À la recherche des cybercriminels les plus recherchés – Entretien

“Ce sont des histoires vraies du côté obscur d’Internet.” C’est ainsi que Jack Rhysider commence chaque épisode de Darknet Diaries, un podcast désormais emblématique dans lequel il raconte des histoires controversées sur des hackers qui effectuent des pen tests passionnants. Tweakers lui a parlé à Black Hat.

«Je porte un chapeau noir», envoie Rhysider via Signal pour lui faire savoir comment il peut être reconnu. Même sans ce chapeau, cela n’aurait pas été difficile : Rhysider porte un bandana avec l’illustration de Darknet Diaries, des bracelets et distribue des autocollants avec le logo. Il porte également des lunettes de soleil, ce qui le rend pratiquement méconnaissable. Ce n’est pas unique lors d’une conférence de hackers comme Black Hat, mais Rhysider n’est pas le premier ici. Il fabrique depuis 2017 le podcast Darknet Diariesdans lequel il raconte mensuellement un piratage ou une violation de données ou laisse un hacker parler d’un pen test. Le podcast est écouté par des dizaines de milliers de personnes chaque semaine, figure toujours dans les listes de favoris et est devenu une icône pour de nombreuses personnes : pas seulement les hackers, mais tous ceux qui aiment écouter des histoires passionnantes. Les 148 épisodes sont téléchargé plus de quatre-vingt-dix millions de foiscertains épisodes individuels même plus d’un million de fois. Jack en a fait un podcast l’année dernière un groupe de hackers néerlandais qui a réussi à pirater le compte Twitter de Donald Trump. Comment quelqu’un peut-il inventer des histoires aussi passionnantes et qu’est-ce qui l’a le plus marqué ?

Permettez-moi de commencer par la façon dont vous démarrez toujours vos podcasts : pouvez-vous nous dire qui vous êtes et ce que vous faites ?

“Je m’appelle Jack Rhysider et je crée le podcast Darknet Diaries. Avant cela, j’ai travaillé pendant dix ans en tant qu’ingénieur en sécurité réseau chez un fournisseur de services gérés.”

Et maintenant, vous créez l’un des podcasts les plus célèbres sur la sécurité. Comment et pourquoi avez-vous commencé à faire ça ?

“Lorsque vous travaillez en tant qu’ingénieur, les seules personnes qui savent que vous faites du bon travail sont les collègues et les clients avec lesquels vous travaillez. Je voulais juste toucher plus de gens, aider plus de gens. C’est pourquoi j’ai créé un blog. Cela m’a aidé “

“Si vous me demandez quel genre de personne je suis, ce serait un enseignant. J’aime expliquer les choses aux autres.”

Le passage du blog au podcast est assez important, de nombreux programmeurs qui se promènent dans l’exposition ici à Las Vegas bloguent. Un podcast semble être un sport complètement différent, vous êtes presque un journaliste. Le voyez-vous ainsi vous-même ?

“Au début, je l’imaginais comme si je faisais une présentation comme celle que j’ai faite ici à Black Hat. Une présentation pour laquelle je dois faire des recherches, faire des diapositives et m’entraîner. Ce n’est pas du journalisme, c’est juste une présentation. “

“Je me suis dit : je peux le faire, j’ai déjà fait des présentations. Si je fais cela, je peux aussi le faire à plus grande échelle. Que ce soit sur YouTube, sous forme de podcast ou de vlog, cela n’a pas d’importance.”

Comment as-tu commencé ça ? Quelles ont été vos premières histoires et pourquoi ?

“J’aimerais entendre des histoires déjà terminées Dernières nouvelles vous êtes toujours en retard sur les faits, cela ne fait que susciter davantage de questions. J’ai trouvé cela insatisfaisant. Je voulais faire quelque chose avec des histoires de trois ou quatre ans, qui ont déjà toutes les réponses parce que le temps a déjà passé. Je voulais prendre cela, le rassembler dans un grand paquet et le présenter.

Quelle a été votre première histoire et comment l’avez-vous imaginée ?

“La première histoire que j’ai faite concernait un type nommé Albert Gonzalez. Il a volé des cartes de crédit et a été arrêté pour avoir accédé au Wi-Fi. J’ai commencé cette histoire, mais c’était une histoire bien trop grande. Elle a continué et j’ai continué à penser : quelle bonne histoire, et je voulais continuer. Mais je ne voulais pas commencer par la meilleure histoire tout de suite. Alors je l’ai abandonné après avoir travaillé dessus pendant un mois, je n’y suis même jamais revenu.

Comment obtenez-vous vos histoires? Où les trouvez-vous ainsi que vos invités ?

« Quand j’ai commencé, je suis allé sur le site Web du FBI et j’ai consulté la liste des cybercriminels les plus recherchés. Je parcourais cette liste pour voir si ces types avaient déjà été arrêtés et je cherchais leur histoire. mon premier épisode est sorti. Il s’agissait d’arnaqueurs téléphoniques Phreaking a fait.”

Vos premières histoires portaient souvent sur des choses, mais maintenant vous parlez généralement aux personnes derrière ces choses. Comment parler à ces gens et comment les amener à vous raconter leur histoire ? Surtout au début, quand vous n’aviez pas la reconnaissance de marque que vous avez aujourd’hui ?

“Je suis venu ici une fois pour des conférences comme Black Hat, mais surtout DEF CON. J’ai regardé des présentations et ensuite j’ai demandé aux intervenants s’ils voulaient raconter à nouveau leur histoire pour Darknet Diaries. Parce qu’ils avaient déjà raconté leur histoire publiquement, c’était facile pour leur demander à nouveau.

“Il peut être difficile de trouver une bonne histoire. Je demande maintenant des histoires dont les gens n’ont pas le droit ou ne devraient pas parler et cela concerne souvent une très mauvaise période de leur vie, par exemple lorsqu’ils étaient en prison. Mais c’est précisément les histoires que je veux raconter, les histoires difficiles à trouver.

Mais vous trouvez toujours ces histoires. En fait, ils semblent devenir plus uniques à chaque épisode. La notoriété de la marque y contribue-t-elle également ?

Jack montre du doigt l’immense salle, où se trouvent quelques centaines de personnes qui se promènent. “Oh oui, certainement. Je pense qu’au moins la moitié des personnes présentes ici écoutent Darknet Diaries à un moment donné. Ils viennent me voir et partagent leurs histoires et d’autres informations avec moi. Surtout les gens qui n’ont jamais raconté publiquement leur histoire auparavant, souvent viens me voir. Cela arrive souvent.

Est-ce que cela arrive parfois trop souvent ? Que vous devenez trop populaire et que, par exemple, vous ne pouvez plus choisir de ce dont vous voulez parler et de ce dont vous ne voulez pas parler ?

“Oui, parfois. Au début, c’était très spécial quand quelqu’un venait me voir. La première fois que cela s’est produit, j’ai été choqué. C’était quelqu’un qui venait de sortir de prison et qui m’a dit : ‘Je ne sais pas qui tu es précis.’ , mais quelqu’un m’a dit que je devrais vous raconter mon histoire. C’était très flatteur à l’époque. J’ai trouvé fantastique que quelqu’un ait pris le temps de me recommander.”

Pouvez-vous nous parler de la croissance du podcast depuis que vous l’avez lancé en 2017 ? Sur est un site Web vous écrivez que vous sous-traitez désormais le travail à d’autres. Vous pouvez également entendre clairement qu’après votre première année environ, il y a eu une professionnalisation dans le podcast. Comment s’est déroulé ce processus ?

“La première fois qu’un inconnu a dit qu’il aimait mon podcast, c’était bien.”
“Il y a eu quelques moments qui ont vraiment marqué. Le premier, c’est lorsqu’un parfait inconnu m’a approché et m’a dit qu’il aimait la série et qu’il ne pouvait pas attendre le prochain épisode. C’était même comme si ça allait quelque part.” même si chaque épisode n’a été téléchargé qu’environ 500 fois. Cela faisait du bien. Ce n’était plus seulement ma mère qui disait que j’allais bien.

“C’est à ce moment-là que j’ai su que j’étais sur la bonne voie, surtout lorsque le chiffre est passé à quelques milliers de téléchargements par épisode. J’ai commencé à gagner de l’argent après environ neuf mois, alors que j’obtenais régulièrement 20 000 téléchargements par épisode. À partir de là, il est devenu possible de me payer un salaire et embaucher des gens. C’est à ce moment-là que j’ai compris : maintenant ça va quelque part, c’est maintenant plus grand que moi.

Comment voyez-vous le podcast se développer dans les années à venir ? Y a-t-il encore assez d’histoires à raconter et que souhaites-tu encore faire ?

“Il y a plus d’histoires que jamais, donc ce n’est certainement pas un problème. Je pense que le podcast est maintenant disponible, peut-être que j’en ferai un deuxième, mais je n’ai pas de plans concrets. J’aimerais avoir une baguette magique qui pourrait tourner autour et donner vie à toutes les choses qui me viennent encore à l’esprit. Cela prend tellement de temps de faire ce genre de choses, cela semble parfois difficile, mais du moment que je recherche les histoires que j’aime, ce n’est pas un problème.”

Vous parlez de payer les gens. Combien de personnes travaillent actuellement sur le podcast et que font-elles ?

“Je fais encore la majeure partie du travail moi-même. J’écris tout moi-même, je fais les recherches et les interviews. Et je monte les épisodes moi-même. Il y a six personnes qui travaillent encore sur la série. Par exemple, l’une d’entre elles fait de la conception sonore comme l’égalisation des sons. l’audio. Il y a aussi quelqu’un qui fait les illustrations et quelqu’un qui gère parfois les réseaux sociaux.

“J’aimerais avoir quelqu’un pour m’aider dans les recherches nécessaires aux épisodes, mais j’ai beaucoup de mal à trouver quelqu’un qui puisse faire ce que je peux faire. J’essaie parfois avec quelqu’un, mais ils ne voient jamais le bon côté de l’histoire qui Je vois. Ensuite, ils montent un épisode et coupent une partie qui me fait penser : pourquoi ?! C’est la partie la plus importante de l’histoire ! »

Est-il important d’en savoir beaucoup sur la sécurité si vous souhaitez créer un tel podcast ? Votre expérience en tant qu’ingénieur en sécurité réseau vous aide-t-elle ?

“Je pense que oui. Je peux facilement déterminer quelle partie d’une histoire est importante. Quelqu’un qui ne connaît rien à la sécurité pense qu’une histoire de piratage est quelque chose de magique. Quelqu’un qui connaît l’histoire peut poser d’autres questions et entendre ensuite qu’un attaquant J’ai trouvé un mot de passe sur un post-it. Ok, bien, mais ce n’est pas un hack.

Selon vous, quelles sont les meilleures histoires à faire ?

“Je trouve moi-même des histoires à ce sujet acteurs de l’État-nation très cool à faire. Ce qui est stupide, c’est que beaucoup de mes auditeurs trouvent les histoires les plus intéressantes sur les tests d’intrusion, dans lesquels un pirate informatique est payé pour s’introduire dans le compte de quelqu’un. Il n’y a aucun risque ; c’est comme jouer avec l’argent du Monopoly. On peut toujours dire qu’on est payé pour faire ce travail et je ne trouve pas ça intéressant. Je suis bien plus l’agent de la CIA qui risque sa vie. C’est souvent la même histoire, mais les enjeux sont un million de fois plus importants. Pour une raison quelconque, cela ne résonne pas du tout auprès de mes lecteurs. »

Qu’est-ce que tu trouves de si intéressant là-dedans ? Les pirates informatiques des États-nations?

“De enjeuxl’engagement, mais aussi les ressources qu’ils peuvent déployer. Les hackers d’État peuvent consacrer dix ans à la recherche, dépenser un million de dollars pour un appareil et recruter les personnes les mieux formées, mais personne ne peut égaler cette intensité. Pour moi, c’est le plus haut possible. C’est fantastique.”

Enfin, parmi les quelque 150 épisodes que vous avez réalisés jusqu’à présent, lesquels considérez-vous comme les meilleurs ou lesquels ont été vos préférés ?

“Je pense que c’est le sujet de la série en deux parties. Xbox Underground était. C’est ainsi que j’avais imaginé le spectacle dans mon esprit au préalable. J’ai travaillé sur cet épisode pendant environ neuf mois, interviewant beaucoup de personnes, ce qui représentait beaucoup plus de travail que la moyenne des épisodes. Malheureusement, je ne peux pas faire ça à chaque fois.”

« Un autre épisode qui m’a vraiment marqué est celui sur The Pirate Bay. Cela m’a toujours choqué, car ce type était prêt à se faire arrêter pour le site. Cela m’a vraiment surpris.”

2024-08-09 14:00:00
1723204074


#recherche #des #cybercriminels #les #recherchés #Entretien