1
00:00:02,000 --> 00:00:07,000
Изтеглено от
YTS.MX

2
00:00:08,000 --> 00:00:13,000
Официален сайт за филми YIFY:
YTS.MX

3
00:01:10,809 --> 00:01:12,115
Петък е,

4
00:01:12,115 --> 00:01:15,423
и е, разбира се,
денят на мюсюлманската молитва.

5
00:01:15,423 --> 00:01:18,513
Всички са на разстояние,
с изключение на скелетния персонал

6
00:01:18,513 --> 00:01:20,645
в Бангладешката банка,

7
00:01:20,645 --> 00:01:24,562
включително Zubair Bin Huda,
който е дежурен ръководител.

8
00:01:27,870 --> 00:01:31,395
Той е част от
елитен екип от служители

9
00:01:31,395 --> 00:01:35,095
които бягат
банковата система SWIFT,

10
00:01:35,095 --> 00:01:38,663
което е много сигурно
банкова система

11
00:01:38,663 --> 00:01:41,318
който изпраща пари
по целия свят.

12
00:01:43,538 --> 00:01:47,281
Сега Бин Худа отива,
както прави всеки ден,

13
00:01:47,281 --> 00:01:49,152
към SWIFT принтера

14
00:01:49,152 --> 00:01:53,374
за проверка на транзакциите
от предния ден.

15
00:01:53,374 --> 00:01:56,159
Обикновено има разпечатки

16
00:01:56,159 --> 00:01:58,422
на транзакциите
който дойде за една нощ.

17
00:01:58,422 --> 00:02:02,774
Софтуерът SWIFT ще отпечата
извеждам книга всеки ден,

18
00:02:02,774 --> 00:02:06,952
одитна следа за всеки един
възникнала сделка

19
00:02:06,952 --> 00:02:08,693
на хартия.

20
00:02:08,693 --> 00:02:11,392
Но когато влязоха
на 5 февруари сутринта,

21
00:02:11,392 --> 00:02:12,871
както обикновено правят,

22
00:02:12,871 --> 00:02:15,744
откриха, че има
изобщо няма SWIFT съобщения.

23
00:02:15,744 --> 00:02:20,009
Всъщност на принтера
затвори. Няма да работи.

24
00:02:20,009 --> 00:02:21,358
Опитват се да го включат.

25
00:02:21,358 --> 00:02:25,188
Нищо няма да го ритне
обратно в живота.

26
00:02:25,188 --> 00:02:28,148
Той предполага, че е просто
техническа грешка,

27
00:02:28,148 --> 00:02:30,193
свива рамене, прибира се за нощта,

28
00:02:30,193 --> 00:02:32,282
се връща
в събота сутринта

29
00:02:32,282 --> 00:02:34,502
за да проверите отново системата.

30
00:02:35,677 --> 00:02:36,939
на следващия ден,

31
00:02:36,939 --> 00:02:40,160
те по някакъв начин ръчно
накарайте принтера да работи.

32
00:02:40,160 --> 00:02:42,466
Този заместник главен мениджър
ходи в стаята,

33
00:02:42,466 --> 00:02:46,122
принтерът започва да работи и
излизат тези странни съобщения.

34
00:02:46,122 --> 00:02:49,560
Принтерът
започва да бълва

35
00:02:49,560 --> 00:02:51,736
всички тези транзакции,

36
00:02:51,736 --> 00:02:56,306
включително индивидуални заявки
до Фед в Ню Йорк

37
00:02:56,306 --> 00:02:59,353
за 1 милиард долара.

38
00:03:01,268 --> 00:03:04,880
в този момент,
това са паник станции.

39
00:03:44,789 --> 00:03:50,230
когато растях,
най-голямото престъпление във Великобритания

40
00:03:50,230 --> 00:03:52,319
записван някога
беше Големият влаков обир.

41
00:03:52,319 --> 00:03:56,366
Беше необикновено нещо.
Те откраднаха около £2,5 милиона.

42
00:03:56,366 --> 00:03:58,760
Това са около 4 милиона долара.

43
00:03:58,760 --> 00:04:04,244
И тази история
работи буквално 30 години.

44
00:04:05,245 --> 00:04:06,768
Четири милиона долара.

45
00:04:07,856 --> 00:04:10,293
Това, което предстои да чуете

46
00:04:10,293 --> 00:04:14,036
е историята на един опит
да крадат...

47
00:04:15,037 --> 00:04:17,518
един милиард долара

48
00:04:18,475 --> 00:04:20,434
Разказано е от световен лидер

49
00:04:20,434 --> 00:04:23,959
киберсигурност и правни експерти
и журналисти:

50
00:04:23,959 --> 00:04:26,309
самите хора
който разкри фактите

51
00:04:26,309 --> 00:04:27,919
и ги свързах заедно

52
00:04:27,919 --> 00:04:32,489
за да разкрие колко опасно е
светът на киберпрестъпността е днес.

53
00:04:49,898 --> 00:04:53,336
И така, има четири големи заплахи

54
00:04:53,336 --> 00:04:57,471
към света
и на човешката раса.

55
00:04:57,471 --> 00:04:59,603
Един от тях
току-що преживяхме,

56
00:04:59,603 --> 00:05:01,736
това е пандемията.

57
00:05:01,736 --> 00:05:04,826
Тогава имате оръжия
на масово унищожение.

58
00:05:04,826 --> 00:05:08,220
Имате климатични промени.

59
00:05:08,220 --> 00:05:13,965
Но се движи надолу към нас
преди това е кибер.

60
00:05:24,498 --> 00:05:25,934
Това е възможността

61
00:05:25,934 --> 00:05:30,068
на нашата свръхзависимост
върху мрежовите технологии

62
00:05:30,068 --> 00:05:34,943
се подкопава, или от
неправилно функциониране на системата...

63
00:05:34,943 --> 00:05:36,597
Появяват се нови проблеми

64
00:05:36,597 --> 00:05:39,164
ден след Amazon
прекъсване на уеб услугата.

65
00:05:39,164 --> 00:05:42,254
Масивен и мистериозен,
глобално прекъсване...

66
00:05:42,254 --> 00:05:45,214
...или чрез целенасочена атака.

67
00:05:45,214 --> 00:05:47,129
Повече от хиляда компании

68
00:05:47,129 --> 00:05:49,305
са били осакатени
от тази атака досега.

69
00:05:49,305 --> 00:05:52,264
Звучи сякаш търсим
през 2022 г. с повече хакове,

70
00:05:52,264 --> 00:05:53,570
повече загубени пари.

71
00:05:59,924 --> 00:06:04,233
И така, когато започнах да ловувам
хакери в началото на 90-те...

72
00:06:05,452 --> 00:06:07,671
нашият враг беше наистина прост.

73
00:06:07,671 --> 00:06:10,152
Целият зловреден софтуер,
всички вируси,

74
00:06:10,152 --> 00:06:13,111
всички атаки бяха
направени от тийнейджъри.

75
00:06:13,111 --> 00:06:15,462
Какво ще си помислят родителите ти?

76
00:06:17,594 --> 00:06:20,815
Вършех тази работа
вече две десетилетия.

77
00:06:24,253 --> 00:06:25,472
Когато за първи път започнахме,

78
00:06:25,472 --> 00:06:27,909
хората, които пишат вируси
и зловреден софтуер

79
00:06:27,909 --> 00:06:29,476
го правеха за забавление,

80
00:06:29,476 --> 00:06:32,392
за да осветят името си,
да кажа: "Виж какво мога да направя."

81
00:06:32,392 --> 00:06:34,655
Без светкавица, моля.

82
00:06:34,655 --> 00:06:37,788
Когато започнах да анализирам
вируси, те изглеждаха така.

83
00:06:37,788 --> 00:06:41,052
Все още се разпространяваше зловреден софтуер
на флопи дискове.

84
00:06:41,052 --> 00:06:44,708
Те се разпространяваха със скорост
на хора, пътуващи по света

85
00:06:44,708 --> 00:06:47,102
и носители на вируси
с тях.

86
00:06:47,102 --> 00:06:50,540
Микеланджело има
доказано е по-малко вредно, отколкото се страхуваше.

87
00:06:50,540 --> 00:06:53,108
Всички неща, които имаш
там може наистина да искате,

88
00:06:53,108 --> 00:06:54,414
просто го няма?

89
00:06:54,414 --> 00:06:56,459
Тогава се появи интернет,
и изведнъж,

90
00:06:56,459 --> 00:06:59,331
епидемии от зловреден софтуер биха могли
обиколете света за секунди.

91
00:06:59,331 --> 00:07:00,942
За последните 36 часа,

92
00:07:00,942 --> 00:07:04,685
вирусът ILOVEYOU е бил
създавайки хаос по света.

93
00:07:04,685 --> 00:07:08,166
Експертите имат основания за притеснение.
Първата атака, 19 юли,

94
00:07:08,166 --> 00:07:11,648
заразени около 300 000
системи за девет часа.

95
00:07:11,648 --> 00:07:14,129
На първо място, момчетата, които
изкарват прехраната си като охрана

96
00:07:14,129 --> 00:07:16,044
и се опитват да се защитят

97
00:07:16,044 --> 00:07:19,569
ужасно се страхуват от теб,
защото можете просто да ги съсипете.

98
00:07:19,569 --> 00:07:20,875
След периода от време

99
00:07:20,875 --> 00:07:22,529
където хакери
просто правеха неща за забавление,

100
00:07:22,529 --> 00:07:26,010
някои от тях разбраха, че те
може да го използва, за да прави пари.

101
00:07:28,535 --> 00:07:31,668
Преди, например, 2000-те...

102
00:07:31,668 --> 00:07:35,716
кибер беше предимно наоколо
прекъсване на уебсайтове...

103
00:07:36,630 --> 00:07:38,893
обезобразяване на уеб страница.

104
00:07:38,893 --> 00:07:42,505
Точно когато стигнахме около 2000,
бумът на dot-com, експлозията,

105
00:07:42,505 --> 00:07:44,376
започнахме в
какво би станало

106
00:07:44,376 --> 00:07:46,161
финансово мотивирани хакери.

107
00:07:46,161 --> 00:07:49,033
Това наистина процъфтява,
особено в Източна Европа,

108
00:07:49,033 --> 00:07:53,124
Русия, страните от ОНД.

109
00:07:53,124 --> 00:07:55,953
Това беше времето
на гангстерския капитализъм,

110
00:07:55,953 --> 00:08:00,001
когато светът на всички е в Изток
Европа се разпадаше,

111
00:08:00,001 --> 00:08:02,612
където организираната престъпност и...

112
00:08:02,612 --> 00:08:05,528
бивши членове на
разузнавателните служби

113
00:08:05,528 --> 00:08:09,314
се захващаха
на икономиката.

114
00:08:10,881 --> 00:08:14,276
Значи сте имали много млади хора
през 90-те години

115
00:08:14,276 --> 00:08:17,932
които бяха много добри
математици, физици,

116
00:08:17,932 --> 00:08:20,282
компютърни учени,

117
00:08:20,282 --> 00:08:23,503
който просто взе
логиката и морала

118
00:08:23,503 --> 00:08:26,593
на гангстерския капитализъм онлайн.

119
00:08:30,074 --> 00:08:32,163
Писатели на вируси
пишеха вируси

120
00:08:32,163 --> 00:08:33,817
за заразяване на компютри с Windows,

121
00:08:33,817 --> 00:08:36,951
и тези компютри бяха тогава
продадени на имейл спамери,

122
00:08:36,951 --> 00:08:39,954
които са използвали тези машини
за изпращане на спам от Viagra

123
00:08:39,954 --> 00:08:42,652
или какво имаш,
основно печелене на пари.

124
00:08:42,652 --> 00:08:44,436
И това промени всичко.

125
00:08:48,789 --> 00:08:51,574
Хората по това време
започна да използва онлайн банкиране,

126
00:08:51,574 --> 00:08:54,621
и започнаха да крадат на хората
идентификационни данни за онлайн банкиране,

127
00:08:54,621 --> 00:08:57,275
от там също вземете
номера на кредитни карти,

128
00:08:57,275 --> 00:08:59,408
и използвай това
за основно прехвърляне на средства.

129
00:08:59,408 --> 00:09:02,672
Само в стотици долари на
време от тези лица.

130
00:09:02,672 --> 00:09:05,893
Те в крайна сметка осъзнаха
че преследват индивиди

131
00:09:05,893 --> 00:09:07,198
беше много по-трудно

132
00:09:07,198 --> 00:09:10,288
отколкото просто след
самите банки.

133
00:09:10,288 --> 00:09:11,942
Влезте в бази данни,

134
00:09:11,942 --> 00:09:14,423
съхраняваните бази данни
номера на кредитни карти.

135
00:09:14,423 --> 00:09:17,600
Вземете тези числа и тогава
продават ги на черния пазар.

136
00:09:19,341 --> 00:09:23,345
Първоначално интернет
беше създадена в Пентагона...

137
00:09:25,042 --> 00:09:29,003
само за да мога да споделям
ресурси между компютрите.

138
00:09:32,136 --> 00:09:35,226
И наистина никога не е било
проектиран да има

139
00:09:35,226 --> 00:09:38,490
банкиране, свързано с него,

140
00:09:38,490 --> 00:09:41,711
критична инфраструктура
прикрепен към него.

141
00:09:41,711 --> 00:09:44,366
Беше наистина проектирано
за наличност.

142
00:09:44,366 --> 00:09:47,108
Никога не е бил проектиран
за сигурност.

143
00:09:48,500 --> 00:09:50,502
Докато в началото на 1990 г

144
00:09:50,502 --> 00:09:53,505
когато имаше само 30 000
хора, свързани с него

145
00:09:53,505 --> 00:09:56,813
и няколкостотин системи,
преминахме към система

146
00:09:56,813 --> 00:09:59,947
което по същество е
гръбнакът на глобалните финанси.

147
00:10:01,339 --> 00:10:04,560
Фактът, че
може да направи това...

148
00:10:04,560 --> 00:10:07,432
фактът, че е в състояние
да поддържа в момента между

149
00:10:07,432 --> 00:10:10,392
15 и 20 процента
от БВП в световен мащаб

150
00:10:10,392 --> 00:10:12,742
ни казва нещо за
колко е важно

151
00:10:12,742 --> 00:10:14,918
тази инфраструктура е.

152
00:10:14,918 --> 00:10:17,094
Защо хората се преместиха
в интернет

153
00:10:17,094 --> 00:10:18,661
да търсят икономически възможности?

154
00:10:18,661 --> 00:10:21,621
Защото там е
икономическа възможност беше,

155
00:10:21,621 --> 00:10:23,579
необвързан от нормите,

156
00:10:23,579 --> 00:10:25,799
необвързан
по национални граници,

157
00:10:25,799 --> 00:10:28,497
и по същество ограничено
само от креативността

158
00:10:28,497 --> 00:10:30,194
които тези лица са имали.

159
00:10:40,814 --> 00:10:43,817
Потребителят се заяжда
банката на Федералния резерв

160
00:10:43,817 --> 00:10:48,386
с 35 инструкции за плащане
на стойност 951 милиона долара.

161
00:10:48,386 --> 00:10:50,867
Просто никога не бяхме чували
на такова нещо преди.

162
00:10:50,867 --> 00:10:53,043
We'd been investigating cybercrime

163
00:10:53,043 --> 00:10:55,567
за няколко десетилетия
в този момент.

164
00:10:55,567 --> 00:10:57,700
You see cyber criminals go in,

165
00:10:57,700 --> 00:11:01,748
и се опитват да прехвърлят няколко
стотици хиляди долара,

166
00:11:01,748 --> 00:11:05,055
може би милион,
няколко милиона.

167
00:11:05,055 --> 00:11:09,059
But conducting a cyber-attack
to try to steal one billion?

168
00:11:09,059 --> 00:11:13,020
That was an order of magnitude
които никога преди не бяхме виждали.

169
00:11:13,020 --> 00:11:14,674
От рано беше ясно

170
00:11:14,674 --> 00:11:18,112
че е един от най-големите
кибер обири в света.

171
00:11:18,112 --> 00:11:20,505
Когато за първи път започнахме
чуване на слухове

172
00:11:20,505 --> 00:11:23,813
за нещо, което засяга
SWIFT мрежа,

173
00:11:23,813 --> 00:11:26,424
не разбрах
колко голям беше.

174
00:11:26,424 --> 00:11:28,122
Но когато започнахме да осъзнаваме

175
00:11:28,122 --> 00:11:30,646
това е напълно
различен мащаб,

176
00:11:30,646 --> 00:11:32,561
направо ми изби акъла.

177
00:11:46,314 --> 00:11:47,445
След като разбраха

178
00:11:47,445 --> 00:11:49,578
че парите всъщност
наистина беше изчезнал,

179
00:11:49,578 --> 00:11:51,623
тогава паниката започна да настъпва.

180
00:11:51,623 --> 00:11:56,890
Те загубиха 81 милиона долара моментално
в банка във Филипините.

181
00:11:56,890 --> 00:11:59,980
Те виждат 81 милиона долара
вече си отиде

182
00:11:59,980 --> 00:12:05,855
и това близо 900 милиона долара
е поискано допълнително.

183
00:12:08,815 --> 00:12:13,254
Те основно се опитват да разберат
какво да правя по-нататък.

184
00:12:13,254 --> 00:12:15,865
They have no idea what to do.

185
00:12:15,865 --> 00:12:19,129
They hunted for ways to contact
Федералният резерв на Ню Йорк.

186
00:12:20,957 --> 00:12:23,655
Чуват се отчаяни обаждания
от тях.

187
00:12:27,834 --> 00:12:29,749
И става
към телефонен секретар.

188
00:12:29,749 --> 00:12:31,751
<i>Стигнахте
the Federal Reserve Bank...</i>

189
00:12:31,751 --> 00:12:33,622
Защото е събота
в Ню Йорк,

190
00:12:33,622 --> 00:12:36,016
и никой не бере
вдигнете телефона.

191
00:12:36,016 --> 00:12:39,106
<i>- Please call back...</i>
- It's a complete shitshow.

192
00:12:39,106 --> 00:12:43,153
Пълна дезорганизация,
at both ends, I would stress.

193
00:12:45,503 --> 00:12:49,246
<i>The New York Times Magazine</i>
was planning a true-crime issue,

194
00:12:49,246 --> 00:12:50,421
и моят редактор дойде при мен

195
00:12:50,421 --> 00:12:52,902
и попита, интересува ме
в правенето му.

196
00:12:54,251 --> 00:12:55,600
Разгледах го малко.

197
00:12:55,600 --> 00:12:58,125
Определено имаше
някои интригуващи елементи,

198
00:12:58,125 --> 00:12:59,779
и ме накара да обърна внимание.

199
00:13:02,129 --> 00:13:04,435
Федералният резерв
има доста

200
00:13:04,435 --> 00:13:07,177
зависи от SWIFT
банкова система,

201
00:13:07,177 --> 00:13:11,878
и тъй като има рядко
беше хак, ако някога,

202
00:13:11,878 --> 00:13:14,837
на банковата система SWIFT...

203
00:13:14,837 --> 00:13:18,058
Федералният резерв
никога не е установяван

204
00:13:18,058 --> 00:13:20,800
всякакъв вид 24-7 гореща линия.

205
00:13:22,540 --> 00:13:26,501
В крайна сметка те получават
задържане на някой в SWIFT,

206
00:13:26,501 --> 00:13:28,155
и SWIFT казва,

207
00:13:28,155 --> 00:13:29,765
„Просто затворете цялата работа

208
00:13:29,765 --> 00:13:32,507
докато разберем
какво става тук."

209
00:13:32,507 --> 00:13:36,163
Badrul Khan decides before he
can actually make that decision,

210
00:13:36,163 --> 00:13:39,166
he has to talk to the deputy
управител на банката,

211
00:13:39,166 --> 00:13:40,820
което прави.

212
00:13:40,820 --> 00:13:43,823
Deputy governor doesn't want to
take the decision upon himself,

213
00:13:43,823 --> 00:13:47,435
so he talks to the governor.
И познайте какво.

214
00:13:47,435 --> 00:13:50,655
Губернаторът казва,
"It's probably a mistake.

215
00:13:50,655 --> 00:13:52,614
Няма да го затворим."

216
00:13:56,009 --> 00:13:58,750
Работната седмица започва
в банката на Бангладеш

217
00:13:58,750 --> 00:14:00,187
в неделя сутринта,

218
00:14:00,187 --> 00:14:02,972
and it's then that the general
управител на банката

219
00:14:02,972 --> 00:14:05,845
comes in and begins to take
stock of what had happened.

220
00:14:05,845 --> 00:14:07,411
Свършват им опциите.

221
00:14:07,411 --> 00:14:11,111
Не са сигурни какво да правят.
Фед все още е затворен в Ню Йорк.

222
00:14:11,111 --> 00:14:13,200
Те минават през
всички SWIFT материали,

223
00:14:13,200 --> 00:14:16,072
открийте, че повечето от
парите са отишли

224
00:14:16,072 --> 00:14:18,205
до банката в Манила.

225
00:14:18,205 --> 00:14:21,164
И тези отчаяни
изпращат се съобщения:

226
00:14:21,164 --> 00:14:22,600
„Спрете транзакциите.

227
00:14:22,600 --> 00:14:25,168
Дръж тези пари. недей
позволи да бъде оттеглено.

228
00:14:25,168 --> 00:14:27,127
Това са нашите пари.
Откраднат е."

229
00:14:28,650 --> 00:14:30,260
Но има един проблем.

230
00:14:30,260 --> 00:14:32,219
пет, четири,

231
00:14:32,219 --> 00:14:35,135
три, две, едно!

232
00:14:35,135 --> 00:14:37,920
честита нова година!

233
00:14:41,924 --> 00:14:43,795
Китайска нова година е,

234
00:14:43,795 --> 00:14:46,929
и търговската банка Rizal
е затворен.

235
00:14:51,673 --> 00:14:56,199
Крадците избраха
последователност от дни...

236
00:14:56,199 --> 00:15:00,638
от петък, събота,
неделя и понеделник,

237
00:15:00,638 --> 00:15:03,815
когато един или друг
на трите страни

238
00:15:03,815 --> 00:15:06,557
that would be communicating
един с друг

239
00:15:06,557 --> 00:15:09,169
was shut down for a holiday.

240
00:15:15,566 --> 00:15:17,612
Трябва да го предадеш
на тези момчета.

241
00:15:17,612 --> 00:15:19,005
Те го знаеха.

242
00:15:19,005 --> 00:15:21,703
They knew that if they did it
през този уикенд,

243
00:15:21,703 --> 00:15:23,966
с петък,
мюсюлмански празник,

244
00:15:23,966 --> 00:15:27,187
the Sunday and the Saturday,
everything closed in New York,

245
00:15:27,187 --> 00:15:30,538
и понеделник,
китайска нова година.

246
00:15:32,322 --> 00:15:37,110
Имат четири дни
за да се извърши обирът.

247
00:15:37,110 --> 00:15:39,373
Това е наистина елегантно планиране.

248
00:15:41,375 --> 00:15:45,422
В това отношение,
това беше наистина гениален план.

249
00:15:45,422 --> 00:15:49,426
Това е нещо като страхотен филм
директор по злонамерен начин,

250
00:15:49,426 --> 00:15:53,082
планирам, нали знаеш,
много сложен филм.

251
00:15:56,433 --> 00:15:58,131
Държавата Бангладеш

252
00:15:58,131 --> 00:16:01,873
е 170-ата най-бедна страна
в света.

253
00:16:01,873 --> 00:16:04,267
Един милиард долара
е огромно за тях.

254
00:16:04,267 --> 00:16:06,356
Когато говорим
за кибератаките,

255
00:16:06,356 --> 00:16:08,054
те не са само нули и единици.

256
00:16:08,054 --> 00:16:10,186
Ние не просто говорим
относно хората

257
00:16:10,186 --> 00:16:13,755
движейки се около нули и единици,
изтриване на нули и единици.

258
00:16:15,539 --> 00:16:18,107
Един милиард долара
до Бангладеш

259
00:16:18,107 --> 00:16:21,545
потенциално означава, че хората
гладуват в страната.

260
00:16:21,545 --> 00:16:25,245
Тези неща имат потенциал
сериозни последици.

261
00:16:27,725 --> 00:16:30,206
Банката на Бангладеш
обирът беше значителен

262
00:16:30,206 --> 00:16:34,297
защото показа колко крехък
глобалното банкиране беше като цяло.

263
00:16:36,169 --> 00:16:40,260
Банките не просто работят
като единични изолирани единици.

264
00:16:40,260 --> 00:16:42,784
Те са част от система.

265
00:16:42,784 --> 00:16:45,482
И тази система е уязвима.

266
00:16:47,702 --> 00:16:52,402
Федералният резерв на САЩ държи
трилиони долари в сметки

267
00:16:52,402 --> 00:16:55,579
съхранявани от централните банки
навсякъде по света.

268
00:16:55,579 --> 00:16:59,279
Неговите системи за компютърна сигурност
са най-модерните, правейки го

269
00:16:59,279 --> 00:17:03,587
един от най-трудните
финансови институции за хакване.

270
00:17:07,287 --> 00:17:10,551
Престъпниците осъзнават
в който не може да влезе

271
00:17:10,551 --> 00:17:14,076
мрежовата система на Фед,

272
00:17:14,076 --> 00:17:17,906
но Фед трябва да говори
към други централни банки

273
00:17:17,906 --> 00:17:19,777
по света,

274
00:17:19,777 --> 00:17:23,390
и това е
където намират недостатък.

275
00:17:25,305 --> 00:17:27,437
Престъпниците се обръщат
тяхното внимание

276
00:17:27,437 --> 00:17:30,440
на банките
комуникационни системи.

277
00:17:31,963 --> 00:17:35,402
Всеки ден Фед поставя
хиляди транзакции

278
00:17:35,402 --> 00:17:39,058
от името на централните банки
които държат резерви в щатски долари

279
00:17:39,058 --> 00:17:40,320
във Фед.

280
00:17:40,320 --> 00:17:42,757
Федералният резерв
до голяма степен зависи

281
00:17:42,757 --> 00:17:45,107
на банковата система SWIFT

282
00:17:45,107 --> 00:17:48,067
за да получите неговите инструкции
относно трансферите.

283
00:17:48,067 --> 00:17:51,026
SWIFT изпраща пари
по целия свят

284
00:17:51,026 --> 00:17:52,941
на хиляди банки-членки.

285
00:17:52,941 --> 00:17:57,946
Това е основният начин, по който банките
изпращат пари един на друг.

286
00:17:59,165 --> 00:18:01,602
SWIFT ви позволява
за прехвърляне на пари

287
00:18:01,602 --> 00:18:02,777
от една банка в друга,

288
00:18:02,777 --> 00:18:04,561
без значение къде се намирате
в света.

289
00:18:04,561 --> 00:18:07,347
Направи международно
банкови преводи.

290
00:18:07,347 --> 00:18:11,568
Цялата банкова система
е интегриран,

291
00:18:11,568 --> 00:18:15,659
и те зависят
преди всичко на SWIFT,

292
00:18:15,659 --> 00:18:21,143
международната сделка
механизми, да работят.

293
00:18:21,143 --> 00:18:23,319
Това означава,
всичко необходимо

294
00:18:23,319 --> 00:18:28,803
е едно слабо звено
да свали цялата мрежа.

295
00:18:30,370 --> 00:18:33,373
Така че въпреки че целта
е Фед,

296
00:18:33,373 --> 00:18:37,725
търсят банка
с които Фед комуникира,

297
00:18:37,725 --> 00:18:42,338
което държи много
от резервите си в Ню Йорк.

298
00:18:42,338 --> 00:18:44,123
Но е далеч,

299
00:18:44,123 --> 00:18:48,562
в далечна часова зона
от Фед,

300
00:18:48,562 --> 00:18:51,304
и е вероятно да има

301
00:18:51,304 --> 00:18:56,396
въведени неравномерни системи за сигурност
в своята компютърна мрежа.

302
00:18:58,963 --> 00:19:00,791
Моите колеги в Дака,

303
00:19:00,791 --> 00:19:04,012
те го преследваха
за дълго време.

304
00:19:04,012 --> 00:19:07,450
Беше грабеж в мащаб
за които не бяхме чували.

305
00:19:09,235 --> 00:19:11,585
Първата мисъл
което ми дойде на ум беше,

306
00:19:11,585 --> 00:19:14,631
защото беше
Централна банка на Бангладеш,

307
00:19:14,631 --> 00:19:17,243
Мислех, че хакерите са го намерили

308
00:19:17,243 --> 00:19:19,549
някак по-лесно да го насочите.

309
00:19:19,549 --> 00:19:21,377
Тъй като беше Бангладеш,

310
00:19:21,377 --> 00:19:24,424
Подозирах, че ще го направят
бъдете по-уязвими

311
00:19:24,424 --> 00:19:26,774
към кибератаките като такива.

312
00:19:28,515 --> 00:19:31,344
„Хмм. Бангладешка банка.

313
00:19:31,344 --> 00:19:33,998
Вероятно няма
същото ниво на сигурност

314
00:19:33,998 --> 00:19:36,218
и ако го направят,
вероятно са един или двама души,

315
00:19:36,218 --> 00:19:40,222
не отбор от 6000 души
работи върху него.

316
00:19:41,136 --> 00:19:42,355
Да го направим."

317
00:19:42,355 --> 00:19:44,661
Тези нападатели
не просто бяха квалифицирани

318
00:19:44,661 --> 00:19:45,923
при пробиване на мрежи,

319
00:19:45,923 --> 00:19:47,838
да разберем как
да влезе в организация.

320
00:19:47,838 --> 00:19:52,016
Те трябваше да проучат това
SWIFT софтуер дълбоко.

321
00:19:52,016 --> 00:19:55,194
Тази атака се случи
много преди този 5 февруари,

322
00:19:55,194 --> 00:19:56,847
когато банковият служител влезе

323
00:19:56,847 --> 00:19:59,894
и видях, че принтерът не го е направил
разпечата заданията за одит

324
00:19:59,894 --> 00:20:01,939
и не можах да разбера
какво ставаше.

325
00:20:01,939 --> 00:20:04,812
Тази атака започна повече
повече от година преди това.

326
00:20:04,812 --> 00:20:07,293
Тези нападатели са били
работи с месеци

327
00:20:07,293 --> 00:20:09,120
в натрупването до този ден.

328
00:20:09,120 --> 00:20:11,253
Това е грешка
за да мислят хората

329
00:20:11,253 --> 00:20:13,560
че това е нещо
това се случи за една нощ.

330
00:20:13,560 --> 00:20:15,649
Това е грешка
за да мислят хората

331
00:20:15,649 --> 00:20:18,956
че това се случи след месец,
или два месеца или три месеца.

332
00:20:18,956 --> 00:20:21,394
Бавен е,
методичен подход,

333
00:20:21,394 --> 00:20:25,528
защото това е бизнес,
наред ли Вие го изграждате.

334
00:20:32,274 --> 00:20:35,146
Някога имаше банкови обири
нещо, което се е случило

335
00:20:35,146 --> 00:20:37,497
в реалния свят.

336
00:20:37,497 --> 00:20:40,630
Сега те само се случват
в онлайн света.

337
00:20:42,806 --> 00:20:46,767
Ако се опитате да откраднете
100 милиона долара в банкноти,

338
00:20:46,767 --> 00:20:49,160
това би било, като,
десет камиона, пълни с бележки.

339
00:20:49,160 --> 00:20:51,511
Ако караш десет камиона
пълен с банкноти от банката,

340
00:20:51,511 --> 00:20:54,035
някой би забелязал.

341
00:20:54,035 --> 00:20:57,299
Но когато правите същото
онлайн, никой нищо не забелязва.

342
00:20:57,299 --> 00:21:01,042
Всеки филм, който някога сте гледали
от тях, които разбиват банка

343
00:21:01,042 --> 00:21:03,436
правят ли го
през празничен ден

344
00:21:03,436 --> 00:21:05,394
или нещо от този род.

345
00:21:05,394 --> 00:21:07,222
Същата концепция тук.

346
00:21:12,096 --> 00:21:15,361
Това не е Матю Бродерик
седейки пред компютъра,

347
00:21:15,361 --> 00:21:17,450
като <i>Военни игри</i>
през 80-те години на миналия век,

348
00:21:17,450 --> 00:21:19,321
някое дете в мазето им.

349
00:21:21,105 --> 00:21:24,370
Това са
престъпни организации.

350
00:21:24,370 --> 00:21:26,023
Всеки човек има набор от умения.

351
00:21:26,023 --> 00:21:29,070
Това е нещо като това
Нещо тип <i>Ocean's Eleven</i>.

352
00:21:30,593 --> 00:21:33,074
ти знаеш,
„Този човек може да разбие банката,

353
00:21:33,074 --> 00:21:35,337
този човек можеше да направи
камерите за наблюдение,

354
00:21:35,337 --> 00:21:37,774
това е бягството,
това е измамникът."

355
00:21:37,774 --> 00:21:39,559
Всички вие трябва да играете роля,

356
00:21:39,559 --> 00:21:42,301
и имаш нужда от всички
да изпълняват ролята си

357
00:21:42,301 --> 00:21:44,085
според възможностите си

358
00:21:44,085 --> 00:21:46,870
за да бъдеш
успешно и го извадете.

359
00:21:48,742 --> 00:21:53,007
И така, как да издърпате
обир от такъв мащаб?

360
00:21:53,007 --> 00:21:58,317
Необходим е правилният екипаж
висококвалифицирани специалисти.

361
00:21:58,317 --> 00:22:03,191
И всичко започва не с единици
и нули, но с хора.

362
00:22:07,151 --> 00:22:10,590
Киберпрестъпността е около
получаване на пълномощия

363
00:22:10,590 --> 00:22:12,635
за да получите достъп,

364
00:22:12,635 --> 00:22:15,421
кражба на ключовете.

365
00:22:15,421 --> 00:22:19,816
Социалният инженер
е от решаващо значение за хакване.

366
00:22:19,816 --> 00:22:22,253
Ето как влизаш,
и влизаш

367
00:22:22,253 --> 00:22:26,388
не чрез цифрови средства,
влизате чрез човешки средства.

368
00:22:26,388 --> 00:22:28,956
Това е свързано с психологията.

369
00:22:31,306 --> 00:22:35,528
Престъпниците трябва да се впримчат
един от служителите

370
00:22:35,528 --> 00:22:38,052
на Бангладешката банка,

371
00:22:38,052 --> 00:22:41,882
започвайки с преминаване през
техните профили в социалните медии

372
00:22:41,882 --> 00:22:44,711
и гледам
за подходящи цели.

373
00:22:45,929 --> 00:22:48,932
Нашата връзка
с компютъра

374
00:22:48,932 --> 00:22:51,848
е един от възприеманата интимност;

375
00:22:51,848 --> 00:22:54,373
че когато използваме
компютър,

376
00:22:54,373 --> 00:22:57,767
никой друг не може да види
това, което правим, ние вярваме,

377
00:22:57,767 --> 00:23:00,379
и сме само ние и екранът.

378
00:23:02,119 --> 00:23:05,819
И ако четем
имейл от приятел,

379
00:23:05,819 --> 00:23:08,909
ние сме склонни да го вярваме
по номинална стойност.

380
00:23:12,216 --> 00:23:15,219
Намериха
близо три дузини служители.

381
00:23:15,219 --> 00:23:18,832
И построиха
прост имейл за фишинг:

382
00:23:18,832 --> 00:23:21,748
имейл съобщение, което се преструваше
да е от човек

383
00:23:21,748 --> 00:23:24,446
на име Расал Алам.

384
00:23:24,446 --> 00:23:26,056
И Расал Алам каза,

385
00:23:26,056 --> 00:23:28,581
„Хей, просто искам
работа във вашата компания.

386
00:23:28,581 --> 00:23:31,410
Ето приложено резюме.
Погледнете."

387
00:23:31,410 --> 00:23:34,108
И се оказа
че са го изпратили по пощата

388
00:23:34,108 --> 00:23:36,893
на около 36 различни служители,
и три от тях

389
00:23:36,893 --> 00:23:39,722
отвори този прикачен файл
свързан с този имейл.

390
00:23:40,984 --> 00:23:42,333
Беше zip файл,

391
00:23:42,333 --> 00:23:44,640
и съдържащия се zip файл
само документ вътре.

392
00:23:44,640 --> 00:23:47,295
Отвориха документа
и това беше неговото резюме.

393
00:23:47,295 --> 00:23:50,733
Това беше резюме за Rasel Ahlam,
които искаха да работят в банката,

394
00:23:50,733 --> 00:23:52,996
но незнайно
на тези лица,

395
00:23:52,996 --> 00:23:56,826
също се съдържа
злонамерен код вътре.

396
00:23:56,826 --> 00:23:58,741
Можем да разгледаме всяко нарушение на данните,

397
00:23:58,741 --> 00:24:01,222
и първопричината
или е бил

398
00:24:01,222 --> 00:24:03,311
технически проблем

399
00:24:03,311 --> 00:24:05,400
или проблем с хората.

400
00:24:05,400 --> 00:24:08,229
И техническите проблеми
може да бъде наистина трудно

401
00:24:08,229 --> 00:24:10,536
и наистина скъпо
и наистина бавен за поправка,

402
00:24:10,536 --> 00:24:12,581
но поне можем да ги оправим.

403
00:24:12,581 --> 00:24:16,150
Но в крайна сметка имаме
няма пластир за човешки мозъци.

404
00:24:17,804 --> 00:24:22,243
Няма как да се оправят хората
които правят глупави грешки.

405
00:24:22,243 --> 00:24:23,723
Когато нападателите се опитат да изпратят

406
00:24:23,723 --> 00:24:27,030
тези фишинг имейли,
те се опитват да направят две неща.

407
00:24:27,030 --> 00:24:30,512
Опитват се да изглеждат много нормални.
Беше просто резюме.

408
00:24:30,512 --> 00:24:31,818
Те се опитват да летят под радара,

409
00:24:31,818 --> 00:24:33,515
да изглежда като легитимен
колкото е възможно.

410
00:24:33,515 --> 00:24:37,476
И второто е, че често
опитайте се да използвате примамливи техники.

411
00:24:43,612 --> 00:24:47,050
Нови опасности тази вечер от
компютърният вирус Love Bug,

412
00:24:47,050 --> 00:24:49,966
този път маскиран
като по-приятелски имейл.

413
00:24:49,966 --> 00:24:53,579
Първият интернет вирус
които обиколиха света

414
00:24:53,579 --> 00:24:57,887
за по-малко от 48 часа беше
наречен вирус ILOVEYOU.

415
00:24:57,887 --> 00:25:00,499
и вече,
разходи за прекъсване на дейността

416
00:25:00,499 --> 00:25:03,676
се оценяват на повече от
един милиард долара.

417
00:25:03,676 --> 00:25:06,592
Щеше да седиш
там работейки,

418
00:25:06,592 --> 00:25:08,507
и тогава изведнъж,
във входящата ви кутия,

419
00:25:08,507 --> 00:25:12,554
получавате имейл, който казва,
— Обичам те.

420
00:25:12,554 --> 00:25:15,252
И това може да бъде
че това е човек

421
00:25:15,252 --> 00:25:17,820
който винаги си бил
държеше факла за.

422
00:25:17,820 --> 00:25:20,344
И така, разбира се,
много си развълнуван,

423
00:25:20,344 --> 00:25:24,087
и натиснете линка,
и тогава си обречен.

424
00:25:24,087 --> 00:25:26,873
Това, което се случва е,
вирусът заразява вашата машина

425
00:25:26,873 --> 00:25:29,963
и продължава да изпраща имейл на всички
някога сте изпращали имейл.

426
00:25:29,963 --> 00:25:32,618
Крайният резултат от това
са пощенските сървъри

427
00:25:32,618 --> 00:25:33,706
затъвам,

428
00:25:33,706 --> 00:25:36,143
и единственият начин
за решаване на проблема

429
00:25:36,143 --> 00:25:39,276
е да затворите сървърите,
оттук и прекъсването.

430
00:25:39,276 --> 00:25:42,323
Вирусът ILOVEYOU
беше един от първите вируси

431
00:25:42,323 --> 00:25:45,065
това имаше наистина
световно въздействие.

432
00:25:47,110 --> 00:25:49,722
Все още беше вирус
написано от човек

433
00:25:49,722 --> 00:25:52,594
които просто исках да получа
името му в светлини.

434
00:25:52,594 --> 00:25:53,813
Искаше да види вируса си

435
00:25:53,813 --> 00:25:55,597
пътувам по света
малко

436
00:25:55,597 --> 00:25:57,381
и може би ще получите
в новините някъде,

437
00:25:57,381 --> 00:25:59,819
и тогава той може да каже,
— О, аз го написах.

438
00:25:59,819 --> 00:26:03,083
Г-н де Гузман едва ли
като че ли разбираше хаоса

439
00:26:03,083 --> 00:26:05,041
нанесени на
компютрите в света.

440
00:26:05,041 --> 00:26:08,610
Но това, което се случи, беше
разпространява се толкова бързо и толкова бързо,

441
00:26:08,610 --> 00:26:11,265
свали имейла
по целия свят,

442
00:26:11,265 --> 00:26:13,920
и като имейл изчезне
беше монументален.

443
00:26:13,920 --> 00:26:17,358
Експертите казват, че ОБИЧАМ ВИ
вирусът в крайна сметка може да струва

444
00:26:17,358 --> 00:26:21,580
световната икономика 10 милиарда долара
в загубено работно време.

445
00:26:21,580 --> 00:26:25,627
Това стана първият знак, който се появи
че разчитахме на интернет.

446
00:26:25,627 --> 00:26:29,196
Интернет беше основата за
нашите финансови транзакции,

447
00:26:29,196 --> 00:26:31,154
за начина, по който правим бизнес.

448
00:26:32,460 --> 00:26:33,635
Бих говорил с хората

449
00:26:33,635 --> 00:26:35,332
и им напомни
и ги образовайте и кажете,

450
00:26:35,332 --> 00:26:36,899
„Виж, не можеш просто да кликнеш

451
00:26:36,899 --> 00:26:39,380
на всеки прикачен файл
който ви идва в имейл."

452
00:26:39,380 --> 00:26:42,818
Спомням си, че говорих с едно момче
за вируса Анна Курникова

453
00:26:42,818 --> 00:26:45,995
което се твърди, че е голо
снимки на Анна Курникова.

454
00:26:45,995 --> 00:26:48,955
И той ми каза, той каза,
„Да, знаех, че е вирус.

455
00:26:48,955 --> 00:26:52,088
Мислех, че е вероятно
вирус. Но какво, ако не беше?

456
00:26:52,088 --> 00:26:53,960
Ами ако наистина беше така
голи снимки?

457
00:26:53,960 --> 00:26:55,788
Затова щракнах два пъти върху него."

458
00:26:56,919 --> 00:26:58,399
Хората просто не осъзнават

459
00:26:58,399 --> 00:27:02,055
какво кликване върху това
средства за закрепване.

460
00:27:02,055 --> 00:27:06,102
Киберпрестъпници и хакери
осъзнат отдавна

461
00:27:06,102 --> 00:27:09,018
че вашето потребителско име и парола,

462
00:27:09,018 --> 00:27:11,804
особено към
вашия имейл акаунт,

463
00:27:11,804 --> 00:27:15,285
може да ги вкара във вашия
борсов посреднически акаунт,

464
00:27:15,285 --> 00:27:18,201
към вашия онлайн
банкова сметка,

465
00:27:18,201 --> 00:27:23,903
за изпращане на фишинг имейли
към други контакти.

466
00:27:23,903 --> 00:27:27,994
Ако защитите
себе си правилно,

467
00:27:27,994 --> 00:27:31,214
шансовете са
няма да си жертва

468
00:27:31,214 --> 00:27:35,218
от това, което човек би нарекъл
"drive-by хакване".

469
00:27:35,218 --> 00:27:39,483
Ако обаче сте
специално насочени

470
00:27:39,483 --> 00:27:42,965
от хакерска група,
те ще последват тази следа.

471
00:27:43,879 --> 00:27:45,533
И ще те хванат.

472
00:27:48,449 --> 00:27:53,280
Сега знаем, че поне три
членове на Бангладешката банка

473
00:27:53,280 --> 00:27:56,587
бяха насочени към това след това
социалният инженер

474
00:27:56,587 --> 00:27:58,981
беше сканиран
всички техни социални медии,

475
00:27:58,981 --> 00:28:00,722
и поне три от тях

476
00:28:00,722 --> 00:28:04,073
отвори писмото
и се хвана на стръвта.

477
00:28:04,073 --> 00:28:06,249
Веднъж този код
започна да изпълнява

478
00:28:06,249 --> 00:28:08,295
на тези банкови служители
компютри,

479
00:28:08,295 --> 00:28:10,906
щеше да се протегне назад
към нападателите

480
00:28:10,906 --> 00:28:13,866
и им кажи това
тези машини вече са заразени

481
00:28:13,866 --> 00:28:15,302
и им дайте пълен контрол,

482
00:28:15,302 --> 00:28:18,044
все едно са седнали
пред клавиатурата,

483
00:28:18,044 --> 00:28:21,134
точно като тези служители.

484
00:28:21,134 --> 00:28:23,745
Имаше зловреден софтуер
в системата

485
00:28:23,745 --> 00:28:26,574
това беше всъщност
копиране на екранни снимки,

486
00:28:28,358 --> 00:28:33,450
копиране на натиснати клавиши на служители,
и никой не знаеше.

487
00:28:33,450 --> 00:28:35,801
Те имат
кракът им във вратата.

488
00:28:35,801 --> 00:28:38,760
Това е същественото
първа стъпка.

489
00:28:38,760 --> 00:28:42,677
Първият слой на сигурността
е нарушено.

490
00:28:48,639 --> 00:28:52,339
И копачът, човекът, който
става все по-дълбоко и по-дълбоко

491
00:28:52,339 --> 00:28:54,558
в компютърната мрежа,

492
00:28:54,558 --> 00:28:58,258
трябва да бъде много
напреднал хакер.

493
00:28:58,258 --> 00:29:02,958
Това е, когато имате нужда
истински професионалист.

494
00:29:02,958 --> 00:29:05,656
Те са като призраци.
Никой не може да ги види,

495
00:29:05,656 --> 00:29:10,009
но те картографират всеки
един бит от тази мрежа.

496
00:29:11,967 --> 00:29:13,577
В Банката на Бангладеш,

497
00:29:13,577 --> 00:29:16,145
имахте компютри, които са всички
свързани помежду си,

498
00:29:16,145 --> 00:29:19,279
и те са свързани
използвайки това, което се нарича превключвател.

499
00:29:19,279 --> 00:29:23,022
Във вашата средна банка това е така
добра програма за сигурност,

500
00:29:23,022 --> 00:29:25,676
тези превключватели са
това, което се нарича сегментирано.

501
00:29:25,676 --> 00:29:27,591
Така че всеки от тези превключватели
позволяват само

502
00:29:27,591 --> 00:29:30,290
определен брой компютри
да говорят помежду си

503
00:29:30,290 --> 00:29:32,814
а не всеки компютър
да говорят помежду си.

504
00:29:32,814 --> 00:29:35,382
Но в случай на
Банката на Бангладеш,

505
00:29:35,382 --> 00:29:38,559
в бек-офис мрежата те
използваха тези много евтини,

506
00:29:38,559 --> 00:29:42,084
буквално $10 ключове
това не направи никакво сегментиране.

507
00:29:42,084 --> 00:29:45,348
Всеки компютър беше потенциален
свързани помежду си.

508
00:29:45,348 --> 00:29:48,308
по принцип,
това е упражнение за намаляване на разходите.

509
00:29:48,308 --> 00:29:53,530
Но това упражнение за намаляване на разходите
беше това, от което се нуждаеше копачът.

510
00:29:53,530 --> 00:29:55,489
Тези нападатели
започна да прави

511
00:29:55,489 --> 00:29:58,231
това, което наричаме страничен ход
в мрежата,

512
00:29:58,231 --> 00:30:01,147
търсене на други компютри
да заразявам,

513
00:30:01,147 --> 00:30:03,062
потърсете пълномощия.

514
00:30:04,585 --> 00:30:06,848
Всеки път, когато влезете
в компютър,

515
00:30:06,848 --> 00:30:08,676
вашите идентификационни данни са кеширани.

516
00:30:08,676 --> 00:30:11,331
Те се поставят в паметта
на компютъра.

517
00:30:11,331 --> 00:30:14,290
Нападателите са в състояние
за филтриране през тази памет

518
00:30:14,290 --> 00:30:16,640
и намерете използвани потребителски имена
и пароли.

519
00:30:16,640 --> 00:30:19,469
Те не винаги знаят
за какво са,

520
00:30:19,469 --> 00:30:22,385
така че те се опитват да съберат колкото се може повече
пълномощията, доколкото могат

521
00:30:22,385 --> 00:30:25,432
и вижте „Какво могат компютрите
Виждам от този компютър?",

522
00:30:25,432 --> 00:30:27,608
и просто започнете да ги използвате
отново и отново

523
00:30:27,608 --> 00:30:28,652
и просто ги опитайте.

524
00:30:31,264 --> 00:30:32,613
В крайна сметка те се качват

525
00:30:32,613 --> 00:30:35,050
и могат да се свързват
към друг компютър.

526
00:30:35,050 --> 00:30:36,312
Те се качват на този.

527
00:30:36,312 --> 00:30:38,271
Все още не е какво
те се интересуват от,

528
00:30:38,271 --> 00:30:40,664
но те могат да намерят повече
потребителски имена и пароли

529
00:30:40,664 --> 00:30:42,405
и опитайте тези
на всички останали компютри

530
00:30:42,405 --> 00:30:44,190
те могат да видят
от тази точка на предимство.

531
00:30:44,190 --> 00:30:48,020
Така се движат напречно
мрежата отново и отново.

532
00:30:48,020 --> 00:30:50,544
Щяха да изтрият
всички следи от себе си

533
00:30:50,544 --> 00:30:52,894
докато се движеха
в мрежата,

534
00:30:52,894 --> 00:30:55,636
в крайна сметка скачане от
компютър към компютър

535
00:30:55,636 --> 00:30:57,681
докато открият
SWIFT терминал,

536
00:30:57,681 --> 00:31:00,815
тяхната крайна цел в ред
за извършване на банкови преводи

537
00:31:00,815 --> 00:31:02,817
от Банката на Бангладеш.

538
00:31:04,993 --> 00:31:06,777
Отнема много време.

539
00:31:06,777 --> 00:31:10,172
Те са там от месеци.
Това е непрекъснат процес.

540
00:31:10,172 --> 00:31:14,220
Ако в даден момент са
откриха, че са там,

541
00:31:14,220 --> 00:31:18,137
след това цялото
операцията е завършена.

542
00:31:22,141 --> 00:31:24,056
С обира на Бангладешката банка,

543
00:31:24,056 --> 00:31:27,276
всъщност имате две
операции, изпълнявани паралелно.

544
00:31:27,276 --> 00:31:29,670
Имате офлайн операция
става,

545
00:31:29,670 --> 00:31:32,238
което е свързано с
прането на пари.

546
00:31:36,895 --> 00:31:38,940
Това е отговорност на оградата

547
00:31:38,940 --> 00:31:43,902
за настройка
сметките на получателите.

548
00:31:43,902 --> 00:31:46,382
Те ще свършат
със студени, твърди пари,

549
00:31:46,382 --> 00:31:48,080
и им трябват личности
на земята

550
00:31:48,080 --> 00:31:50,909
да вземе тези пари
и го преместете.

551
00:31:53,172 --> 00:31:54,434
И така, през май 2015 г.

552
00:31:54,434 --> 00:31:56,871
още преди да са го получили
в SWIFT терминала,

553
00:31:56,871 --> 00:31:59,656
успяха да наемат
китайско лице

554
00:31:59,656 --> 00:32:03,312
да отидат във Филипините и
отвори четири банкови сметки там

555
00:32:03,312 --> 00:32:05,227
в банка, наречена RCBC.

556
00:32:05,227 --> 00:32:08,883
Трябва да се уверите
тези хора в банката

557
00:32:08,883 --> 00:32:10,711
във Филипините

558
00:32:10,711 --> 00:32:12,974
са правилно повредени

559
00:32:12,974 --> 00:32:17,674
и правилно инструктирани
за това каква е тяхната роля.

560
00:32:17,674 --> 00:32:20,068
Оградата се отваря
тези сметки,

561
00:32:20,068 --> 00:32:22,592
поставя $500 във всяка от тях,

562
00:32:22,592 --> 00:32:25,726
и след това просто отиват да спят
за девет месеца.

563
00:32:28,598 --> 00:32:31,950
Тези нападатели бяха
в Банката на Бангладеш

564
00:32:31,950 --> 00:32:34,822
за цяла година,
което е невероятно.

565
00:32:41,307 --> 00:32:43,265
Те всъщност получиха
на този SWIFT терминал

566
00:32:43,265 --> 00:32:44,788
точно след една година...

567
00:32:47,617 --> 00:32:50,229
на 29 януари 2016 г.

568
00:32:55,495 --> 00:32:58,019
Във всяка банка,
имате различни служители.

569
00:32:58,019 --> 00:33:01,414
Имате бек-офис служители,
административни служители,

570
00:33:01,414 --> 00:33:04,330
но вие също имате компютри
които са свързани

571
00:33:04,330 --> 00:33:07,159
директно към
финансови транзакции.

572
00:33:07,159 --> 00:33:11,076
И само потребители, които имат специфични
достъп до тези машини

573
00:33:11,076 --> 00:33:12,555
имат право да ги използват.

574
00:33:12,555 --> 00:33:15,036
Когато говорим за случая на
Банката на Бангладеш,

575
00:33:15,036 --> 00:33:18,605
имаше един единствен компютър
който имаше пълномощия

576
00:33:18,605 --> 00:33:20,085
от общ служител.

577
00:33:20,085 --> 00:33:23,218
Имал си такъв служител
ще използва този SWIFT терминал,

578
00:33:23,218 --> 00:33:26,830
но имаха и собствен компютър
в нормалната бек-офис зона.

579
00:33:26,830 --> 00:33:29,355
След като се качиха
компютърът на този служител,

580
00:33:29,355 --> 00:33:31,052
успяха да прескочат.

581
00:33:31,052 --> 00:33:34,969
Те чакаха. Те основно
направи проверка на системата.

582
00:33:34,969 --> 00:33:36,579
Пълзяха наоколо.

583
00:33:36,579 --> 00:33:39,756
Те погледнаха и се опитаха напълно
разберете как работи това,

584
00:33:39,756 --> 00:33:43,804
как работи SWIFT, как всяка банка
служител ще направи заявка

585
00:33:43,804 --> 00:33:47,155
в системата SWIFT,
къде ще отиде,

586
00:33:47,155 --> 00:33:49,244
как да го насоча към клонове

587
00:33:49,244 --> 00:33:52,117
където са се установили
тези сметки.

588
00:33:52,117 --> 00:33:55,729
И в този случай беше просто
много просто и много умно.

589
00:33:58,166 --> 00:34:00,342
Крадецът е
не толкова някой

590
00:34:00,342 --> 00:34:03,302
който е физически
изваждане на парите

591
00:34:03,302 --> 00:34:05,695
и го натъпках в торба.

592
00:34:05,695 --> 00:34:07,610
Те се уверяват

593
00:34:07,610 --> 00:34:12,572
че всеки бит на системата
е координиран.

594
00:34:12,572 --> 00:34:16,228
Има всякакви неща
за да се оправи

595
00:34:16,228 --> 00:34:21,494
преди този фатален момент
когато е направена заявката.

596
00:34:21,494 --> 00:34:24,105
Всичко трябва да бъде

597
00:34:24,105 --> 00:34:26,716
наистина, наистина
прецизно координирани

598
00:34:26,716 --> 00:34:29,937
за да получите правилното време.
Имате четири дни.

599
00:34:29,937 --> 00:34:31,547
Не можете да си позволите грешка.

600
00:34:31,547 --> 00:34:34,333
Когато нападателите
влезе в SWIFT терминала

601
00:34:34,333 --> 00:34:38,728
на 29 януари 2016 г.
те направиха пауза за около пет дни

602
00:34:38,728 --> 00:34:41,079
за да получат техните злонамерени
готов софтуер

603
00:34:41,079 --> 00:34:43,168
което им позволи
да прикрият следите си

604
00:34:43,168 --> 00:34:45,257
когато бяха включени
този SWIFT терминал.

605
00:34:45,257 --> 00:34:48,173
Те решиха да изчакат
до 4 февруари.

606
00:34:48,173 --> 00:34:49,826
И това не е случайно.

607
00:34:52,960 --> 00:34:55,702
Те са избрали
дълъг уикенд

608
00:34:55,702 --> 00:34:58,574
поради празници в различни
части на света.

609
00:34:58,574 --> 00:35:01,186
това означава,
вместо обичайните два дни

610
00:35:01,186 --> 00:35:02,535
те трябва да се измъкнат

611
00:35:02,535 --> 00:35:04,841
преди аларми
започнете да излизате навсякъде,

612
00:35:04,841 --> 00:35:07,931
имат четири дни.
Страхотно е.

613
00:35:09,498 --> 00:35:11,935
4 февруари 2016 г.,
беше четвъртък.

614
00:35:11,935 --> 00:35:14,634
Това е последният ден от
работната седмица в Бангладеш.

615
00:35:14,634 --> 00:35:16,940
В Бангладеш те работят
от неделя до четвъртък.

616
00:35:16,940 --> 00:35:19,421
Така че, в някакъв момент късно
следобед,

617
00:35:19,421 --> 00:35:22,685
операторът на SWIFT транзакции
в Бангладешката банка

618
00:35:22,685 --> 00:35:24,687
излиза от своя терминал.

619
00:35:28,778 --> 00:35:30,476
Но три часа по-късно,

620
00:35:30,476 --> 00:35:33,435
крадецът влиза
този терминал

621
00:35:33,435 --> 00:35:35,829
и започва да се представя за него.

622
00:35:35,829 --> 00:35:38,919
Те са влезли в този SWIFT
терминал в 20:36 ч.,

623
00:35:38,919 --> 00:35:41,051
след като повярваха,
или наистина знаеше,

624
00:35:41,051 --> 00:35:44,403
че всички банкови служители
беше се прибрал за уикенда.

625
00:35:44,403 --> 00:35:48,233
И те изложиха напред
35 различни банкови транзакции

626
00:35:48,233 --> 00:35:52,280
от този SWIFT терминал,
общо 951 милиона долара,

627
00:35:52,280 --> 00:35:55,631
почти 1 милиард долара,
напълно нечувано.

628
00:35:58,678 --> 00:36:02,029
Десет часа
зад Бангладеш,

629
00:36:02,029 --> 00:36:03,813
Ню Йорк се събужда.

630
00:36:04,945 --> 00:36:07,252
Първото нещо
че Фед вижда

631
00:36:07,252 --> 00:36:09,297
е 35 искания

632
00:36:09,297 --> 00:36:13,214
за почти цялото стопанство
на Бангладешката банка.

633
00:36:13,214 --> 00:36:17,523
Обикновено това са някакви фигури
от $300 000, $500 000.

634
00:36:17,523 --> 00:36:19,525
Искат почти милиард!

635
00:36:19,525 --> 00:36:23,746
Операторът може би
неочаквано го отхвърля,

636
00:36:23,746 --> 00:36:26,488
го изпраща обратно в Бангладеш.

637
00:36:26,488 --> 00:36:28,751
Но той го отхвърля не защото

638
00:36:28,751 --> 00:36:32,581
това е абсолютна лудост
сума пари,

639
00:36:32,581 --> 00:36:36,585
но тъй като исканията
са неправилно форматирани.

640
00:36:36,585 --> 00:36:39,153
Толкова изследвания
че са направили,

641
00:36:39,153 --> 00:36:41,851
те наистина не разбраха
как се попълва

642
00:36:41,851 --> 00:36:43,331
тези SWIFT преводи.

643
00:36:43,331 --> 00:36:45,942
Липсваше им дето се вика
междинна банка.

644
00:36:45,942 --> 00:36:48,162
Федералният резерв на Ню Йорк
отговори им,

645
00:36:48,162 --> 00:36:50,469
чрез системата SWIFT,
обратно към техния компютър

646
00:36:50,469 --> 00:36:52,688
че седяха
пред, виртуално,

647
00:36:52,688 --> 00:36:56,475
казвайки: „Хей, тези транзакции
липсва информация."

648
00:36:56,475 --> 00:36:58,520
Мислят на краката си.

649
00:36:58,520 --> 00:37:02,829
Те преформатират заявките,
изпрати ги обратно...

650
00:37:02,829 --> 00:37:06,006
и задържат дъха си
да видя какво ще стане.

651
00:37:06,006 --> 00:37:08,574
В крайна сметка се коригираха
34 от тях.

652
00:37:08,574 --> 00:37:09,879
Бяха забравили един.

653
00:37:09,879 --> 00:37:12,230
Този имаше
междинната банка

654
00:37:12,230 --> 00:37:13,448
отиде в Deutsche Bank.

655
00:37:13,448 --> 00:37:15,581
Тази поръчка беше за 20 милиона долара

656
00:37:15,581 --> 00:37:19,802
към благотворителна организация, наречена Шалика
Фондация в Шри Ланка.

657
00:37:19,802 --> 00:37:22,109
Но те бяха направили
също правописна грешка,

658
00:37:22,109 --> 00:37:25,417
и бяха написали грешно
"фондация" като "фандация".

659
00:37:25,417 --> 00:37:27,680
И така Deutsche Bank
видя тази печатна грешка

660
00:37:27,680 --> 00:37:29,856
и го постави под въпрос и отново,

661
00:37:29,856 --> 00:37:32,293
проведе тази сделка
поради тази печатна грешка.

662
00:37:34,643 --> 00:37:36,863
Ние използваме това
като детето на плаката

663
00:37:36,863 --> 00:37:40,083
защо имате нужда
да се научиш да пишеш.

664
00:37:40,083 --> 00:37:43,783
В противен случай можете да загубите
20 милиона долара.

665
00:37:43,783 --> 00:37:47,265
В крайна сметка, кога
връщат останалите 34...

666
00:37:48,570 --> 00:37:50,268
Бинго.

667
00:37:50,268 --> 00:37:52,487
Операторът ги одобрява.

668
00:37:52,487 --> 00:37:55,795
Четирима от тях минаха.

669
00:37:55,795 --> 00:38:00,495
Дадена е зелена светлина.
Обирът е в ход.

670
00:38:00,495 --> 00:38:03,629
Четиримата минаха
към тези банкови сметки

671
00:38:03,629 --> 00:38:06,066
във Филипините
който беше отворен

672
00:38:06,066 --> 00:38:07,589
преди повече от шест месеца.

673
00:38:07,589 --> 00:38:10,636
И успяха
да прехвърли 81 милиона долара

674
00:38:10,636 --> 00:38:12,638
до банката във Филипините.

675
00:38:34,181 --> 00:38:37,837
В крайна сметка те бяха около
за прехвърляне на 1 милиард долара

676
00:38:37,837 --> 00:38:39,534
от Банката на Бангладеш,

677
00:38:39,534 --> 00:38:42,494
но те не искаха
някой да разбере.

678
00:38:47,847 --> 00:38:51,459
Започнаха да покриват
техните следи.

679
00:38:51,459 --> 00:38:53,200
Обикновено като банков служител,

680
00:38:53,200 --> 00:38:55,071
ще се заредиш
софтуера SWIFT,

681
00:38:55,071 --> 00:38:57,944
ще видите на екрана
всички последни транзакции,

682
00:38:57,944 --> 00:38:59,598
можете да правите транзакции.

683
00:38:59,598 --> 00:39:04,342
И така нападателите изтриха всички
записи на тези транзакции.

684
00:39:07,083 --> 00:39:08,563
Но това не е само цифрово.

685
00:39:08,563 --> 00:39:13,002
В света на финансите,
всичко трябва да е на хартиен носител.

686
00:39:13,002 --> 00:39:16,005
И нападателите
знаеше и това.

687
00:39:20,575 --> 00:39:23,622
Всяка SWIFT транзакция
това се случва

688
00:39:23,622 --> 00:39:28,975
веднага се отпечатва
местно в Бангладешката банка.

689
00:39:28,975 --> 00:39:31,978
Така че този принтер не може
бъдете работещи

690
00:39:31,978 --> 00:39:34,676
когато се извършва обирът.

691
00:39:34,676 --> 00:39:37,549
Нападателите са отвлекли
всички тези задачи за печат,

692
00:39:37,549 --> 00:39:40,421
замени всички тези
задания за печат с нули

693
00:39:40,421 --> 00:39:43,555
така че нищо не би
излизат от принтера.

694
00:39:43,555 --> 00:39:48,516
Сега останалите 30
банкови транзакции.

695
00:39:48,516 --> 00:39:51,867
И в крайна сметка,
нападателите чакаха,

696
00:39:51,867 --> 00:39:54,261
и чакаха...

697
00:39:54,261 --> 00:39:58,874
И те излязоха от
3:59 ч. Бангладеш време.

698
00:39:58,874 --> 00:40:01,442
Потенциално, помислиха си те
че в Ню Йорк,

699
00:40:01,442 --> 00:40:03,096
работният ден приключи
в пет следобед,

700
00:40:03,096 --> 00:40:04,924
и те нямаше да чуят
повече.

701
00:40:04,924 --> 00:40:06,882
Федералният резерв на Ню Йорк
всъщност беше спрял

702
00:40:06,882 --> 00:40:08,449
останалите транзакции,

703
00:40:08,449 --> 00:40:11,931
тъй като адресът за
банката във Филипините

704
00:40:11,931 --> 00:40:15,804
беше на улица Юпитер.
J-U-P-I-T-E-R.

705
00:40:15,804 --> 00:40:20,853
Добре, сега е кога
историята става наистина странна.

706
00:40:20,853 --> 00:40:24,857
В напълно несвързан инцидент
две години по-рано,

707
00:40:24,857 --> 00:40:28,469
имаме гръцка доставка
магнат, Димитрис Камбис,

708
00:40:28,469 --> 00:40:32,038
и той купува осем танкера.

709
00:40:32,038 --> 00:40:35,258
Това, което Димитрис знаеше,
но не много други хора,

710
00:40:35,258 --> 00:40:39,872
това бяха парите
за тези осем петролни танкера

711
00:40:39,872 --> 00:40:41,917
дойде от Иран,

712
00:40:41,917 --> 00:40:45,660
и Иран беше под санкциите на САЩ.

713
00:40:45,660 --> 00:40:48,358
Някой в САЩ
разбрах факта

714
00:40:48,358 --> 00:40:51,710
че иранците са били
финансиране на г-н Cambis.

715
00:40:51,710 --> 00:40:55,017
Фирмата му беше поставена
списъкът за наблюдение на санкциите,

716
00:40:55,017 --> 00:40:58,325
и неговата компания
се нарича Jupiter Seaways.

717
00:41:00,675 --> 00:41:02,590
Това беше просто техен лош късмет

718
00:41:02,590 --> 00:41:05,201
че са посочили
паричните преводи

719
00:41:05,201 --> 00:41:11,338
да отидете до клона на Юпитер
на Rizal Bank в Манила.

720
00:41:11,338 --> 00:41:15,211
Тъй като трансферите се изпращаха
от Нюйоркския резерват

721
00:41:15,211 --> 00:41:16,996
до Филипините,

722
00:41:16,996 --> 00:41:20,956
името на Юпитер беше уловено
от компютърната система.

723
00:41:20,956 --> 00:41:23,916
Той спря тези транзакции.

724
00:41:23,916 --> 00:41:26,484
Федералният резерв трябваше да вземе
втори поглед.

725
00:41:26,484 --> 00:41:28,790
Те го спряха
защото разбраха,

726
00:41:28,790 --> 00:41:31,184
„Чакай, имаме някъде
в поръчката 35 сделки

727
00:41:31,184 --> 00:41:33,229
идващи от
Банката на Бангладеш,

728
00:41:33,229 --> 00:41:37,407
добавяйки до 1 милиард долара?
Знаеш ли, това не е обичайно."

729
00:41:37,407 --> 00:41:40,062
Така ги задържаха
и изпрати обратно съобщение,

730
00:41:40,062 --> 00:41:41,890
с молба за потвърждение.

731
00:41:44,589 --> 00:41:47,766
Да бяха изчакали нападателите
само още час,

732
00:41:47,766 --> 00:41:50,595
можеха да им отговорят
чрез системата SWIFT,

733
00:41:50,595 --> 00:41:53,206
казвайки тези транзакции
не бяха грешка.

734
00:41:53,206 --> 00:41:55,295
В крайна сметка,
Банката на Бангладеш

735
00:41:55,295 --> 00:41:57,253
може да са загубили
много, много повече.

736
00:41:57,253 --> 00:42:01,344
Засега успяха
за да получи 81 милиона долара.

737
00:42:01,344 --> 00:42:05,435
Но, момче, доближиха ли се
за да ударите джакпота.

738
00:42:05,435 --> 00:42:07,655
Малко под 1 милиард долара

739
00:42:07,655 --> 00:42:11,572
беше много, много почти
откраднат от тази банка.

740
00:42:22,061 --> 00:42:25,194
на следващия ден,
банковите служители влязоха,

741
00:42:25,194 --> 00:42:26,587
и принтерът не работеше,

742
00:42:26,587 --> 00:42:28,937
защото са инсталирали
техния злонамерен код

743
00:42:28,937 --> 00:42:30,722
за да предотвратите това да се случи.

744
00:42:30,722 --> 00:42:32,637
В крайна сметка,
тези банкови служители

745
00:42:32,637 --> 00:42:34,900
не се оправи
до 6 февруари,

746
00:42:34,900 --> 00:42:36,554
което щеше да е неделя.

747
00:42:38,251 --> 00:42:41,297
Когато принтерът стартира,
всички тези съобщения излязоха,

748
00:42:41,297 --> 00:42:42,908
съобщения от Фед с въпрос,

749
00:42:42,908 --> 00:42:46,041
„Какви са тези 30 сделки?
Искахте ли да направите тези?"

750
00:42:46,041 --> 00:42:48,304
Това задейства
Банката на Бангладеш

751
00:42:48,304 --> 00:42:51,003
да осъзнае нещо
беше се объркал.

752
00:42:51,003 --> 00:42:53,658
Беше много ясно
че са били дълбоко,

753
00:42:53,658 --> 00:42:57,357
така че банковият управител...
Това е Банката на Бангладеш,

754
00:42:57,357 --> 00:43:00,534
федералната банка, националната
банка на страната,

755
00:43:00,534 --> 00:43:04,103
не уведоми лидерите,

756
00:43:04,103 --> 00:43:07,236
правителството на Бангладеш.
Той го пазеше в тайна.

757
00:43:07,236 --> 00:43:10,544
Той е уведомил някого, когото познава
който знае за сигурността.

758
00:43:10,544 --> 00:43:12,372
„Качете се на самолета,
стигнем до Бангладеш.

759
00:43:12,372 --> 00:43:14,940
Трябва да погледнеш
тези компютърни системи."

760
00:43:20,467 --> 00:43:22,948
Първоначално губернаторът
и целия му екип

761
00:43:22,948 --> 00:43:24,166
бяха доста объркани.

762
00:43:24,166 --> 00:43:27,343
Те не знаеха съвсем
какво се беше случило.

763
00:43:27,343 --> 00:43:30,216
Така че те си помислиха това
някои пари бяха пренасочени

764
00:43:30,216 --> 00:43:33,045
към грешен акаунт;
щеше да се върне.

765
00:43:36,309 --> 00:43:39,921
Получавам това странно телефонно обаждане
от кабинета на губернатора

766
00:43:39,921 --> 00:43:42,707
пита ме дали бих
зарежи всичко

767
00:43:42,707 --> 00:43:45,274
и дойдете в Дака, Бангладеш.

768
00:43:49,061 --> 00:43:51,237
Така че събрах екип...

769
00:43:52,107 --> 00:43:53,892
и полетяхме надолу.

770
00:43:57,896 --> 00:44:02,596
Когато пристигнахме там, се запознахме
с екипа на Bangladesh Bank.

771
00:44:02,596 --> 00:44:06,121
И тогава открих
всички ужасяващи подробности

772
00:44:06,121 --> 00:44:08,471
от това, което всъщност се е случило.

773
00:44:12,388 --> 00:44:15,217
Те решават,
„Нека погледнем видеонаблюдението.

774
00:44:15,217 --> 00:44:17,393
Какво ще ни каже това?"

775
00:44:17,393 --> 00:44:20,309
Бяха осем
часове ленти

776
00:44:20,309 --> 00:44:23,138
през което трябваше да се мине.

777
00:44:23,138 --> 00:44:26,054
Вашият инстинкт е,
имате злонамерен вътрешен човек.

778
00:44:26,054 --> 00:44:27,708
Трябваше да влезе физическо лице,

779
00:44:27,708 --> 00:44:30,842
влезте в тази машина
и се опитайте да направите тези трансфери,

780
00:44:30,842 --> 00:44:34,715
защото тази атака
не се беше случвало преди.

781
00:44:34,715 --> 00:44:37,631
Имаха SWIFT стая,
която беше заключена.

782
00:44:37,631 --> 00:44:39,938
И обикновено кога
SWIFT операторите

783
00:44:39,938 --> 00:44:43,724
трябваше да направя нещо на SWIFT,
те трябваше да влязат в стаята,

784
00:44:43,724 --> 00:44:47,467
седни на този стол и терминал,

785
00:44:47,467 --> 00:44:52,037
и имаше само
една сянка, която можем да намерим.

786
00:44:52,037 --> 00:44:54,779
В крайна сметка решихме
това беше човекът

787
00:44:54,779 --> 00:44:58,391
метене на мястото след работно време.

788
00:45:00,741 --> 00:45:04,310
Те казваха: „Как може
някой да обработи транзакцията

789
00:45:04,310 --> 00:45:05,964
когато там нямаше никой?"

790
00:45:05,964 --> 00:45:10,577
Искам да кажа, дори след плащането
бяха изпратени инструкции,

791
00:45:10,577 --> 00:45:15,408
те нямаха представа много дълго време
време какво се случваше.

792
00:45:15,408 --> 00:45:19,412
Те не мислеха, че е хак.
Нямаха следи от хакване.

793
00:45:19,412 --> 00:45:22,632
Но те гледаха осем часа
тези кадри през онзи уикенд

794
00:45:22,632 --> 00:45:25,635
и разбра, че има
никой на този компютър.

795
00:45:25,635 --> 00:45:26,941
нищо

796
00:45:26,941 --> 00:45:29,248
Те нямаха представа за това
Банката на Бангладеш

797
00:45:29,248 --> 00:45:31,859
е била пробита от хакери.

798
00:45:31,859 --> 00:45:35,384
Само след като ги видим тези неща
случват се отново и отново,

799
00:45:35,384 --> 00:45:39,171
осъзнаваме, че кибер
има такива възможности.

800
00:45:44,045 --> 00:45:47,440
Бангладеш беше малко
бомба за всички нас.

801
00:45:49,311 --> 00:45:52,097
Хакери и повечето киберпрестъпления,

802
00:45:52,097 --> 00:45:54,055
това е като престъпление с разбиване и заграбване.

803
00:45:54,055 --> 00:45:56,492
Бързо вземете нещо
и го монетизирайте

804
00:45:56,492 --> 00:45:58,103
възможно най-бързо.

805
00:45:58,103 --> 00:46:01,236
Знаеш ли, щурмувай банка
с пушки, взриви сейф,

806
00:46:01,236 --> 00:46:03,978
напълнете няколко торби с пари.

807
00:46:03,978 --> 00:46:06,024
Киберпрестъпления...

808
00:46:06,024 --> 00:46:09,418
Не се поддава добре
до дълга конспирация

809
00:46:09,418 --> 00:46:11,856
и много разследвания
и инвестиции

810
00:46:11,856 --> 00:46:13,596
в разбирането на вашата цел.

811
00:46:13,596 --> 00:46:15,903
Искам да кажа, че не би могъл
до Бангладеш

812
00:46:15,903 --> 00:46:19,037
освен ако наистина не сте разбрали
вътрешната работа

813
00:46:19,037 --> 00:46:21,909
на централната банка
и всички участващи актьори.

814
00:46:21,909 --> 00:46:24,607
Това не е нещо
че хакерите на свободна практика

815
00:46:24,607 --> 00:46:26,827
наистина са добри в.

816
00:46:26,827 --> 00:46:29,917
Това изисква ниво на
инвестиции в ресурси

817
00:46:29,917 --> 00:46:34,095
и честно казано интелигентност
това трябва да се поддържа.

818
00:46:34,095 --> 00:46:38,012
Да организира нещо
от тази сложност

819
00:46:38,012 --> 00:46:40,841
и това да не се забелязва

820
00:46:40,841 --> 00:46:43,539
от разузнавателните служби
на държавата

821
00:46:43,539 --> 00:46:46,020
където това се планира

822
00:46:46,020 --> 00:46:50,285
би било много,
много трудно наистина.

823
00:46:50,285 --> 00:46:53,419
Тези хакери влязоха
и погледна нулите и единиците

824
00:46:53,419 --> 00:46:55,725
в софтуера
и го проектирах обратно,

825
00:46:55,725 --> 00:46:58,380
го превърна обратно в
разбираем код.

826
00:46:58,380 --> 00:47:00,905
Това не е нещо
това се случва за една нощ.

827
00:47:00,905 --> 00:47:02,384
Беше доста ясно

828
00:47:02,384 --> 00:47:04,865
че това не е просто
нормални престъпници.

829
00:47:04,865 --> 00:47:07,128
Това трябва да е нещо по-голямо.

830
00:47:10,044 --> 00:47:13,961
След като нападателите са спечелили
достъп до тяхната целева мрежа,

831
00:47:13,961 --> 00:47:16,007
искат да останат незабелязани.

832
00:47:18,487 --> 00:47:20,968
И сме виждали много
интересни примери

833
00:47:20,968 --> 00:47:23,014
как точно се прави това.

834
00:47:26,278 --> 00:47:27,801
Какво точно се случи

835
00:47:27,801 --> 00:47:30,195
в ядреното съоръжение в Натанц
миналата седмица?

836
00:47:30,195 --> 00:47:32,806
Това е въпрос към хората в Иран
по целия свят

837
00:47:32,806 --> 00:47:35,461
са питали
откакто е съобщено за пожар

838
00:47:35,461 --> 00:47:38,856
в основния уран на Иран
съоръжение за обогатяване в четвъртък.

839
00:47:38,856 --> 00:47:41,902
Свикнали сме с троянци
и вируси в интернет,

840
00:47:41,902 --> 00:47:43,338
но това е първият червей

841
00:47:43,338 --> 00:47:46,907
предназначени да повреждат
физическият свят.

842
00:47:46,907 --> 00:47:51,042
През 2010 г. нападателите създадоха
част от зловреден софтуер

843
00:47:51,042 --> 00:47:55,350
който е предназначен да проникне
ядрената програма на Иран,

844
00:47:55,350 --> 00:47:57,004
да влязат в техните центрофуги,

845
00:47:57,004 --> 00:47:59,050
по-специално,
влизам в компютрите

846
00:47:59,050 --> 00:48:00,921
че контролирано
техните центрофуги.

847
00:48:00,921 --> 00:48:04,142
Иран казва, че ще го направи
да отмъсти на всяка страна

848
00:48:04,142 --> 00:48:06,884
който извършва кибератаки
на своите ядрени обекти.

849
00:48:06,884 --> 00:48:09,538
Намерението
беше да върти центрофугите

850
00:48:09,538 --> 00:48:12,150
на ядрения капацитет на Иран
извън контрол,

851
00:48:12,150 --> 00:48:14,152
накарайте центрофугите да експлодират

852
00:48:14,152 --> 00:48:15,414
и ги бутнете десет години назад

853
00:48:15,414 --> 00:48:17,372
в програмата за обогатяване на уран.

854
00:48:17,372 --> 00:48:18,721
Като зловреден софтуер,

855
00:48:18,721 --> 00:48:21,768
беше 40 пъти по-голям
отколкото всеки зловреден софтуер

856
00:48:21,768 --> 00:48:24,336
това някога е било
срещани преди.

857
00:48:24,336 --> 00:48:28,514
Щеше да вземе
най-напредналите,

858
00:48:28,514 --> 00:48:30,995
брилянтни компютърни инженери

859
00:48:30,995 --> 00:48:34,085
години и години на човека
работно време

860
00:48:34,085 --> 00:48:35,956
да произведе това.

861
00:48:35,956 --> 00:48:38,089
Защо беше толкова голям?

862
00:48:38,089 --> 00:48:42,310
Защото имаше нужда
да се прикрие.

863
00:48:44,834 --> 00:48:47,794
Нападателите
всъщност записваха

864
00:48:47,794 --> 00:48:52,320
мрежовият трафик,
нормален мрежов трафик,

865
00:48:52,320 --> 00:48:55,062
и след това да го възпроизведете
към сензорите

866
00:48:55,062 --> 00:48:58,848
когато започнаха да модифицират
работа на центрофугите

867
00:48:58,848 --> 00:49:00,720
те се опитваха да разбият.

868
00:49:04,463 --> 00:49:06,900
Това е еквивалентът на,
в реалния свят,

869
00:49:06,900 --> 00:49:09,903
запис на видеонаблюдение
от охранителна камера

870
00:49:09,903 --> 00:49:12,166
и след това да го възпроизведете
към камерата

871
00:49:12,166 --> 00:49:14,125
когато го правиш
нещо лошо.

872
00:49:14,125 --> 00:49:16,301
Това правеше Stuxnet.

873
00:49:16,301 --> 00:49:18,042
И в обира в Бангладеш,

874
00:49:18,042 --> 00:49:20,218
те правеха
нещо подобно.

875
00:49:20,218 --> 00:49:22,872
След като направиха
техните транзакции,

876
00:49:22,872 --> 00:49:26,311
те искаха да се уверят, че никой
разбраха, че са се случили.

877
00:49:26,311 --> 00:49:29,053
Те всъщност фалшифицираха
информацията

878
00:49:29,053 --> 00:49:30,576
относно транзакциите.

879
00:49:30,576 --> 00:49:33,405
Записът на
се извършваха транзакции

880
00:49:33,405 --> 00:49:34,972
и двете в електронен формат,

881
00:49:34,972 --> 00:49:38,540
но и фалшифициране на данните
се изпращат до печатниците,

882
00:49:38,540 --> 00:49:41,021
което всъщност изглеждаше
всичко беше наред.

883
00:49:41,021 --> 00:49:44,242
Така че ще разберете как
вие сте проследени,

884
00:49:44,242 --> 00:49:46,984
и тогава пробваш
за да прикриеш следите си.

885
00:49:46,984 --> 00:49:48,246
Stuxnet направи това.

886
00:49:48,246 --> 00:49:50,770
Обирът в Бангладеш
също го направи.

887
00:49:53,207 --> 00:49:56,950
Веднъж тези пари
пристигна във Филипините,

888
00:49:56,950 --> 00:50:00,519
трябваше да се променят
тези пари в студени, твърди пари.

889
00:50:00,519 --> 00:50:02,912
В момента все още е вътре
цифрови единици и нули,

890
00:50:02,912 --> 00:50:05,437
просто сделка, която каза
парите са се преместили

891
00:50:05,437 --> 00:50:06,829
от Банката на Бангладеш

892
00:50:06,829 --> 00:50:10,094
към тези сметки в RCBC.
Четири сметки.

893
00:50:10,094 --> 00:50:13,532
Крадците трябваше
измъкни го от Филипините,

894
00:50:13,532 --> 00:50:15,621
накарай го да изчезне.

895
00:50:15,621 --> 00:50:18,450
Е, как вървяха
да направя това?

896
00:50:18,450 --> 00:50:20,843
Има една индустрия
във Филипините

897
00:50:20,843 --> 00:50:23,237
където има абсолютно
без надзор,

898
00:50:23,237 --> 00:50:27,241
където това е бизнес само в брой.
Няма записи, няма имена.

899
00:50:27,241 --> 00:50:29,113
Това е казино индустрията.

900
00:50:41,125 --> 00:50:43,257
Когато говорим за
пране на средства,

901
00:50:43,257 --> 00:50:45,955
ние говорим за
вземане на мръсни, незаконни средства,

902
00:50:45,955 --> 00:50:49,481
преминавайки през тях
легален бизнес

903
00:50:49,481 --> 00:50:52,049
така че ако дойда
на теб и каза,

904
00:50:52,049 --> 00:50:55,400
„Хей, докъде стигна
тези 81 милиона долара?",

905
00:50:55,400 --> 00:51:00,318
може да имате хартиена следа
за да покажете, че сте го спечелили обратно.

906
00:51:00,318 --> 00:51:03,103
Трудната част
не краде парите.

907
00:51:03,103 --> 00:51:06,628
Трудната част е да преместите
пари във форма, която можете да използвате

908
00:51:06,628 --> 00:51:08,152
без да те хванат.

909
00:51:10,241 --> 00:51:15,202
И един метод, който сме виждали
от известно време е хазарт.

910
00:51:15,202 --> 00:51:17,074
Беше много ясно, че

911
00:51:17,074 --> 00:51:20,251
ако изобщо имаше място
за да направиш това,

912
00:51:20,251 --> 00:51:22,166
щеше да бъде
Филипините,

913
00:51:22,166 --> 00:51:25,038
защото казината
изобщо не са регулирани.

914
00:51:27,171 --> 00:51:30,304
Това е като много
високопоставени комарджии

915
00:51:30,304 --> 00:51:33,307
кой би летял до Манила,

916
00:51:33,307 --> 00:51:37,050
препълват тези многобройни казина
в Манила,

917
00:51:37,050 --> 00:51:38,399
влизат много пари.

918
00:51:38,399 --> 00:51:41,315
Хората не задават въпроси
толкова пари.

919
00:51:41,315 --> 00:51:42,795
Искам да кажа, нали знаеш...

920
00:51:42,795 --> 00:51:44,753
„Е, стига
идва при нас,

921
00:51:44,753 --> 00:51:47,887
не се занимаваме много
за това откъде идва."

922
00:51:49,323 --> 00:51:52,283
Крадците знаеха
ако можеха да получат тези пари

923
00:51:52,283 --> 00:51:55,547
в казината,
по същество ще бъде загубено.

924
00:51:56,809 --> 00:51:58,115
Това, което се случи беше,

925
00:51:58,115 --> 00:52:00,421
управителят от
филипинската банка,

926
00:52:00,421 --> 00:52:03,381
тя беше тази, която отвори
тези четири акаунта

927
00:52:03,381 --> 00:52:05,557
използване на измамни идентификатори.

928
00:52:05,557 --> 00:52:09,952
От нея са изтеглени парите
банката във Филипините.

929
00:52:11,563 --> 00:52:12,955
Оттам нататък започна да върви

930
00:52:12,955 --> 00:52:14,566
чрез нещо
наречен Филрем.

931
00:52:14,566 --> 00:52:18,004
Това е малко като Western Union
във Филипините,

932
00:52:18,004 --> 00:52:20,180
прехвърлени в песо.

933
00:52:20,180 --> 00:52:22,487
аз не знам
ако някога сте използвали

934
00:52:22,487 --> 00:52:24,010
Филипински песо преди,

935
00:52:24,010 --> 00:52:28,057
но това е един ад
от много песо, 22 милиона долара.

936
00:52:28,057 --> 00:52:33,454
всъщност
това е над един милион банкноти.

937
00:52:33,454 --> 00:52:35,630
Те всъщност имаха
да поиска тези пари в брой

938
00:52:35,630 --> 00:52:38,981
да идва от сестра
местоположение на клона,

939
00:52:38,981 --> 00:52:40,853
които пристигнаха в кутии.

940
00:52:40,853 --> 00:52:44,422
Управителят на банката беше видян от
един от другите банкови служители

941
00:52:44,422 --> 00:52:47,599
събиране на тези кутии
и буквално излизане навън

942
00:52:47,599 --> 00:52:49,862
и ги зареждате
в Лексус.

943
00:52:50,993 --> 00:52:53,344
И тези пари
беше прогонен.

944
00:52:59,785 --> 00:53:03,702
И така, говорим за стекове
на сметки, превозвани в микробуси

945
00:53:03,702 --> 00:53:07,227
до казино Solaire
точно до летището.

946
00:53:07,227 --> 00:53:10,448
Това позволява на китайските комарджии
да сляза от самолета.

947
00:53:10,448 --> 00:53:13,320
Пет минути, те са включени
на пода, играещ бакара.

948
00:53:16,410 --> 00:53:19,979
Парите отиват на това място.
Вкарва се в колички

949
00:53:19,979 --> 00:53:24,113
през пода на казиното
до този охраняем ескалатор.

950
00:53:35,255 --> 00:53:38,215
Има толкова много
включени физически пари в брой,

951
00:53:38,215 --> 00:53:41,305
те са записали своите
собствен екип от комарджии

952
00:53:41,305 --> 00:53:44,830
за изпиране на откраднатите средства.

953
00:53:44,830 --> 00:53:47,093
И те просто играха бакара,

954
00:53:47,093 --> 00:53:49,617
през целия ден.

955
00:53:49,617 --> 00:53:51,140
Те имаха индивиди,

956
00:53:51,140 --> 00:53:54,231
повечето изглеждаха китайски
граждани, които са имали,

957
00:53:54,231 --> 00:53:57,538
Предполагам, нает да вземе
тези средства и ги изпира.

958
00:53:57,538 --> 00:54:01,499
Сменяте тези пари
в казино чипове,

959
00:54:01,499 --> 00:54:03,152
играйте няколко игри,

960
00:54:03,152 --> 00:54:04,937
пари в чипове.

961
00:54:04,937 --> 00:54:10,595
И когато получите тези пари обратно,
който след това се изпира.

962
00:54:10,595 --> 00:54:13,119
И това не би
са били необичайни.

963
00:54:13,119 --> 00:54:15,513
Това беше китайската лунна седмица.

964
00:54:15,513 --> 00:54:18,298
Това би било много често
за физически лица,

965
00:54:18,298 --> 00:54:20,561
хай ролки, предстоят
във Филипините

966
00:54:20,561 --> 00:54:22,868
и играйте в казината
през това време.

967
00:54:22,868 --> 00:54:26,611
Похарчи 22 милиона долара в
казино през уикенда,

968
00:54:26,611 --> 00:54:28,569
нека си признаем, може да е забавно.

969
00:54:32,878 --> 00:54:36,708
Правейки тази история
и се опитвам да разбера

970
00:54:36,708 --> 00:54:40,407
къде в историята
за да поставим това нещо.

971
00:54:40,407 --> 00:54:43,323
Това ли беше най-големият
обир на всички времена?

972
00:54:43,323 --> 00:54:47,327
Не, но със сигурност изглеждаше
да бъде най-големият кибер обир

973
00:54:47,327 --> 00:54:50,243
на банка в историята.

974
00:54:50,243 --> 00:54:54,378
И през следващите няколко дни,
Просто си спомням

975
00:54:54,378 --> 00:54:58,425
извиквайки моите източници
в Symantec

976
00:54:58,425 --> 00:55:00,993
и няколко други
фирми за киберсигурност

977
00:55:00,993 --> 00:55:04,257
и да се свържем с
човек на име Ерик Чиен.

978
00:55:06,085 --> 00:55:09,131
Имаме всякакви видове
сензори, разположени в мрежи

979
00:55:09,131 --> 00:55:10,785
и компютри
по целия свят.

980
00:55:10,785 --> 00:55:14,136
Някакъв път по всяко време
киберпрестъпник, някакъв нападател,

981
00:55:14,136 --> 00:55:18,053
се опитва да пробие компютър,
оставят следи след себе си.

982
00:55:19,577 --> 00:55:23,537
Всяка атака
има подпис.

983
00:55:23,537 --> 00:55:25,104
Ако го гледате достатъчно дълго,

984
00:55:25,104 --> 00:55:27,454
ако го изучавате,
ако работите достатъчно дълго,

985
00:55:27,454 --> 00:55:29,717
можете да разберете
начина, по който правят нещата.

986
00:55:29,717 --> 00:55:31,284
Начинът, по който заявяват нещо,

987
00:55:31,284 --> 00:55:34,461
начина, по който кодират
определен начин,

988
00:55:34,461 --> 00:55:39,901
методологията на атаката,
подходи стъпка по стъпка.

989
00:55:39,901 --> 00:55:42,904
Може да се обмисли
като Шерлок Холмсиан

990
00:55:42,904 --> 00:55:44,384
да излезе с тази идея.

991
00:55:44,384 --> 00:55:46,778
„Защото той ходи
с походка насам,

992
00:55:46,778 --> 00:55:48,954
и той прави това..."
Но е истина.

993
00:55:48,954 --> 00:55:53,262
Виждаме тези подписи.
Ние виждаме тези модели.

994
00:55:54,220 --> 00:55:56,004
Това, което открихме беше,

995
00:55:56,004 --> 00:55:59,443
като разгледаме артефактите
които тези нападатели са използвали,

996
00:55:59,443 --> 00:56:01,880
злонамерените двоични файлове
са използвали,

997
00:56:01,880 --> 00:56:03,185
кодът вътре в него,

998
00:56:03,185 --> 00:56:05,753
както и имейл акаунтите
които са използвали

999
00:56:05,753 --> 00:56:07,929
за изпращане на инициала
фишинг съобщения,

1000
00:56:07,929 --> 00:56:12,499
успяхме да картографираме това обратно
на нападател през 2014 г.

1001
00:56:15,415 --> 00:56:18,505
Sony Pictures се помещава основно
в Кълвър Сити.

1002
00:56:18,505 --> 00:56:20,507
И през 2014г.

1003
00:56:20,507 --> 00:56:24,598
Sony Pictures падна,
което беше нечувано.

1004
00:56:24,598 --> 00:56:26,078
На този ден през ноември,

1005
00:56:26,078 --> 00:56:28,559
хората биха влезли,
се опита да плъзне значката им

1006
00:56:28,559 --> 00:56:30,778
и дори не може
да влезе в офиса.

1007
00:56:30,778 --> 00:56:32,780
Те получават
най-накрая в сградата

1008
00:56:32,780 --> 00:56:35,957
и тогава откриват това
нищо друго също не работи.

1009
00:56:35,957 --> 00:56:40,005
Принтерите не работят,
компютрите не работят.

1010
00:56:40,005 --> 00:56:43,225
Хора, които имаха лаптопи
свързан към мрежата

1011
00:56:43,225 --> 00:56:44,966
веднага щеше да види

1012
00:56:44,966 --> 00:56:47,926
черепи и кръстосани кости
се показват на техните екрани,

1013
00:56:47,926 --> 00:56:51,016
превъртане със страшно
Музика тип <i>Хелоуин</i>

1014
00:56:51,016 --> 00:56:52,496
играе във фонов режим.

1015
00:56:52,496 --> 00:56:55,716
И каза:
„Хакнат от GOP.“

1016
00:56:55,716 --> 00:56:58,980
Пазители на мира.

1017
00:56:58,980 --> 00:57:02,027
Мистериозен екип от хакери,

1018
00:57:02,027 --> 00:57:05,987
известна още като групата Лазар.

1019
00:57:05,987 --> 00:57:08,120
Щяхме да им се обадим
група Лазар.

1020
00:57:08,120 --> 00:57:09,251
Те са били отговорни

1021
00:57:09,251 --> 00:57:11,123
за много, много атаки
през годините.

1022
00:57:11,123 --> 00:57:13,342
Нали знаете, политически изявления

1023
00:57:13,342 --> 00:57:15,954
и сваля някои
уебсайтове в Южна Корея

1024
00:57:15,954 --> 00:57:20,306
а също и Белия дом в
САЩ и Пентагона.

1025
00:57:20,306 --> 00:57:23,875
Сега, в този момент,
стотинката е паднала.

1026
00:57:23,875 --> 00:57:26,007
Sony е хакнат.

1027
00:57:26,007 --> 00:57:28,662
Хакерската атака
е имало опустошителен ефект

1028
00:57:28,662 --> 00:57:31,491
на развлекателната компания,
с лавина от течове

1029
00:57:31,491 --> 00:57:34,189
разкриване на лична информация
на служителите

1030
00:57:34,189 --> 00:57:37,497
и непристойна размяна на имейли
от A-списък знаменитости.

1031
00:57:37,497 --> 00:57:40,500
Те в крайна сметка направиха компромис
Sony Pictures Network,

1032
00:57:40,500 --> 00:57:43,851
влезе вътре
и изтри 10 000 компютъра.

1033
00:57:43,851 --> 00:57:45,592
На всичко отгоре,
всъщност са откраднали

1034
00:57:45,592 --> 00:57:48,682
всякакви документи
и имейли от Sony Pictures.

1035
00:57:48,682 --> 00:57:50,815
Хакът
на Sony Pictures

1036
00:57:50,815 --> 00:57:53,382
разтърсва Холивуд
много основа;

1037
00:57:53,382 --> 00:57:56,037
индустрията,
брадавици и всички, изложени.

1038
00:57:56,037 --> 00:57:59,258
Първоначално нямахме връзка
между SWIFT атаката

1039
00:57:59,258 --> 00:58:01,956
и атаката на Sony Pictures.

1040
00:58:01,956 --> 00:58:04,481
Но когато търсихме
на злонамерения софтуер,

1041
00:58:04,481 --> 00:58:06,395
открихме интересна подробност.

1042
00:58:06,395 --> 00:58:09,573
Имаше компонент
наречен мениджър на индексиране,

1043
00:58:09,573 --> 00:58:13,011
който спестяваше трупите
по време на SWIFT атаката

1044
00:58:13,011 --> 00:58:15,492
в криптиран файл.

1045
00:58:15,492 --> 00:58:18,538
Файлът беше шифрован
с наистина дълъг ключ,

1046
00:58:18,538 --> 00:58:22,063
и когато ние просто
гугъл за ключа,

1047
00:58:22,063 --> 00:58:25,284
открихме, че същият ключ, точно,

1048
00:58:25,284 --> 00:58:30,594
е използван преди 18 месеца
при атаката на Sony Pictures.

1049
00:58:31,769 --> 00:58:34,119
Това беше
момента, в който осъзнахме

1050
00:58:34,119 --> 00:58:36,077
бангладешката SWIFT атака

1051
00:58:36,077 --> 00:58:39,733
вероятно е извършено
от Lazarus Group.

1052
00:58:40,691 --> 00:58:42,301
И така, кой е Лазар?

1053
00:58:42,301 --> 00:58:43,781
Е, от това, което знаем,

1054
00:58:43,781 --> 00:58:46,740
те са трансглобални
престъпна организация

1055
00:58:46,740 --> 00:58:51,571
това е обучено
на ниво национална държава.

1056
00:58:51,571 --> 00:58:55,444
Националните държави наистина започнаха
идва от криминална страна...

1057
00:58:57,055 --> 00:58:59,231
когато започнаха санкциите.

1058
00:58:59,231 --> 00:59:02,277
Когато започнем да ограничаваме
способността на една нация

1059
00:59:02,277 --> 00:59:05,411
да вземем пари и ние нагоре
методологията

1060
00:59:05,411 --> 00:59:07,979
за наблюдение
начинът, по който получават пари,

1061
00:59:07,979 --> 00:59:11,025
обръщат се към различни подходи.

1062
00:59:11,025 --> 00:59:13,898
Така че, ако сте държава
това е под санкция

1063
00:59:13,898 --> 00:59:17,162
и способността ви да получавате средства
е компрометиран,

1064
00:59:17,162 --> 00:59:20,121
може да сте мотивирани да
отидете в групата Lazarus

1065
00:59:20,121 --> 00:59:23,429
за да решите проблема си.

1066
00:59:23,429 --> 00:59:25,649
Това е като работа за тях.
Това <i>е</i> работа за тях.

1067
00:59:25,649 --> 00:59:27,694
Те биват вербувани.
Това е работа от девет до пет.

1068
00:59:27,694 --> 00:59:30,958
Те влизат и всеки
от тях има своите специалности.

1069
00:59:30,958 --> 00:59:32,351
Те имат мениджъри,

1070
00:59:32,351 --> 00:59:35,223
те имат цели, които
каза им се да го последват.

1071
00:59:35,223 --> 00:59:37,356
Когато говорите за
национални държави,

1072
00:59:37,356 --> 00:59:39,619
очевидно,
за вашата средна национална държава,

1073
00:59:39,619 --> 00:59:42,927
повечето кибер-офанзивни кампании
са под армията.

1074
00:59:42,927 --> 00:59:45,712
Много е подобно на това как
военна организация

1075
00:59:45,712 --> 00:59:49,020
ще бъдат организирани за техните
кибер офанзивни кампании.

1076
00:59:49,020 --> 00:59:51,457
Има хотел,
например в Китай

1077
00:59:51,457 --> 00:59:53,590
където са поели
няколко етажа

1078
00:59:53,590 --> 00:59:55,635
където те по същество
имат общежития.

1079
00:59:55,635 --> 00:59:59,073
Отиват да спят в този хотел,
те ядат в този хотел,

1080
00:59:59,073 --> 01:00:01,423
и те не идват
извън този хотел.

1081
01:00:01,423 --> 01:00:04,078
Те просто се движат от
една стая в друга,

1082
01:00:04,078 --> 01:00:05,863
хак по цял ден и нощ.

1083
01:00:08,039 --> 01:00:10,650
И групата Лазар
се смята за измислено

1084
01:00:10,650 --> 01:00:13,392
на тези обучени от държавата хакери.

1085
01:00:18,745 --> 01:00:21,226
Какво е невероятното в кибернетичното пространство,

1086
01:00:21,226 --> 01:00:23,794
когато говорите за
национални държави,

1087
01:00:23,794 --> 01:00:27,319
е цената за влизане
е изключително ниско.

1088
01:00:27,319 --> 01:00:29,713
Имаме национални държави
които са били

1089
01:00:29,713 --> 01:00:33,194
опитвайки се да създавам
ядрени ракети,

1090
01:00:33,194 --> 01:00:35,066
се опита да създаде
ядрена програма.

1091
01:00:35,066 --> 01:00:36,981
Места като Иран, например.

1092
01:00:36,981 --> 01:00:41,507
Доларите, които струва това,
това е изключително.

1093
01:00:41,507 --> 01:00:44,684
Но ако искате да построите
кибернетична офанзива,

1094
01:00:44,684 --> 01:00:46,991
получаваш две, три,
четирима, петима момчета

1095
01:00:46,991 --> 01:00:50,472
и потенциално заплашват
за деактивиране на електрическата мрежа

1096
01:00:50,472 --> 01:00:52,039
в някоя страна.

1097
01:00:52,039 --> 01:00:54,476
Когато говорите за
се опитва да ограби банка

1098
01:00:54,476 --> 01:00:57,175
или произвеждат незаконни наркотици
и ги продайте,

1099
01:00:57,175 --> 01:00:59,830
количеството хора
изисква се на земята,

1100
01:00:59,830 --> 01:01:01,266
количеството връзки,

1101
01:01:01,266 --> 01:01:03,442
и за доларите
които бихте получили,

1102
01:01:03,442 --> 01:01:04,922
е нищо в сравнение с,

1103
01:01:04,922 --> 01:01:07,446
„Хайде да вземем трима момчета,
проникване в банка

1104
01:01:07,446 --> 01:01:10,667
и потенциално
прехвърлете 1 милиард долара."

1105
01:01:16,063 --> 01:01:20,502
Обратно във ВИП стаята
на Solaire Casino в Манила,

1106
01:01:20,502 --> 01:01:24,942
операцията по пране на пари
е в пълен полет.

1107
01:01:26,683 --> 01:01:29,729
Те просто прекарват часове
след часове на хазарт,

1108
01:01:29,729 --> 01:01:31,296
събиране на чипове.

1109
01:01:31,296 --> 01:01:33,733
Те прехвърлят тези чипове
обратно в студена, твърда валута.

1110
01:01:33,733 --> 01:01:36,693
Слагаш сто
комарджии във VIP салона

1111
01:01:36,693 --> 01:01:40,784
играе пари в брой, така че може би къщата
има един или два процента марж.

1112
01:01:40,784 --> 01:01:43,743
Но всичко останало е непроследимо
пари, с които излизат.

1113
01:01:43,743 --> 01:01:46,006
Какво е интересно
за тези лица,

1114
01:01:46,006 --> 01:01:47,704
те не се интересуваха
в победата.

1115
01:01:47,704 --> 01:01:50,184
Просто им беше интересно
в свиренето.

1116
01:01:50,184 --> 01:01:51,620
Ако загубите парите,

1117
01:01:51,620 --> 01:01:53,405
парите не отиват
до казиното,

1118
01:01:53,405 --> 01:01:54,928
отива при другите играчи.

1119
01:01:54,928 --> 01:01:58,410
Така че можете да играете на масата
къде са другите играчи,

1120
01:01:58,410 --> 01:01:59,846
вашите партньори.

1121
01:01:59,846 --> 01:02:02,196
Тогава можете да загубите
мръсните пари нарочно,

1122
01:02:02,196 --> 01:02:04,024
преместване на парите
на вашите партньори.

1123
01:02:04,024 --> 01:02:05,678
Сега е осребрено.

1124
01:02:05,678 --> 01:02:09,073
Сега изглежда, че идва от a
страхотна победа в покер турнир

1125
01:02:09,073 --> 01:02:11,640
вместо да бъдат откраднати
отнякъде.

1126
01:02:11,640 --> 01:02:14,513
Така че казината са добър начин
за пране на пари.

1127
01:02:14,513 --> 01:02:17,342
Престъпниците от реалния свят имат
прави това в продължение на десетилетия.

1128
01:02:17,342 --> 01:02:20,606
Онлайн престъпници
го правят днес.

1129
01:02:20,606 --> 01:02:23,740
Играха цяла седмица,
цялата тази лунна седмица,

1130
01:02:23,740 --> 01:02:25,698
всеки ден, като работници,

1131
01:02:25,698 --> 01:02:28,309
девет до пет, по същество,
в това казино.

1132
01:02:33,358 --> 01:02:36,361
И накрая, китайците
Новогодишни тържества

1133
01:02:36,361 --> 01:02:37,884
са стигнали до своя край.

1134
01:02:37,884 --> 01:02:42,280
Персоналът на банка RCBC
в Манила са отново на работа.

1135
01:02:44,369 --> 01:02:47,328
Сега Банката на Бангладеш
все още отчаяно се опитва

1136
01:02:47,328 --> 01:02:49,417
да сложи край
при всякакви следващи тегления

1137
01:02:49,417 --> 01:02:52,159
от тези сметки
в Банката на Филипините.

1138
01:02:52,159 --> 01:02:54,509
Те са загубили
$22 милиона вече,

1139
01:02:54,509 --> 01:02:58,818
но все още има $59 милиона
останали, които могат да спестят.

1140
01:02:58,818 --> 01:03:01,865
Изстрелват съобщение
след съобщение до Манила,

1141
01:03:01,865 --> 01:03:04,737
„Задържане на всички транзакции.“

1142
01:03:04,737 --> 01:03:07,087
във Филипините,
те получиха тези съобщения.

1143
01:03:07,087 --> 01:03:08,567
Те получиха тези съобщения

1144
01:03:08,567 --> 01:03:10,830
като част от много други
съобщения за транзакции, които са получили

1145
01:03:10,830 --> 01:03:12,701
които седяха вътре
опашка за принтер

1146
01:03:12,701 --> 01:03:14,051
в долната част на стека,

1147
01:03:14,051 --> 01:03:16,357
и в крайна сметка те никога
видя тези съобщения.

1148
01:03:16,357 --> 01:03:20,797
В този момент оградата
се свързва с управителя

1149
01:03:20,797 --> 01:03:22,799
на банката на ул. Юпитер.

1150
01:03:22,799 --> 01:03:26,672
„Можете ли да разрешите
трансфера на $59 милиона?"

1151
01:03:26,672 --> 01:03:29,849
Тя разрешава тези 59 милиона долара.

1152
01:03:29,849 --> 01:03:34,114
Върви направо
до казино Solaire.

1153
01:03:34,114 --> 01:03:36,029
Още пране на пари.

1154
01:03:37,901 --> 01:03:39,424
Пет часа по-късно,

1155
01:03:39,424 --> 01:03:44,037
след все по-спешни обаждания
от Банката на Бангладеш,

1156
01:03:44,037 --> 01:03:50,000
мениджърът накрая поставя блок
по всички сметки.

1157
01:03:50,000 --> 01:03:52,829
Но наистина е твърде късно.

1158
01:03:52,829 --> 01:03:54,831
Парите свършиха.

1159
01:03:59,139 --> 01:04:02,273
Невероятно е, когато се замислиш
какво група Лазар

1160
01:04:02,273 --> 01:04:05,885
успя да се справи с
само няколко единици и нули.

1161
01:04:05,885 --> 01:04:07,756
Те ръководят своя поръчков зловреден софтуер

1162
01:04:07,756 --> 01:04:10,020
в компютърната мрежа
на банка,

1163
01:04:10,020 --> 01:04:11,717
и след това година по-късно,

1164
01:04:11,717 --> 01:04:15,025
те буквално се мият
100 милиона долара

1165
01:04:15,025 --> 01:04:17,331
чрез казино
във Филипините.

1166
01:04:17,331 --> 01:04:19,856
Това е удивително.

1167
01:04:19,856 --> 01:04:22,336
Но какво е наистина, наистина страшно

1168
01:04:22,336 --> 01:04:25,687
е какво се случи
само година по-късно.

1169
01:04:27,428 --> 01:04:29,561
Сега обратно към
голямата кибератака,

1170
01:04:29,561 --> 01:04:34,087
рансъмуерът осакатява 200 000
компютри в 150 страни.

1171
01:04:34,087 --> 01:04:37,699
Всичките хиляди мишени
получи това зловещо съобщение

1172
01:04:37,699 --> 01:04:39,745
на английски на техните екрани:

1173
01:04:49,276 --> 01:04:54,151
Всички бяха основно заключени
с този зловреден софтуер

1174
01:04:54,151 --> 01:04:58,329
които открихме, че са били
стартирани от същите нападатели

1175
01:04:58,329 --> 01:05:01,158
като Централна банка
на Бангладеш.

1176
01:05:01,158 --> 01:05:03,377
Така че те проектират този зловреден софтуер,

1177
01:05:03,377 --> 01:05:05,989
и тогава губят
контрол върху него изцяло.

1178
01:05:05,989 --> 01:05:08,121
И това предизвика хаос.

1179
01:05:08,121 --> 01:05:11,385
Линейки бяха
пренасочени към други болници.

1180
01:05:11,385 --> 01:05:14,823
Пациентите бяха отхвърлени,
техните операции са отменени.

1181
01:05:14,823 --> 01:05:17,696
ти знаеш,
първият знак, че нещо

1182
01:05:17,696 --> 01:05:21,961
беше сериозно погрешно, когато
болници в Обединеното кралство

1183
01:05:21,961 --> 01:05:24,529
започна да казва на пациентите,
— Не идвай.

1184
01:05:24,529 --> 01:05:28,533
Това техните системи са били
заключени с ransomware.

1185
01:05:28,533 --> 01:05:33,625
Не е ясно дали е било
случайно пуснат твърде рано,

1186
01:05:33,625 --> 01:05:35,018
изглежда така,

1187
01:05:35,018 --> 01:05:37,890
или ако беше
предназначени да не работят

1188
01:05:37,890 --> 01:05:41,241
и просто започнете да изтривате компютри,
защото нямаше значение.

1189
01:05:41,241 --> 01:05:44,157
Дори да им платиш, щеше да го направиш
не получите ключа за декриптиране.

1190
01:05:44,157 --> 01:05:45,985
Те не са имали
ключа за дешифриране.

1191
01:05:45,985 --> 01:05:48,118
Вече не можеха да дешифрират вашите файлове.

1192
01:05:48,118 --> 01:05:50,816
Япония, Турция
и Филипините

1193
01:05:50,816 --> 01:05:54,733
също бяха засегнати.
В САЩ беше ударен FedEx.

1194
01:05:54,733 --> 01:05:59,694
Този опасен вирус
излезе извън контрол.

1195
01:05:59,694 --> 01:06:04,047
В Германия нападна
мрежата на Deutsche Bahn,

1196
01:06:04,047 --> 01:06:05,439
Немска железница.

1197
01:06:05,439 --> 01:06:09,400
в Испания,
WannaCry удари Telefonica,

1198
01:06:09,400 --> 01:06:12,359
най-голямата телекомуникационна компания.

1199
01:06:12,359 --> 01:06:16,537
Той удари банковите системи,
и банкоматите не работеха.

1200
01:06:16,537 --> 01:06:21,847
Това нещо удряше компаниите
в около 150 държави.

1201
01:06:21,847 --> 01:06:23,588
Други цели в САЩ

1202
01:06:23,588 --> 01:06:26,025
включват Merck Pharmaceutical
в Ню Джърси.

1203
01:06:26,025 --> 01:06:28,810
Дори компанията, която произвежда
Бисквитките Oreo може да са засегнати.

1204
01:06:28,810 --> 01:06:32,945
И така, имахте здраве
обслужване, имахте транспорт,

1205
01:06:32,945 --> 01:06:36,470
сте имали комуникации,
имахте финансовата система,

1206
01:06:36,470 --> 01:06:37,906
и имахте управление

1207
01:06:37,906 --> 01:06:42,824
всичко с едно малко парче
на скапан зловреден софтуер, WannaCry.

1208
01:06:42,824 --> 01:06:44,130
При други атаки,

1209
01:06:44,130 --> 01:06:46,002
те трябва да ви изпратят
фишинг имейл,

1210
01:06:46,002 --> 01:06:48,047
да ви подмами да щракнете двойно
на прикачен файл.

1211
01:06:48,047 --> 01:06:50,180
В този случай вашият компютър
просто трябваше да съм включен,

1212
01:06:50,180 --> 01:06:51,485
свързан с интернет,

1213
01:06:51,485 --> 01:06:54,053
и щеше да се зарази
от WannaCry.

1214
01:06:54,053 --> 01:06:57,274
Успя, защото
скапания зловреден софтуер

1215
01:06:57,274 --> 01:07:00,407
беше инфилтриран
в системите

1216
01:07:00,407 --> 01:07:03,193
на гърба
на много по-мощен инструмент

1217
01:07:03,193 --> 01:07:04,803
наречен EternalBlue,

1218
01:07:04,803 --> 01:07:08,459
който е разработен от
агенцията за национална сигурност

1219
01:07:08,459 --> 01:07:10,417
в САЩ.

1220
01:07:10,417 --> 01:07:12,637
Това, което е NSA
никога не съм искал да говоря за

1221
01:07:12,637 --> 01:07:15,640
беше фактът, че беше
пътуващ с цифрова ракета

1222
01:07:15,640 --> 01:07:19,426
който беше построен
в собствената си разузнавателна агенция.

1223
01:07:19,426 --> 01:07:22,560
Те пренасочиха нещо
създаден от правителството на САЩ,

1224
01:07:22,560 --> 01:07:24,170
изтече
от руското правителство,

1225
01:07:24,170 --> 01:07:26,825
го постави в техния рансъмуер
което му позволи да се разпространи

1226
01:07:26,825 --> 01:07:30,742
по целия свят,
всеки включен компютър по това време.

1227
01:07:30,742 --> 01:07:34,006
Така че едно скапано парче
на зловреден софтуер

1228
01:07:34,006 --> 01:07:36,878
може да удари всеки един аспект

1229
01:07:36,878 --> 01:07:39,142
на критичната национална инфраструктура

1230
01:07:39,142 --> 01:07:42,971
в пространството
от около десет дни

1231
01:07:42,971 --> 01:07:44,886
в различни страни.

1232
01:07:57,508 --> 01:08:00,728
В крайна сметка има съдебно дело
след около месец.

1233
01:08:00,728 --> 01:08:03,601
Има съдебно дело в Манила.

1234
01:08:03,601 --> 01:08:06,908
В крайна сметка банковият мениджър
не искаше никой да разбере.

1235
01:08:06,908 --> 01:08:08,388
Но когато най-накрая се свърза

1236
01:08:08,388 --> 01:08:10,825
с Банката
от Филипините, те казаха,

1237
01:08:10,825 --> 01:08:12,827
„Ако имате нужда от връщане на тези пари,

1238
01:08:12,827 --> 01:08:15,700
трябва да получите съдебна заповед."
Така че той подава съдебна заповед,

1239
01:08:15,700 --> 01:08:18,006
но съдебните заповеди са публични
във Филипините,

1240
01:08:18,006 --> 01:08:19,573
както в много други страни.

1241
01:08:19,573 --> 01:08:22,576
Репортер го забелязва и осъзнава
че това се е случило,

1242
01:08:22,576 --> 01:08:25,101
публикува го във вестник,
и всичко излиза.

1243
01:08:25,101 --> 01:08:28,016
81 милиона долара
скандал с пране на пари

1244
01:08:28,016 --> 01:08:31,672
сега се смята за един от
най-големите банкови обири в Азия.

1245
01:08:31,672 --> 01:08:33,805
Но как точно
крадците крадяха ли

1246
01:08:33,805 --> 01:08:35,981
такава огромна сума пари?

1247
01:08:35,981 --> 01:08:37,461
Не просто познати
във Филипините

1248
01:08:37,461 --> 01:08:38,679
и Банката на Бангладеш,

1249
01:08:38,679 --> 01:08:40,377
когато Бангладеш
правителството открива

1250
01:08:40,377 --> 01:08:42,901
управителят на банката е бил
правейки това зад кулисите,

1251
01:08:42,901 --> 01:08:44,337
но целият свят разбира.

1252
01:08:44,337 --> 01:08:46,774
И в крайна сметка,
банката на Бангладеш

1253
01:08:46,774 --> 01:08:48,863
трябва да получи помощ
от ФБР.

1254
01:08:48,863 --> 01:08:52,171
Федералният резерв на Ню Йорк е замесен.
Съединените щати са замесени.

1255
01:08:52,171 --> 01:08:54,304
Това става
цял световен проблем

1256
01:08:54,304 --> 01:08:57,220
и започва да се вълни напречно
финансовата индустрия

1257
01:08:57,220 --> 01:08:58,743
че това дори е възможно.

1258
01:08:58,743 --> 01:09:00,527
Експертите смятат, че хакерите

1259
01:09:00,527 --> 01:09:04,183
успяха да проникнат в
Федералният резерв на Ню Йорк

1260
01:09:04,183 --> 01:09:06,403
специална сметка за Бангладеш,

1261
01:09:06,403 --> 01:09:09,754
измъквайки се с 81 милиона долара.

1262
01:09:09,754 --> 01:09:13,236
Сега Централната банка на Бангладеш
губернатор Атиур Рахман,

1263
01:09:13,236 --> 01:09:16,935
подаде оставка, след като хакери откраднаха
десетки милиони долари

1264
01:09:16,935 --> 01:09:19,198
от нацията
чуждестранни резерви.

1265
01:09:19,198 --> 01:09:23,159
Банката беше критикувана за
как се справя с нарушението...

1266
01:09:23,159 --> 01:09:26,162
Губернаторът беше
отличен централен банкер.

1267
01:09:26,162 --> 01:09:27,902
Много го уважавам.

1268
01:09:27,902 --> 01:09:32,298
Той беше смятан за един от най-добрите
банкери от Asia <i>MoneyWeek.</i>

1269
01:09:32,298 --> 01:09:34,126
И горкият човек, този път,

1270
01:09:34,126 --> 01:09:36,737
той беше изправен пред
този вид сценарий

1271
01:09:36,737 --> 01:09:39,827
което той честно
не разбрах.

1272
01:09:39,827 --> 01:09:42,787
Той наистина беше натиснал
финансовата система

1273
01:09:42,787 --> 01:09:45,529
в Бангладеш в
21 век.

1274
01:09:45,529 --> 01:09:48,575
Той по същество трябваше да падне
на меча си и да подаде оставка

1275
01:09:48,575 --> 01:09:51,404
в позор,
и кариерата му беше съсипана.

1276
01:09:51,404 --> 01:09:54,190
Много други в банката
също трябваше да подаде оставка.

1277
01:09:54,190 --> 01:09:57,758
Емоционална Мая Дегито,
управител на клон RCBC

1278
01:09:57,758 --> 01:10:01,153
на улица Юпитер в Макати,
настоява, че е невинна

1279
01:10:01,153 --> 01:10:02,763
в лицето на обвиненията

1280
01:10:02,763 --> 01:10:05,636
тя участва в
схема за пране на пари.

1281
01:10:05,636 --> 01:10:08,247
Засега само управителят на филиала

1282
01:10:08,247 --> 01:10:11,468
е повдигнато обвинение от
Съвет за борба с прането на пари.

1283
01:10:11,468 --> 01:10:14,384
Един от великите
несправедливостите на целия този скандал

1284
01:10:14,384 --> 01:10:17,343
това е единственият човек, който
беше осъден за каквото и да било

1285
01:10:17,343 --> 01:10:18,953
беше Мая Дегито,

1286
01:10:18,953 --> 01:10:22,696
и тя беше само на средно ниво
управител на клон на RCBC,

1287
01:10:22,696 --> 01:10:26,874
банката във Филипините
които са получили действителните средства.

1288
01:10:26,874 --> 01:10:28,180
Типично, нали?

1289
01:10:28,180 --> 01:10:30,965
Престъпление, което е замислено
и извършено

1290
01:10:30,965 --> 01:10:32,402
от цял куп мъже,

1291
01:10:32,402 --> 01:10:35,535
и единственият човек, който
се прави, защото това е жена

1292
01:10:35,535 --> 01:10:38,538
който вероятно не беше това
виновен на първо място.

1293
01:10:38,538 --> 01:10:41,802
Но получи присъда
на 56 години затвор

1294
01:10:41,802 --> 01:10:44,979
и глоба от $109 милиона,

1295
01:10:44,979 --> 01:10:49,506
което е значително повече
отколкото крадците всъщност са откраднали.

1296
01:10:50,985 --> 01:10:52,291
според мен,

1297
01:10:52,291 --> 01:10:54,424
няма въпрос
че е била изкупителна жертва.

1298
01:10:54,424 --> 01:10:58,297
Имам предвид търговците на валута
който обърна тези 81 милиона долара

1299
01:10:58,297 --> 01:11:01,300
в песос се измъкнаха без разноски.

1300
01:11:01,300 --> 01:11:03,737
Има няколко
китайски оператори

1301
01:11:03,737 --> 01:11:06,566
кой доведе тези комарджии
в от Китай.

1302
01:11:06,566 --> 01:11:10,396
Знаем, че са получили десетки
милиони долари в брой.

1303
01:11:10,396 --> 01:11:15,314
Те изчезнаха обратно в Макао.
Никаква следа от тях не е открита.

1304
01:11:15,314 --> 01:11:17,751
Не можем да кажем със сигурност,
но със сигурност изглежда така

1305
01:11:17,751 --> 01:11:20,798
хора в централата на Rizal Bank

1306
01:11:20,798 --> 01:11:23,888
погреба тези искания
за спиране на тези транзакции.

1307
01:11:23,888 --> 01:11:27,239
Но никой друг в Rizal
Банка някога е била обвинявана.

1308
01:11:27,239 --> 01:11:31,199
Колкото и да е странно, в този гигант
включена схема

1309
01:11:31,199 --> 01:11:34,986
половин дузина страни,
близо 1 милиард долара,

1310
01:11:34,986 --> 01:11:40,208
само един банков служител
в малък клон в Манила

1311
01:11:40,208 --> 01:11:42,646
някога е бил осъждан за
прави нещо нередно.

1312
01:11:42,646 --> 01:11:46,040
Невероятно е. Пълна безнаказаност.

1313
01:11:52,395 --> 01:11:54,788
Мисля, че най-много
важен урок

1314
01:11:54,788 --> 01:11:57,878
на Банката на Бангладеш

1315
01:11:57,878 --> 01:11:59,880
е урок от мащаба.

1316
01:11:59,880 --> 01:12:01,882
Интернет е
фантастично нещо.

1317
01:12:01,882 --> 01:12:04,320
Това е нашият свят
много, много по-малък.

1318
01:12:04,320 --> 01:12:07,061
Можете да правите всякакви неща.
Това е фантастично.

1319
01:12:07,061 --> 01:12:08,933
Но тази взаимосвързаност,

1320
01:12:08,933 --> 01:12:11,805
където всичко
е свързано с всичко останало,

1321
01:12:11,805 --> 01:12:15,418
означава, че ако получите лоши актьори
в тази система,

1322
01:12:15,418 --> 01:12:17,245
тогава щетите

1323
01:12:17,245 --> 01:12:22,076
е безкрайно по-огромен
отколкото беше преди.

1324
01:12:23,687 --> 01:12:25,993
Когато започнах тази работа
преди две десетилетия,

1325
01:12:25,993 --> 01:12:29,083
трябваше да обясниш на хората,
какво е вирус?

1326
01:12:29,083 --> 01:12:31,042
Какво е кибератака?

1327
01:12:31,042 --> 01:12:33,392
Днес не говорим за

1328
01:12:33,392 --> 01:12:36,439
като се уверите, че този файл не го прави
се изтриват повече.

1329
01:12:36,439 --> 01:12:40,573
Ние буквално говорим за правене
сигурен, че веригата за доставки е нагоре,

1330
01:12:40,573 --> 01:12:42,619
храната може да достигне до масите на хората.

1331
01:12:42,619 --> 01:12:45,665
Нашата работа не е само да защитаваме
компютрите на хората.

1332
01:12:45,665 --> 01:12:49,060
Нашата работа е да осигурим
обществото е на крак.

1333
01:12:49,060 --> 01:12:52,063
Всичко
които използваме сега,

1334
01:12:52,063 --> 01:12:53,978
вода, електричество,

1335
01:12:53,978 --> 01:12:56,937
финансовата система,
системата за комуникация,

1336
01:12:56,937 --> 01:12:58,548
зависи от целостта

1337
01:12:58,548 --> 01:13:03,683
невероятно сложни
мрежови компютърни системи.

1338
01:13:03,683 --> 01:13:07,992
И нашата зависимост
става такъв

1339
01:13:07,992 --> 01:13:10,386
че ако нещо се обърка,

1340
01:13:10,386 --> 01:13:13,171
било то технически проблем
или да е хак,

1341
01:13:13,171 --> 01:13:17,131
всъщност може да доведе
животът ни спира

1342
01:13:17,131 --> 01:13:19,525
за много кратък период от време.

1343
01:13:20,483 --> 01:13:22,136
Някак сме в състояние

1344
01:13:22,136 --> 01:13:24,617
където се увеличаваме
нашата уязвимост

1345
01:13:24,617 --> 01:13:27,359
и нашата атакуваща повърхност
всеки божи ден.

1346
01:13:27,359 --> 01:13:29,796
И вместо пауза

1347
01:13:29,796 --> 01:13:32,799
и мислене за
как да заключим нашата електрическа мрежа,

1348
01:13:32,799 --> 01:13:37,848
наистина, където има нашата енергия
е фокусиран върху ескалацията.

1349
01:13:37,848 --> 01:13:41,373
Държави като САЩ
държави, Китай и Русия

1350
01:13:41,373 --> 01:13:44,550
вече са арогирани
правото на себе си

1351
01:13:44,550 --> 01:13:47,335
да атакува с пълна сила,

1352
01:13:47,335 --> 01:13:50,034
дали кибер
или конвенционални оръжия,

1353
01:13:50,034 --> 01:13:51,905
срещу всеки, който сваля

1354
01:13:51,905 --> 01:13:56,519
сериозна критика
национална инфраструктура.

1355
01:13:56,519 --> 01:14:01,480
Имахме Stuxnet взривяване
завода за центрофуги в Натанц.

1356
01:14:01,480 --> 01:14:04,962
Имахме атаки с ransomware,
който удари Източното крайбрежие.

1357
01:14:04,962 --> 01:14:07,007
Нямаше газ
до Източното крайбрежие

1358
01:14:07,007 --> 01:14:09,619
за цяла седмица
в САЩ.

1359
01:14:09,619 --> 01:14:11,751
Имахме Русия
срещу Украйна,

1360
01:14:11,751 --> 01:14:14,537
изключване на захранването
в средата на зимата.

1361
01:14:14,537 --> 01:14:17,453
Говорим за
хора губят живота си.

1362
01:14:17,453 --> 01:14:19,019
Имали сме и кибератаки

1363
01:14:19,019 --> 01:14:21,413
които потенциално са засегнати
избори в САЩ.

1364
01:14:21,413 --> 01:14:23,763
Имахме здравеопазване в Обединеното кралство
свален,

1365
01:14:23,763 --> 01:14:25,939
апарати за диализа
вече не работи.

1366
01:14:25,939 --> 01:14:29,421
Това е изключително
крехка ситуация,

1367
01:14:29,421 --> 01:14:33,599
много по-крехко
от периода на разведряване,

1368
01:14:33,599 --> 01:14:37,255
защото много повече
страни имат тези оръжия.

1369
01:14:37,255 --> 01:14:41,389
Зловреден софтуер е много по-трудно
за контрол от ядрените оръжия.

1370
01:14:41,389 --> 01:14:44,871
Хората винаги ме предупреждават
на кибернетичния Пърл Харбър

1371
01:14:44,871 --> 01:14:47,091
или кибер 9/11,

1372
01:14:47,091 --> 01:14:49,746
но е почти по-лошо от това.

1373
01:14:49,746 --> 01:14:53,619
Всеки ден има хиляди
на кибератаки,

1374
01:14:53,619 --> 01:14:58,232
и ние просто получаваме повече и
все по-приучен към тях.

1375
01:14:59,016 --> 01:15:00,887
Това е като чума.

1376
01:15:00,887 --> 01:15:05,152
Мисля, че ще видим много
по-враждебна кибернетична активност,

1377
01:15:05,152 --> 01:15:07,851
много повече обири на кибербанки,

1378
01:15:07,851 --> 01:15:09,983
много повече кибер шпионаж.

1379
01:15:09,983 --> 01:15:13,030
Ще видим още много кибервойни.

1380
01:15:13,030 --> 01:15:15,815
по много начини,
Мисля, че още нищо не сме видели.

1381
01:15:15,815 --> 01:15:19,253
С нарастването на атаките
в тяхната изтънченост

1382
01:15:19,253 --> 01:15:21,386
и техния обхват,

1383
01:15:21,386 --> 01:15:25,346
след това въздействието
може да бъде все по-голяма.

1384
01:15:25,346 --> 01:15:29,873
Има кибератака
критична национална инфраструктура

1385
01:15:29,873 --> 01:15:31,744
идвайки на място близо до вас

1386
01:15:31,744 --> 01:15:35,269
в рамките на следващия
пет до десет години.

1387
01:15:35,269 --> 01:15:38,708
Ако е направено добре,
и ако наистина е злонамерен,

1388
01:15:38,708 --> 01:15:41,232
това може да е катастрофално.

1389
01:15:43,016 --> 01:15:47,586
Какво е невероятното в
Обирът на Bank of Bangladesh е...

1390
01:15:47,586 --> 01:15:51,285
почти си тръгнаха
с 1 милиард долара.

1391
01:15:54,071 --> 01:15:56,203
Грешките, които направиха

1392
01:15:56,203 --> 01:15:59,990
това ги е довело само до ходене
с 81 милиона долара

1393
01:15:59,990 --> 01:16:02,862
бяха буквално печатна грешка в името

1394
01:16:02,862 --> 01:16:05,082
и потенциално
не е достатъчно търпелив,

1395
01:16:05,082 --> 01:16:06,562
чака само още един час.

1396
01:16:06,562 --> 01:16:09,913
Можем да кажем
съвсем различна история.

1397
01:16:09,913 --> 01:16:11,828
Вероятно тези момчета

1398
01:16:11,828 --> 01:16:15,309
запази може би 95 процента
от тези пари.

1399
01:16:15,309 --> 01:16:16,528
Можеш да излезеш

1400
01:16:16,528 --> 01:16:18,399
с 95 процента
от това, с което си дошъл,

1401
01:16:18,399 --> 01:16:21,838
никой да не проследи тези пари,
няма никакви записи за това,

1402
01:16:21,838 --> 01:16:26,233
и да се кача на самолета с него,
и си свободен вкъщи.

1403
01:16:26,233 --> 01:16:30,760
Дори да сте инвестирали
една година работа,

1404
01:16:30,760 --> 01:16:35,460
които сте наели
наистина приличен набор от хакери,

1405
01:16:35,460 --> 01:16:39,899
че сте покварили
банкови служители,

1406
01:16:39,899 --> 01:16:43,947
ще гледате на печалба
от около 75 милиона долара.

1407
01:16:43,947 --> 01:16:47,037
За една година работа,
не е лошо изплащане.

1408
01:16:49,126 --> 01:16:52,999
Обир на Банката на Бангладеш
им показа какво е възможно.

1409
01:16:54,392 --> 01:16:56,742
Те доказаха това
те биха могли да го направят.

1410
01:17:01,617 --> 01:17:03,662
След тази атака,
не спря.

1411
01:17:03,662 --> 01:17:07,840
Видяхме продължаващи атаки
в различни банки в Азия,

1412
01:17:07,840 --> 01:17:10,451
Мисля, че в
отново Филипините.

1413
01:17:10,451 --> 01:17:14,673
Освен това те започнаха да хакват
борсите за криптовалута,

1414
01:17:14,673 --> 01:17:18,546
където хората съхраняват своите биткойни
и цифрова валута Monero,

1415
01:17:18,546 --> 01:17:21,724
което се оказа
невероятно доходоносни за тях.

1416
01:17:23,726 --> 01:17:25,684
през 2017 г.
Лазар се мислеше

1417
01:17:25,684 --> 01:17:27,338
да са атакували успешно

1418
01:17:27,338 --> 01:17:31,995
поне пет азиатски
борси за криптовалути.

1419
01:17:31,995 --> 01:17:37,827
Това е общо
571 милиона долара, които бяха загубени.

1420
01:17:37,827 --> 01:17:41,134
Борси за криптовалута
просто имайте минимума

1421
01:17:41,134 --> 01:17:43,659
на сигурността, учим сега.

1422
01:17:43,659 --> 01:17:46,923
През 2020 г. като глобален
пандемията спирала,

1423
01:17:46,923 --> 01:17:50,143
AstraZeneca, производители на
една от ключовите ваксини,

1424
01:17:50,143 --> 01:17:53,538
беше засегнат от нападение,
изнудване на компанията

1425
01:17:53,538 --> 01:17:56,846
и чувствителен към кражба
информация за печалба.

1426
01:17:58,064 --> 01:18:00,632
Включените суми
са астрономически,

1427
01:18:00,632 --> 01:18:03,940
и Лазар е неподвижен
много на свобода.

1428
01:18:06,246 --> 01:18:11,774
Те са определени
от Съединените щати APT;

1429
01:18:11,774 --> 01:18:13,863
това е
напреднала постоянна заплаха.

1430
01:18:13,863 --> 01:18:16,692
Сега основните критерии

1431
01:18:16,692 --> 01:18:20,478
е, че представляват заплаха

1432
01:18:20,478 --> 01:18:24,612
за националната сигурност на САЩ
и национална инфраструктура.

1433
01:18:24,612 --> 01:18:28,486
Така че, само по него
се нарича APT

1434
01:18:28,486 --> 01:18:33,404
означава, че групата Lazarus
е сериозно нещо.

1435
01:18:33,404 --> 01:18:35,623
Феновете на Marvel,
мисли ХИДРА.

1436
01:18:35,623 --> 01:18:38,801
филми за Джеймс Бонд,
помислете за SPECTRE.

1437
01:18:38,801 --> 01:18:40,237
Това е нещо такова.

1438
01:18:43,762 --> 01:18:47,635
Сега е изкушаващо да
мисля, че това сравнение е абсурдно,

1439
01:18:47,635 --> 01:18:51,074
но това е мащабът
които Лазар оперира.

1440
01:18:51,074 --> 01:18:54,294
Вероятно те са най-много
мощни кибер престъпници

1441
01:18:54,294 --> 01:18:56,427
в бизнеса днес.

1442
01:18:56,427 --> 01:19:00,300
Така че на националната държава
участие в киберпрестъпления

1443
01:19:00,300 --> 01:19:02,955
означава, че киберпрестъпността
всъщност се е променил

1444
01:19:02,955 --> 01:19:05,653
в кибер война.

1445
01:19:05,653 --> 01:19:08,613
Можете да имате нулево доверие
в тези системи.

1446
01:19:08,613 --> 01:19:12,095
Трябва да приемете това
всичко е счупено,

1447
01:19:12,095 --> 01:19:14,010
всичко се слуша,

1448
01:19:14,010 --> 01:19:17,274
че всичко може да бъде уловено,
и действайте съответно.

1449
01:19:19,580 --> 01:19:22,453
Ако е малка група
може да планира нещо

1450
01:19:22,453 --> 01:19:25,499
и да се измъкне с 81 милиона долара,

1451
01:19:25,499 --> 01:19:27,937
които участват
Фед в Ню Йорк,

1452
01:19:27,937 --> 01:19:29,765
SWIFT в Брюксел,

1453
01:19:29,765 --> 01:19:32,550
Бангладешката банка в Дака,

1454
01:19:32,550 --> 01:19:36,032
и след това всички периферни устройства
в Манила,

1455
01:19:36,032 --> 01:19:40,427
просто помислете какво е едно от
наистина професионални операции

1456
01:19:40,427 --> 01:19:42,560
в Китай, Русия,

1457
01:19:42,560 --> 01:19:44,518
NSA, GCHQ,

1458
01:19:44,518 --> 01:19:48,871
само си помислете какъв хаос
те биха могли да сеят.

1459
01:19:48,871 --> 01:19:52,613
И всяка година хаковете стават
по-големи, щетите по-големи,

1460
01:19:52,613 --> 01:19:54,702
последиците са по-сериозни.

1461
01:19:56,139 --> 01:20:00,447
Армиите буквално имат хакери
удряне по портите.

1462
01:20:00,447 --> 01:20:02,710
И просто отнема
просто нарушение,

1463
01:20:02,710 --> 01:20:05,583
един човек, една слаба връзка,

1464
01:20:05,583 --> 01:20:08,238
и тези армии
ще щурмува защитата

1465
01:20:08,238 --> 01:20:12,851
и свалете мрежа
от които зависи начинът ни на живот.

1466
01:20:12,851 --> 01:20:15,593
Това се случи в Бангладеш
през 2016 г.

1467
01:20:15,593 --> 01:20:21,033
И повярвайте ми, върви
да се случи отново много скоро.

1468
01:21:14,957 --> 01:21:17,916
Июно