Cómo la IA y los mercados clandestinos alimentan una industria de ciberdelincuencia de 70.000 millones de dólares

El panorama global de la ciberdelincuencia ha evolucionado más allá de los hackers aislados que operan en las sombras.

Una economía subterránea de mercados cibercriminales está en expansión, ofreciendo servicios ilícitos que reducen las barreras de entrada para los defraudadores digitales.

Estas redes ofrecen herramientas de piratería informática, datos robados y tecnología de estafa impulsada por IA para su compra, lo que permite incluso a personas sin experiencia participar en ciberdelitos.

Con transacciones que superan los 70.000 millones de dólares, plataformas como Huione Guarantee son fundamentales para esta economía sumergida, permitiendo a los delincuentes operar a una escala sin precedentes.

El cibercrimen como servicio (CaaS) ya no se limita a la darknet, sino que es cada vez más visible en plataformas de mensajería pública como Telegram.

Mientras las autoridades luchan por contener el crecimiento de estas redes, los expertos advierten que el aumento de las estafas impulsadas por la IA y el fraude con deepfakes está haciendo más difícil que nunca distinguir entre actividades legítimas y maliciosas.

El cibercrimen como servicio crece.

La ciberdelincuencia ha pasado de ser un esfuerzo aislado a una industria estructurada y organizada. En el pasado, la experiencia técnica era esencial para cometer fraude en línea, pero los ciberdelincuentes de hoy en día pueden simplemente comprar las herramientas que necesitan.

La aparición de las plataformas CaaS ha facilitado el fraude, permitiendo a los individuos comprar kits de phishing, herramientas de ransomware y servicios de robo de identidad sin necesidad de conocimientos de programación.

La darknet ha sido durante mucho tiempo el hogar de este tipo de mercados, pero Huione Guarantee es una prueba de que los ciberdelincuentes están operando en espacios más visibles.

La plataforma en chino, supuestamente vinculada al grupo camboyano Huione, ha procesado miles de millones en transacciones de criptomonedas desde 2021.

Funciona como un mercado entre pares, dirigiendo a los compradores potenciales a grupos privados de Telegram donde pueden acceder a servicios de piratería informática, herramientas de lavado de dinero y plataformas de inversión fraudulentas.

Al actuar como servicio de depósito en garantía, Huione Guarantee facilita transacciones fluidas al tiempo que protege a sus usuarios de la detección.

Estafas con IA y fraude con deepfakes

A medida que las redes de ciberdelincuentes se expanden, también lo hace la sofisticación de sus tácticas. Los vídeos deepfake generados por IA y la tecnología de clonación de voz han transformado las estafas, dificultando la detección de transacciones fraudulentas.

El año pasado, la policía de Hong Kong informó de un caso en el que un trabajador del sector financiero de una empresa multinacional fue engañado para transferir 25 millones de dólares después de que ciberdelincuentes utilizaran tecnología de deepfake para hacerse pasar por el director financiero de la empresa en una videollamada.

Este nivel de engaño antes se consideraba imposible sin habilidades técnicas avanzadas, pero ahora, los estafadores pueden acceder fácilmente a tecnología de estafa impulsada por IA.

Los ciberdelincuentes utilizan cuentas de redes sociales robadas, identidades sintéticas y contenido generado por IA para crear personajes falsos realistas.

Las víctimas son atraídas a estafas de inversión, fraudes románticos o ataques de compromiso de correo electrónico empresarial, y muchas pierden miles antes de darse cuenta de que han sido engañadas.

La expansión de las herramientas de IA también ha hecho que las campañas de phishing sean más efectivas. Los correos electrónicos y mensajes fraudulentos ahora son personalizados y parecen humanos, lo que aumenta la probabilidad de ataques exitosos.

Las organizaciones criminales que operan estas redes están estructuradas como empresas legítimas, con atención al cliente, marketing y políticas de reembolso dedicadas para mantener la confianza dentro de sus mercados ilícitos.

Las fuerzas del orden luchan.

Las fuerzas del orden se enfrentan a importantes desafíos en la lucha contra la ciberdelincuencia, ya que el cierre de un mercado a menudo provoca la aparición de otro en su lugar.

La magnitud de las actividades ilícitas dificulta el seguimiento y el desmantelamiento de estas redes.

Los expertos advierten que la ciberdelincuencia no puede erradicarse simplemente mediante arrestos; la prevención y la concienciación pública son fundamentales.

Interpol ha destacado la necesidad de marcos de ciberseguridad más sólidos e iniciativas educativas para ayudar a las personas y las empresas a reconocer y contrarrestar las amenazas digitales.

Mientras tanto, las empresas están invirtiendo en sistemas de seguridad impulsados por IA y herramientas de monitorización de la web oscura para detectar datos robados y prevenir ciberataques antes de que se produzcan.

Con la ciberdelincuencia más accesible que nunca, los expertos subrayan la urgencia de invertir en medidas de seguridad avanzadas para proteger los datos sensibles.

A medida que la economía cibernética clandestina sigue creciendo, tanto particulares como empresas deben permanecer vigilantes ante las amenazas emergentes, asegurando que los avances tecnológicos se utilicen para la seguridad y no para la explotación.