve sana 53 milyar dolar vermek istiyorum

çünkü tipin hoşuma gitti."

Ya da funnycats.exe, başarısından rivayet olur ki

Çin'in ABD'ye karşı yürüttüğü en son kampanya buymuş.

Şimdi, virüs kapmanın bir sürü yolu var dedik.

Şimdi favorilerimden birkaçını göstermek istiyorum.

Bu küçük bir USB aygıtı.

Bu USB aygıtını bir işyerinde nasıl çalıştırabiliriz?

Şey, çok tatlı gözükmeyi deneyebilirsiniz.

Aaaav.

Ya da benim kurgumda, tuhaf ve acınası.

Şu senaryoyu düşünün: İşletmelerinizden birine geliyorum

üstüne kahve boca ettiğim bir CV ile

tamamen şaşkın ve acınası gözüküyorum,

ve resepsiyon görevlisinden bu USB aygıtını

takıp bana yeni bir CV çıkartmasını rica ediyorum.

Bu durumda kurban bilgisayarda ne olur gelin bakalım.

Yapacağım bu USB aygıtını takmaktan ibaret.

Birkaç saniye sonrasındaysa bilgisayarda

kendi kendine birtakım işler dönmeye başlar,

ki bu genelde kötüye işarettir.

Bu normalde elbette birkaç saniyede,

çok hızlı ama gerçekten çok hızlı olur

fakat saldırının meydana gelişini gözlemleyebilin

diye bu süreci yavaşlattım.

Bu kadar yavaş olsalardı kötü amaçlı yazılımlar çok sıkıcı olurlardı.

Burada kötü amaçlı kodun tamamı ortaya çıkıyor

ve birkaç saniye sonrasında sol taraftaki

saldırgan ekranında ilginç yeni bir metin görüyoruz.

Şimdi fare imlecini bunun üstüne getirelim,

biz buna komut istem ekranı diyoruz

ve bunu başka bilgisayarlarda dolaşmada kullanıyoruz.

Belgelerinize ve verilerinize erişebiliriz.

Kameranızı açabiliriz.

Gerçekten utanç verici olabilir.

Ya da sadece orada olduğumuzu ispat için

bazı programları çalıştırabiliriz, ki benim gözdem

Windows hesap makinesidir.

Saldırganların böylesi bir kontrolü bu kadar

basit ele geçirmesi gerçekten ilginç değil mi?

Şimdi izninizle size çoğu zararlı yazılımın

bugünlerde nasıl yayıldığını göstereceğim.

Şimdi benim tasarladığım bir web sitesini

açacağım.

Korkunç bir web sitesi.
Görselleri gerçekten çok kötü.

Ve burada da bir "yorumlar" bölümü var.

Site hakkındaki görüşlerimizi yazabiliyoruz.

Pek çoğunuz daha önce buna benzer bir şey kullanmıştır.

Ne yazık ki bu bölümü eklerken

geliştirici biraz çakırkeyifmiş

ve öğrendiği tüm

güvenli kodlama usullerini unutuvermiş.

Şimdi varsayalım ki saldırganımız

ona kem gözlü hacker diyerek espri de yapalım,

bazı muzır şeyleri sisteme girsin.

Bu bir programlama komutudur.

Sistem tarafından yorumlanacak bir koddur.

Bu yüzden bu gönderiyi yolluyorum

ve sonrasında kurban bilgisayarımızda

yeni bir web tarayıcı açıyorum

ve kendi web siteme giriyorum

www.incrediblyhacked.com. (acayip hacklenmiş)

Dikkat edin birkaç saniye sonrasında

yeniden yönlendirileceğim.

Bu sitenin adresi yukarıda yazıyor,

şurada görebiliyoruz microshaft.com,

ve tarayıcımız bu muzır paketlerinden birine denk gelmiş gibi çöküyor

ve "sahte" bir antivirüs beliriyor.

Bu virüs bir koruma yazılımı gibi davranıyor,

ve daha da ileri giderek, sistemi taramaya başlıyor

şurada beliren yazıya da bir bakın.

Çok ciddi bazı uyarılar oluşmaya başladı.

Şuna bakın, çocuk pornosu sunucusu.

Bunu gerçekten temizlemek gerek.

İşin hakarete varan boyutu ise

bu yolla saldırganlar sizin verilerinize erişmekle kalmıyor üstüne üstlük

bu sözümona arama sona erdiğinde sahte

virüsleri temizlemek için antivirüs ürünlerini

satın almanızı istiyor.

Ben virüsleri ücretsizken daha çok severdim.

(Kahkaha)

İnsanlar şimdilerde virüslerini çalıştırabilmek için

sibersuçlulara para öder oldu,

ki bu bana son derece tuhaf geliyor.

Şimdi izninizle biraz da farklı yoldan gidelim.

250.000 parça zararlı yazılımın izini günlük sürmek

büyük bir mücadeledir,

özellikle de bu sayı sürekli artıyorken

hem de fark ettiğiniz üzere kaş çatmamla doğru orantılı olarak.

İşin aslını size özet geçeceğim

bir yıldır takibinde olduğumuz bir hacker grubunu

nihayetinde bulduk --

inanın bu bizim işimizde nadir bir zevktir.

Bu kesişen endüstrilerin işbirliğiyle oldu.

Facebook çalışanları, bağımsız araştırmacılar,

Sophos'taki dostlar. (güvenlik yazılımı)

Nihayetinde elimize birtakım belgeler geçti

bizim sibersuçluların Dropbox veya Skydrive tarzı

hepimizin bildiği ve kullandığı bulut servislere

kendi elleriyle yükledikleri.

Üstte kaynak kodun bir bölümünü göreceksiniz.

Bunun işlevi her gün kısa mesaj olarak

sibersuçlularımıza o günkü kazançlarının

miktarını iletmekti.

Yani bir tür sibersuç hesap dökümü diyebilirsiniz.

Daha dikkatli baktığınızda farkına varıyorsunuz ki

işin içinde bazı Rus telefon numaraları var.

İşte bu gerçekten ilginç

çünkü bu bize sibersuçlularımızı bulma yolunu açar.

Aşağıda, kırmızıyla belirttiğimiz

diğer kaynak kod bölümünde

şöyle bir kırıntı var "leded:leded."

Bu bir kullanıcı adı.

Twitter için sahip olabileceğiniz türden.

Öyleyse bu takibi biraz ileri götürebiliriz.

Sibersuçluların yüklediği ilginç başka

parçalar daha vardı.

Şimdi burada çoğunluğunuz akıllı telefonlarını

konferanstan fotoğraf çekmek ve
onları göndermek için kullanıyordur.

Çoğu yeni akıllı telefonun ilginç bir özelliği

şudur ki bir fotoğraf çektiğinizde,

çekimin nerede yapıldığının GPS verisini fotoğrafa işler.

Aslına bakarsınız son zamanlarda internetteki

randevu sitelerinde hayli vakit harcadım,

elbette araştırma amaçlı.

Ve gözlemlerime göre bu tip sitelerde kullanılan

profil fotoğraflarının yüzde 60 civarı

fotoğrafların çekildiği yerin GPS koordinatlarını içeriyordu.

Bu gerçekten korkutucu.

Çünkü yabancılarla dolu bir yere ev adresinizi

vermeyi istemezsiniz,

ama sevinçle GPS koordinatlarımızı ele veriyoruz

hem de 15 metre yanılma payıyla.

Ve bizim sibersuçlularımızda aynı hataya düşmüştü.

İşte burada bizi St. Petersburg'a götüren bir fotoğraf var.

Biz de inanılmaz gelişmiş bir hack aracımızı devreye soktuk.

Google kullandık.

Eposta adreslerini, telefon numaralarını kullandık.

Sibersuçlularımızdan birine ait solda gördüğünüz

satılık BMW ilanı ile diğer tarafta gördüğünüz satılık

sfenks kedi yavruları ilanlarındaki GPS verilerini kullandık.

Bunlardan biri benim için daha klişeydi
(İlandaki BMW modeli suçla biraz özleştirilir).

Biraz daha araştırmadan sonra karşınızda sibersuçlumuz.

Bir düşünün bunlar internette neredeyse hiç

bilgi paylaşmayan sibersuçlular.

Bu salonda bulunan insanlar

hakkında neler bulabiliriz bunu bir düşünün.

Profillerinde biraz daha arama neticesinde

onların ofislerini bile buluyoruz.

Üçüncü katta çalışıyorlarmış.

Hatta kendisinin belirli bir tarza yönelmiş ve

işiyle alakalı bazı fotoğrafları

dahi görebiliyorsunuz.

Ortaya çıktı ki Rus Erotik Site Yöneticileri Federasyonu üyesiymiş.

Burası araştırmamızın hız kesmeye başladığı yer.

Sibersuçlular profillerini gayet güzel kilitlemişler.

Şimdi çıkarabileceğimiz en büyük sonuç geliyor

bu da sosyal medya ve taşınabilir cihazlarımıza ilişkin olacak.

Arkadaşlarımız, ailelerimiz ve iş arkadaşlarımız

biz bir şeyleri doğru yapıyor olsak bile
güvenliğimizin kırılmasına sebep olabilirler.

Bu Mobsoft, özelliği sibersuçlu çetemizin

şirketlerinden biri olması.

Mobsoft ile alakalı ilginç olan şey ise

yüzde 50 hissesinin sahibi olan kişinin

yayınladığı bir iş ilanı.

Bu iş ilanındaki telefon numarası daha önceki kodda gördüklerimizden

biriyle tamamen örtüşüyor.

Bu kadın Maria,

ve Maria sibersuçlularımızdan birinin karısı.

Kendisi sosyal medya ayarlarını açıp hayal edebileceğiniz

her seçeneğe kendini gerçekten ama gerçekten emniyetsiz

kılmak için itinayla tıklamış gibi gözüküyor.

Soruşturmalarımızın nihayetinde

27 sayfalık raporumuzu şu link üzerinden okuyabilirsiniz,

sibersuçlularımızın fotoğrafları elimizdeydi.

Hatta bir ofis Noel partisi ile

çıktıkları bir gezintinin.

Evet bu doğru, sibersuçlular da Noel partileri yapar,

ortaya çıkardığımız üzere.

Şimdi büyük ihtimalle bu adamlara ne oldu merak ediyorsunuz.

Bu konuya bir dakika içinde dönmeme izin verin.

İstikametimizi son bir küçük ispat için değiştirmek istiyorum.

Bu inanılmaz kolay ve basit bir teknik

fakat hakkımızda ne kadar bilgiyi açığa vurduğumuzu

göstermesi bakımından ilginç,

hem de de konuyla alakalı çünkü biz TED izleyicileri için de geçerli.

Normalde iş bu noktaya vardığında insanlar can havliyle ceplerinde

bir şeyleri karıştırıp telefonlarını
uçak moduna almaya çalışırlar.

Çoğunuz "kablosuz ağlar aranıyor"

olayını bilirsiniz.

Blackberry ve iPhone cebinizden çıktı mı her defasında bunu yapar

ve TEDKatılanları gibisinden bir ağa bağlanırsınız.

Ama bilmediğiniz bir şey vardır ki,

bununla daha önce bağlandığınız ağların

bir listesinin sinyallerini de saçmış olursunuz.

Herhangi bir ağı aktif kullanmıyorken bile.

Ben de bu yüzden küçük bir tarama yaptım.

Yasalarla alakalı herhangi bir endişe taşımayan sibersuçlularla,

kıyasladığınızda biraz çekingen kalabilecek

benim mobil cihazımıza bakıyorsunuz.

Tamam mı? Böylece kablosuz ağların listesini görebilirsiniz.

TEDKatılanları, Hyaat Long Beach (otel). Sizce nerede kalıyormuşum?

Ev ağım PrettyFlyForAWifi (BirKablosuzAğİçinGüzelUçuş)

ki ben harika bir isim olduğunu düşünüyorum.

Sophos_Ziyaretçileri, SANSEMEA beraber çalıştığım şirketler.

Loganwifi, Boston'da. HiltonLondon.

CIAGözlemMinibüsü.

Bunu konferanslarımızdan birinde isimlendirmiştik

çünkü bunun insanları delirteceğini düşünmüştük.

Bana göre bu komik. (Kahkaha)

Bizim eğlencemiz de böyle oluyor işte.

Öyleyse işleri biraz daha ilginç kılalım.

Sizler hakkında konuşalım.

İçinizden yüzde 23'ü yakınlarda Starbucks'ta

bulunmuş ve kablosuz ağlarını kullanmış.

İşler daha da ilginçleşiyor.

İçinizden yüzde 46'ınızı bir işyeriyle örtüştürebildim.

XYZ Çalışanları Ağı.

Bu tam olarak bir bilim değil ama yine de hayli isabetli sonuçlar verir.

İçinizden 761 kişinin son zamanlarda bulunduğu otelleri tespit edebildim,

elbette gezegendeki bir yere sizi elimle koymuş kesinliğinde.

İçinizden 234 kişi, şey, sizin nerede yaşadığınızı biliyorum.

Kullandığınız ağ adları o kadar benzersizdi ki

internetteki herkese açık verilerle

yerinizi tam olarak saptayabildim.

Hem de hack veya büyük beceriler gerektirmeden.

Şunu da belirtmem gerekir ki içinizden

bazıları kendi isimlerini kullanıyordu.

"James Lyne'nın iPhone'u" gibi.

Ve yüzde ikinizde ağzı bozukluğa aşırı eğilim tespit ettim.

Şimdi hakkında düşünebileceğiniz bazı şeyler:

Tüm bu yeni mobil cihazları ve uygulamaları benimser

ve bu parlak yeni oyuncaklarımızla oynarken,

hayatımız kolaylaşacak diye ne miktarda gizlilik

ve güvenliğimizi feda ediyoruz?

Bir dahaki sefere bir şeyleri yüklerken

ayarlarına bakın ve kendinize sorun,

"Bu benim paylaşmak istediğim bir bilgi mi?

Birileri bunu suistimal edebilir mi?"

Ayrıca müstakbel yetenek havuzumuzu nasıl geliştireceğimizi

de dikkatlice düşünmeye ihtiyacımız var.

Görüyorsunuz, teknoloji sarsıcı derecelerde değişiyor

ve 250.000 parça zararlı yazılım

uzun süre daha aynı kalmayacak.

Şimdilerde çok endişe verici bir gidişat var.

Şimdilerde çoğunluk okullardan "teknolojiden anlıyor"

olarak mezun olurken aslında teknolojiyi nasıl kullanacaklarını bilmiş oluyorlar,

işin aslı çok ama çok az insan teknolojinin

arka planda nasıl işlediğiyle ilgileniyor.

Birleşik Krallık'ta 2003 yılından beri yüzde 60 düşüş var

ve dünyanın başka yerlerinde de istatistikler benzer seyrediyor.

Bu alandaki yasal konular hakkında da oturup düşünmek zorundayız.

Şu bahsettiğim sibersuçlular

milyonlarca dolarlık soygunlarına rağmen,

aslına bakarsanız hala tutuklanmadılar.

Ve büyük ihtimalle hiç tutuklanmayacaklar da.

Uygulamada yasalar konulduğu ülkede geçerlidir.

Yapılan tüm sibersuç kongrelerine karşın ise internet

sınır tanımaz ve deyim yerindeyse milletlerarasıdır.

Ülkeler birbiriyle anlaşamıyor, bu da bu sahayı

hukuki açıdan fevkalade ilgi çekici hale getiriyor.

Ama benim en büyük ricam şu:

Buradan ayrılacak ve haberlerde bazı

çok şaşırtıcı olaylara rastlayacaksınız.

Akıl almaz, dehşet verici, korkunç şeyler yapan

zararlı yazılımlar hakkında bir şeyler okuyacaksınız.

Halbuki bunların yüzde 99'unun çalışma sebebi

insanların en temel unsurları atlaması olacak.

Şimdi ricam şu ki: Çevrimiçi olun,

bu işe yarar basit yöntemleri bulun.

Bilgisayarınızı güncelleştirmeyi ve yazılım yaması yapabilmeyi öğrenin.

Güvenli bir şifre edinin.

Farklı site ve hizmetlerde farklı şifreler

kullandığınıza emin olun.

Bahsettiğim kaynakları bulun. Onları uygulayın.

İnternet iş konuları, siyasi dışavurumlar,

sanat ve "öğrenebilmek" adına

olağanüstü bir kaynaktır.

Bana ve diğer güvenlik oluşumlarına

sibersuçlular için hayatı zor, çok daha zor

yapabilmemiz için yardım edin.

Teşekkür ederim.

(Alkış)