Come l'intelligenza artificiale e i mercati clandestini alimentano un'industria della criminalità informatica da 70 miliardi di dollari

Il panorama globale della criminalità informatica si è evoluto, superando la fase dei singoli hacker che operavano nell'ombra.

Un'economia sommersa di mercati criminali informatici è in espansione, offrendo servizi illeciti che riducono le barriere all'ingresso per i truffatori digitali.

Queste reti forniscono strumenti di hacking, dati rubati e tecnologie di truffa basate sull'intelligenza artificiale in vendita, consentendo anche a individui inesperti di commettere crimini informatici.

Con transazioni che superano i 70 miliardi di dollari, piattaforme come Huione Guarantee sono fondamentali per questa economia sommersa, consentendo ai criminali di operare su scala senza precedenti.

Il cybercrime-as-a-service (CaaS) non è più confinato al darknet, ma è sempre più visibile su piattaforme di messaggistica pubbliche come Telegram.

Mentre le autorità faticano a contenere la crescita di queste reti, gli esperti avvertono che l'aumento delle truffe basate sull'intelligenza artificiale e delle frodi con deepfake rende più difficile che mai distinguere tra attività legittime e illecite.

La criminalità informatica come servizio è in crescita.

La criminalità informatica è passata da azioni isolate a un settore strutturato e organizzato. In passato, le competenze tecniche erano essenziali per commettere frodi online, ma oggi i cybercriminali possono semplicemente acquistare gli strumenti di cui hanno bisogno.

L'emergere delle piattaforme CaaS ha reso le frodi più accessibili, permettendo agli individui di acquistare kit di phishing, strumenti ransomware e servizi di furto d'identità senza alcuna conoscenza di programmazione.

Il darknet è da tempo la sede di tali mercati, ma Huione Guarantee dimostra che i criminali informatici operano in spazi più visibili.

La piattaforma in lingua cinese, presumibilmente legata al gruppo cambogiano Huione, ha elaborato miliardi di transazioni in criptovaluta dal 2021.

Funziona come un mercato peer-to-peer, indirizzando i potenziali acquirenti a gruppi Telegram privati dove possono accedere a servizi di hacking, strumenti di riciclaggio di denaro e piattaforme di investimento fraudolente.

Fungendo da servizio di deposito fiduciario, Huione Guarantee facilita transazioni senza intoppi proteggendo al contempo i suoi utenti dalla rilevazione.

Truffe con l'intelligenza artificiale e frodi con deepfake

Con l'espansione delle reti di criminalità informatica, aumenta anche la sofisticazione delle loro tattiche. I video deepfake generati dall'intelligenza artificiale e la tecnologia di clonazione vocale hanno trasformato le truffe, rendendo più difficile individuare le transazioni fraudolente.

L'anno scorso, la polizia di Hong Kong ha segnalato un caso in cui un impiegato del settore finanziario di una multinazionale è stato indotto a trasferire 25 milioni di dollari dopo che dei cybercriminali hanno utilizzato la tecnologia deepfake per impersonare il direttore finanziario dell'azienda in una videochiamata.

Questo livello di inganno un tempo era considerato impossibile senza competenze tecniche avanzate, ma ora i truffatori possono facilmente accedere a tecnologie di truffa basate sull'intelligenza artificiale.

I cybercriminali utilizzano account di social media rubati, identità sintetiche e contenuti generati dall'intelligenza artificiale per creare personaggi falsi realistici.

Le vittime vengono attirate in truffe sugli investimenti, frodi sentimentali o attacchi di compromissione delle email aziendali, e molte perdono migliaia di euro prima di rendersi conto di essere state ingannate.

L'espansione degli strumenti di intelligenza artificiale ha reso anche le campagne di phishing più efficaci. Le email e i messaggi truffaldini sono ora personalizzati e simili a quelli umani, aumentando la probabilità di attacchi riusciti.

Le organizzazioni criminali che gestiscono queste reti sono strutturate come aziende legittime, con un servizio clienti dedicato, attività di marketing e politiche di rimborso per mantenere la fiducia all'interno dei loro mercati illeciti.

Le forze dell'ordine faticano.

Le forze dell'ordine si trovano ad affrontare sfide significative nella lotta contro la criminalità informatica, poiché la chiusura di un mercato spesso porta alla nascita di un altro.

La portata delle attività illecite rende difficile rintracciare e smantellare queste reti.

Gli esperti avvertono che la criminalità informatica non può essere semplicemente debellata con gli arresti: la prevenzione e la sensibilizzazione del pubblico sono fondamentali.

L'Interpol ha sottolineato la necessità di quadri normativi sulla sicurezza informatica più solidi e di iniziative educative per aiutare individui e imprese a riconoscere e contrastare le minacce digitali.

Nel frattempo, le aziende stanno investendo in sistemi di sicurezza basati sull'intelligenza artificiale e in strumenti di monitoraggio del dark web per rilevare i dati rubati e prevenire gli attacchi informatici prima che si verifichino.

Con la criminalità informatica più accessibile che mai, gli esperti sottolineano l'urgenza di investire in misure di sicurezza avanzate per proteggere i dati sensibili.

Con la continua crescita dell'economia cibernetica clandestina, sia i privati che le aziende devono rimanere vigili contro le minacce emergenti, assicurando che i progressi tecnologici siano utilizzati per la sicurezza piuttosto che per lo sfruttamento.