Hvordan kunstig intelligens og underjordiske markeder giver næring til en cyberkriminalitetsindustri på 70 milliarder dollars

Det globale cyberkriminalitetslandskab har udviklet sig ud over isolerede hackere, der opererer i skyggen.

En underjordisk økonomi af cyberkriminelle markedspladser udvider sig og tilbyder ulovlige tjenester, der sænker adgangsbarriererne for digitale svindlere.

Disse netværk leverer hackingværktøjer, stjålne data og AI-drevet svindelteknologi til køb, hvilket giver selv ufaglærte personer mulighed for at engagere sig i cyberkriminalitet.

Med transaktioner, der overstiger $70 milliarder, er platforme som Huione Guarantee centrale i denne underjordiske økonomi, hvilket gør det muligt for kriminelle at operere i et hidtil uset omfang.

Cybercrime-as-a-service (CaaS) er ikke længere begrænset til darknet, men er i stigende grad synlig på offentlige meddelelsesplatforme som Telegram.

Mens myndighederne kæmper for at begrænse væksten af ​​disse netværk, advarer eksperter om, at stigningen i AI-drevet svindel og dybt falsk svindel gør det sværere end nogensinde at skelne mellem legitime og ondsindede aktiviteter.

Cyberkriminalitet som en tjeneste vokser

Cyberkriminalitet er skiftet fra isolerede indsatser til en struktureret, organiseret industri. Tidligere var teknisk ekspertise afgørende for at udføre svindel på nettet, men nutidens cyberkriminelle kan simpelthen købe de værktøjer, de har brug for.

Fremkomsten af ​​CaaS-platforme har gjort bedrageri mere tilgængeligt, hvilket gør det muligt for enkeltpersoner at købe phishing-sæt, ransomware-værktøjer og identitetstyveritjenester uden kodningsviden.

Darknet har længe været hjemsted for sådanne markedspladser, men Huione Guarantee er et bevis på, at cyberkriminelle opererer i mere synlige rum.

Den kinesisksprogede platform, der angiveligt er knyttet til Cambodjas Huione Group, har behandlet milliarder i kryptovalutatransaktioner siden 2021.

Det fungerer som en peer-to-peer-markedsplads, der leder potentielle købere til private Telegram-grupper, hvor de kan få adgang til hackingtjenester, hvidvaskningsværktøjer og svigagtige investeringsplatforme.

Ved at fungere som en escrow-service letter Huione-garantien sømløse transaktioner, mens de beskytter sine brugere mod opdagelse.

AI-svindel og dybt falsk svindel

Efterhånden som cyberkriminelle netværk udvides, vokser sofistikeringen af ​​deres taktik også. AI-genererede deepfake-videoer og stemmekloningsteknologi har transformeret svindel, hvilket gør svigagtige transaktioner sværere at opdage.

Sidste år rapporterede politiet i Hong Kong om en sag, hvor en finansmedarbejder i et multinationalt firma blev narret til at overføre 25 millioner dollars, efter at cyberkriminelle brugte deepfake-teknologi til at efterligne virksomhedens finansdirektør i et videoopkald.

Dette niveau af bedrag blev engang anset for umuligt uden avancerede tekniske færdigheder, men nu kan svindlere nemt få adgang til AI-drevet svindelteknologi.

Cyberkriminelle bruger stjålne konti på sociale medier, syntetiske identiteter og AI-genereret indhold til at skabe realistiske falske personas.

Ofre lokkes til investeringssvindel, romantisk bedrageri eller kompromitterende e-mailangreb, hvor mange mister tusindvis, før de indser, at de er blevet bedraget.

Udvidelsen af ​​AI-værktøjer har også gjort phishing-kampagner mere effektive. Svindel-e-mails og -beskeder er nu personlige og menneskelignende, hvilket øger sandsynligheden for vellykkede angreb.

Kriminelle organisationer, der driver disse netværk, er struktureret som legitime virksomheder med dedikeret kundesupport, marketing og refusionspolitikker for at bevare tilliden på deres ulovlige markedspladser.

Retshåndhævelseskampe

Retshåndhævende myndigheder står over for betydelige udfordringer med at tackle cyberkriminalitet, da nedlukning af en markedsplads ofte resulterer i, at en anden træder i stedet.

Alene omfanget af ulovlige aktiviteter gør det vanskeligt at spore og afvikle disse netværk.

Eksperter advarer om, at cyberkriminalitet ikke blot kan udryddes gennem arrestationer - forebyggelse og offentlig opmærksomhed er afgørende.

Interpol har fremhævet behovet for stærkere cybersikkerhedsrammer og uddannelsesinitiativer for at hjælpe enkeltpersoner og virksomheder med at genkende og imødegå digitale trusler.

I mellemtiden investerer virksomheder i AI-drevne sikkerhedssystemer og mørke web-overvågningsværktøjer for at opdage stjålne data og forhindre cyberangreb, før de opstår.

Da cyberkriminalitet bliver mere tilgængelig end nogensinde, understreger eksperter, at det haster med at investere i avancerede sikkerhedsforanstaltninger for at beskytte følsomme data.

Efterhånden som den underjordiske cyberøkonomi fortsætter med at vokse, skal både enkeltpersoner og virksomheder forblive på vagt over for nye trusler og sikre, at teknologiske fremskridt bruges til sikkerhed frem for udnyttelse.