Press "Enter" to skip to content

The secret world of cybercrime | Craig Gibson | TEDxMississauga


Mi piacerebbe invitarti ad immaginare un
mondo in cui non sei interrotto
durante la cena da telemarketers non lo faccio
devo incrociare le dita così solo per a
un po ‘ di partecipazione del pubblico
Si potrebbe essere necessario tenere la tua mano
per ben 30 secondi quanti di
hai ricevuto un’email da un nigeriano
principe quanti di voi hanno ricevuto un
segreteria telefonica dicendo che hai vinto a
Crociera non sei rimasto fuori sei
l’ unico però e ho ricevuto
c’è solo l’altro ieri ho
penso sia stato come molti hanno ricevuto un
umano che ti chiama e ti offre gratuitamente
il condotto che puliva tutti quelli che gemevano
avrebbero alzato la mano in modo sicuro
così eri in te, specialmente in
il caso del terzo contattato da
criminali di telecomunicazioni internazionali così spesso
questi sono indicati come truffe ma nel mio
mente che ti fa pensare a ciò che sai
un individuo che lavora nel seminterrato
rubando cento dollari qui e
lì conosci una felpa con cappuccio intelligente che indossa
hacker ma questi sono internazionali
gruppi sofisticati a volte centinaia
di persone che hanno più livelli di org
grafico di alcuni dei quali stanno lavorando in quasi
un livello di call center che vedrà alcuni
foto di chi lavora anche a
più alti livelli di cartello come
infrastruttura quando effettivamente iniziano
questi attacchi non si fermano fino a loro
ottenere tutto ciò che hai così tanto più
vulnerabili si è tanto più quanto più si
andare per questo tipo di trucco più
probabilmente è che ci sarà in realtà
ottenere tutto il capitale di casa tutto il
saldo della tua carta di credito tutto il
soldi nei tuoi conti bancari e poi aggiungere
a un database che vendono a
altri criminali in modo che possano colpirti
il prossimo attacco quindi perché continua così
succede bene io
Non ho un centralino qui per no
motivo speciale tranne che per dire questo
c’è l’architettura della sicurezza IT e
architettura di sicurezza delle telecomunicazioni di grandi dimensioni
i clienti pagano molto per la sicurezza IT
architettura, ma quasi mai chiedere
architettura di sicurezza delle telecomunicazioni, quindi IT
l’architettura di sicurezza è molto avanzata
telecomunicazione a livello di agenzia di intelligence
l’architettura di sicurezza è da qualche parte
da queste parti in generale con le telecomunicazioni
il crimine ti segue sapendo che c’è il più lontano
come ho capito ci sono 400 diversi
tipi più o meno del crimine di telecomunicazioni così
di cosa abbiamo parlato prima, specialmente
la pulizia del condotto si chiama phishing pH
è l’età e se si tratta di phishing vocale nel
caso di pulizia del medico sarebbe
chiamato phishing o voice phishing e
c’è smishing e ogni altro tipo
anche così come inizia come un hacker
faranno una di queste tecniche che faranno
fare un virus o un worm o chiamarti o
utilizzare una torre cellulare finta per davvero
intercettate la vostra radio dal vostro arrivo
dai tuoi dispositivi e se stai noleggiando
cose come Internet of Things così
droni cellulari abilitati o
veicoli a guida autonoma o intelligenti
televisori o smart frigoriferi o nessuno dei
queste cose che potrebbero essere considerate
IOT tutti questi attacchi erano pari
meglio su quelli perché non lo fanno
lamentarsi che l’attacco li colpirà
colpiscili di nuovo , continuerai a scriverle
fino a quando qualcuno ottiene un conto per 2 milioni
dollari e 2 milioni sono solo un esempio
di qualcuno che ha fatto irruzione in una conferenza
ponte qualche tempo fa l’azienda
ponte delle conferenze così l’hacker ottiene
per esempio nella vittima la vittima
un’azienda con un ponte per conferenze o
qualcuno con una linea telefonica che paga
il telco per il fatto che loro
generato una quantità enorme di traffico che
poi viene sub-pagato nell’hacker
forse la telco non lo sa
forse sono collusi con i criminali
la telco è in un altro paese dove
questo è in realtà parte del loro telefono
modello di business che lavora con la dogana
il crimine organizzato è serio
criminalità informatica in particolare IT
la criminalità informatica fa più soldi della droga
commercio oggi nel mondo così il
individui che avrebbero investito in
il crimine commerciale della droga ora investe in
il crimine informatico del crimine informatico ha un sacco di
venditori che lavorano in questo spazio così ora
stanno iniziando a trasferirsi in telecomunicazioni
crimine informatico o sito L crimine probabilmente
non posso leggere la piccola scritta bianca su
questa pistola ma è un’aquila del deserto e
a causa della furtività di questi
attacchi che non avresti mai acceso questo
pistola a meno che non ci fosse effettivamente la polizia
già cercando di arrestare il punto
che è un’aquila del deserto è una cinquantina
pistola calibro capace di piercing
armatura del corpo di polizia, quindi stanno assumendo
che avranno a che fare con SWAT voi
potrebbe non aver visto questo logo prima ma
la cosa che può darlo via è il
Grande muraglia cinese qui al
in basso senza entrare in nessun tipo di
questioni politiche il governo cinese
per lo scopo della presentazione di oggi
ha dato il permesso per questo logo di essere dentro
questa presentazione e una delle ragioni
quello che potresti considerare telecom
il crimine è importante è che considerano
questo è un problema molto molto grave
piuttosto che darti un po ‘di questo
roba soffice che ho appena menzionato
Entrerò in una descrizione concreta di
uno dei più grandi del sito L che punge
è mai successo di uscire di recente
migliaia o decine di migliaia di chiamate
terminato in Cina
non tutti li hanno segnalati, quindi ci è voluto un
po ‘di tempo per la nazionale cinese
La polizia ha saputo che c’era in realtà
un attacco molte persone migliaia in
questo caso ha perso tutti i loro soldi e in
alcuni casi nel caso di persone anziane
colpito da questo tipo di crimine che perde tutto
dei loro soldi in paesi che non lo fanno
avere la rete di sicurezza sociale del Canada
quando non hanno soldi e sono molto
vecchio il loro viso stava vivendo per la strada
bene se la loro faccia viveva sulla
strada tendono ad uccidersi
quindi la polizia nazionale cinese ha funzionato
con le telecomunicazioni cinesi e le telecomunicazioni cinesi
compagnie telefoniche e identificato questi
le chiamate provenivano dalla Spagna ma
poliziesca nazionale di polizia nazionale
le agenzie non possono lavorare con la polizia
agenzie di altri paesi meno loro
i sistemi legali sono molto simili, quindi loro
camminare attraverso le Nazioni Unite
entità come la tua Interpol o Europol
che è un gruppo di cui sono un consulente
attraverso il mio ruolo una volta che hanno creato il
rapporto formale con la polizia nazionale
di Spagna identificata la polizia spagnola
che in effetti le chiamate erano originarie
da compagnie telefoniche spagnole e
in realtà non siamo stati rimbalzati
più paesi che ci hanno portato a
credono che i crimini reali erano
effettivamente provenienti dalla Spagna così dentro
lavorando con le compagnie telefoniche in
Spagna è stato identificato che c’era
20 case di lusso
questa è una casa di lusso spagnola di Villa
e si adattano a un profilo particolare, quindi no
solo è la casa fisicamente grande è su
un grande lotto che significa che c’è un
distanza fisica tra l’edificio
e la siepe o recinzione sono i recinti
le siepi sono molto alte, quindi cosa significa
è che in queste 20 ville in tre
città in Spagna c’erano da 10 a 20
criminali per casa che lavorano come membri
di call center criminale lo era
distribuito attraverso le 20 posizioni
quelle persone quelle da 10 a 20 persone
per casa e mai lasciati entrarono
notte per esempio e mai calpestato
vicino a una finestra non è mai uscito e
c’era una sola persona che avevano portato
cibo dentro e fuori da questa casa così
modello se ci pensi funziona
Ovviamente, l’ Europa probabilmente lavorerebbe
Il Canada e forse lo è e lo farebbe sicuramente
lavorare in qualsiasi altro quartiere ricco
perché quartieri benestanti del
la natura ha una bassa presenza della polizia e allora
questo ti dice cosa fa questo
la foto ti dice che lo sai che ti dice
almeno alcuni dei criminali erano
ingannato nel prendere questo lavoro sono
mangiare dal pavimento che stanno dormendo su
il pavimento
non sono glamour, non lo sono
guida Lamborghini
dalle molte persone che lavorano in quelle
20 posizioni quasi tutte erano
il personale del call center ci prenderebbe in considerazione
molto basso pagato molto basso scrive tipo
posizioni se sei stato chiamato per condotto
la pulizia potrebbe aver sentito qualcuno dentro
lo sfondo
sai parlare dietro la persona che
stava parlando a te quella persona che era
parlando con te e la persona seduta
accanto a loro probabilmente ci sediamo in un
call center come questo così questi sono
sedie pieghevoli tavoli pieghevoli in cartone
scatole con schiuma insonorizzante su di loro
e i telefoni cellulari e cellulari erano
usato è quello di nascondere il fatto che loro
erano tutti fisicamente seduti in una casa
come ogni call center avevano obiettivi così
ogni ora ogni giorno erano
dovrebbe raggiungere un certo numero di
dollari in frode o dollari in vite
distrutto chi è che fa questi crimini
bene come puoi immaginare c’è
sicuramente più alto con più ben pagato
criminali la maggior parte delle persone coinvolte
tendono ad essere persone che non possono diventare normali
posti di lavoro forse hanno una fedina penale
che impedisce loro di ottenere un normale
lavoro tendono ad essere quasi il lago dei rifugiati
e certamente nel caso del
individui in tutti questi call center
una volta arrivati ​​sull’aereo dal loro
paese d’origine l’agenzia criminale che
hanno lavorato per non avere alcun motivo per pagarli
e dare loro un volo di ritorno avrebbe messo
punirli se hanno parlato con il
vicino di casa o qualcosa di simile di quella
gentile quindi c’è una soluzione per tutti
Questo
fortunatamente quando abbiamo parlato di Internet
di cose e chiamate che hanno un impatto sulle persone
c’è in realtà in efficienza in 4G
reti terrestri a lunga distanza e così via
e in realtà quelle inefficienze
Limitare quanta frode può essere fatta e così via
devono fare affidamento su cose come queste
case fisiche per sedersi in quelle
le inefficienze erano una delle noi
vincere uno dei modi in cui erano
tracciato così in questa particolare operazione
Questo
International sigh tell sting ha riempito il
muro in definitiva attraverso le tre città
le 20 posizioni le tre
le forze dell’ordine c’erano 50
La polizia nazionale cinese ha coinvolto 200
Polizia nazionale spagnola coinvolta e 300
Funzionari dell’interpol coinvolti che hanno colpito tutti
20 sedi che arrestano 300 persone
300 persone parlano tutte in cinese e questo è
uno dei motivi per cui i cinesi
La polizia nazionale è stata coinvolta
funzionano come traduttori e lo erano
tutto poi deportato
quindi non ci sono inefficienze in 4G
esistono in cinque g 5g al massimo livello
è gestito da una sorta di artificiale
intelligenza chiamata 5g ml o 5g macchina
apprendimento e perché è basato su AI
sistema e ha una specie di guardia del corpo
chiamato un orchestratore di sicurezza che
Orchestrator di sicurezza che è molto molto
le regole basate sono sommamente buone e non
solo applicare le regole di sicurezza come
regole antifrode ma anche di prevenzione
frodi che si verificano fino a quando
identifica ciò che treno comune o
la catena del valore è così se lo dice per
esempio un tipo di frode è
nasce da un punto centrale e
colpisce molti molti bersagli che è un
relazione uno-a-molti in qualsiasi momento a a
livello di telecomunicazioni si vede uno-a-molti
rapporto è abbastanza probabile non umano
diciamo che è probabile che sia automatizzato
sistema umano e traffico è molto molto
molti a molti
quindi sono le famiglie che parlano tra loro
e scambiare una varietà di tipi diversi
del traffico un sistema di frode sarà uno
tipo di traffico e probabilmente sarai tu
di quando incrociatori o qualcosa di simile
quindi a livello di telecomunicazioni è molto facile
tracciabile è uno dei quattrocento
diversi tipi di frodi che ottengono
eseguito in telecomunicazione ma tutti e quattro
c’erano centinaia di tipi diversi di frodi
in realtà inventato migliaia di anni fa
in realtà sono stati inventati per la maggior parte
parte sul posto con il lago mesopotamia
dove sono stati usati dagli individui per
ogni silos di grano fuori dagli altri
grano così quando esegui quelli eseguiti
regole di sicurezza dell’intelligenza artificiale
in un ambiente di apprendimento automatico 5g
gruppo di ricerca sulle minacce previsionali
ha identificato che puoi portare questo
frode non solo non solo verso il basso, ma è possibile
portalo a zero puoi portarlo a
zero quindi quando vengono eseguite queste frodi
e sai tutte queste persone sono morte lo
era totalmente prevenibile se avessimo 5g così
Ho due chiamate all’azione quindi quella
call to action è per tutti nel
stanza che non ha segnalato questo crimine così
quando hai ricevuto tutti questi diversi
tipi di pesca quando li denunci
va al governo il governo
sa come assegnare i finanziamenti come
fornire supporto per le forze dell’ordine e
in questo modo tutti sanno esattamente come
grave questo è quando ero un architetto
in Telco avevo una pesca specifica
evento che hai vinto una crociera
anni fa, che è ancora in corso oggi
quello stava generando 57 milioni di chiamate a
mese sotto un telco che è il
caso ho detto che il governo federale sopra
birra un giorno ed erano molto
sorpreso perché ne avevano solo tre
mille rapporti così fortunatamente qui
Canada puoi segnalarlo al
Il centro antispam canadese e lo faranno
sapere esattamente quanto ti importa quanto
ti importa
su questo argomento l’altra cosa è
altro invito all’azione è per legge
l’applicazione in modo tale che le forze dell’ordine nazionali
o qui in Canada o in poi
YouTube se YouTube sta guardando nazionale
le forze dell’ordine di qualsiasi paese possono
avvicinarsi all’Europol ec3 europeo
centro del crimine informatico e attraverso di esso
si avvicinò al gruppo di lavoro L del sito
di cui sono il consigliere per tutta la legge
l’applicazione e tutte le società di telecomunicazioni in Europa
questo è il caso delle forze dell’ordine
agenzia e si conosce il nazionale cinese
La polizia sta cercando di unirsi a questo gruppo
anche se è Europol qualsiasi cittadino
agenzia può tentare di unirsi a questo gruppo
e se si uniscono al gruppo e passano
il processo di controllo che possiamo poi condividere
criminologia su tutti questi 400 diversi
tipi di reato che possiamo parlare di che
i gruppi stanno effettivamente commettendo il crimine
quali numeri di telefono generano il
crimine quali generi di macchine generano
il crimine e quindi quello che puoi
cercare un tecnico molto basso
segnalando il tipo di livello e possiamo condividere
tutto questo tipo di informazioni dettagliate
con le forze dell’ordine in tale
modo in cui possiamo accelerare il tipo di
collaborazione che ho descritto durante questo
sostenuta una cosa che dirò è quella
questo è davvero incompreso o molto
la classe segreta del crimine è spesso
incompreso è spesso minimizzato è
Spesso considerato come un non-problema molti
i sistemi nelle grandi aziende no
anche tracciarlo in modo che i criminali siano giusti
allontanarsi con i tuoi soldi e
nessuno si lamenta, ma spero
avrebbe fatto attraverso questo discorso oggi
è fatto un po ‘ troppo lontano per
mistificare questo argomento e la mia speranza è quella
condividi questo discorso con le persone
sei seduto a pranzo con per
Natale e chiunque potrebbe essere in
delle forze dell’ordine o ricevere questo
tipo di crimine quindi sanno cosa è così
grazie
tu
[Applausi]
Please follow and like us: