Bagaimana AI dan pasaran bawah tanah memacu industri jenayah siber bernilai $70 bilion

Landskap jenayah siber global telah berkembang melangkaui penggodam terpencil yang beroperasi dalam bayang-bayang.

Ekonomi bawah tanah pasaran penjenayah siber berkembang, menawarkan perkhidmatan terlarang yang merendahkan halangan kemasukan bagi penipu digital.

Rangkaian ini menyediakan alat penggodaman, data yang dicuri dan teknologi penipuan dikuasakan AI untuk pembelian, yang membolehkan individu yang tidak mahir terlibat dalam jenayah siber.

Dengan urus niaga yang melebihi $70 bilion, platform seperti Jaminan Huione adalah pusat kepada ekonomi bawah tanah ini, membolehkan penjenayah beroperasi pada skala yang tidak pernah berlaku sebelum ini.

Cybercrime-as-a-service (CaaS) tidak lagi terhad kepada darknet tetapi semakin kelihatan pada platform pemesejan awam seperti Telegram.

Ketika pihak berkuasa bergelut untuk membendung pertumbuhan rangkaian ini, pakar memberi amaran bahawa peningkatan penipuan yang didorong oleh AI dan penipuan deepfake menjadikannya lebih sukar daripada sebelumnya untuk membezakan antara aktiviti yang sah dan berniat jahat.

Jenayah siber sebagai perkhidmatan berkembang

Jenayah siber telah beralih daripada usaha terpencil kepada industri yang tersusun dan tersusun. Pada masa lalu, kepakaran teknikal adalah penting untuk melaksanakan penipuan dalam talian, tetapi penjenayah siber hari ini hanya boleh membeli alatan yang mereka perlukan.

Kemunculan platform CaaS telah menjadikan penipuan lebih mudah diakses, membolehkan individu membeli kit pancingan data, alat perisian tebusan dan perkhidmatan kecurian identiti tanpa sebarang pengetahuan pengekodan.

Darknet telah lama menjadi rumah kepada pasaran sedemikian, tetapi Jaminan Huione adalah bukti bahawa penjenayah siber beroperasi di ruang yang lebih jelas.

Platform bahasa Cina, dilaporkan dikaitkan dengan Kumpulan Huione Kemboja, telah memproses berbilion-bilion dalam transaksi mata wang kripto sejak 2021.

Ia bertindak sebagai pasaran peer-to-peer, mengarahkan bakal pembeli ke kumpulan Telegram persendirian di mana mereka boleh mengakses perkhidmatan penggodaman, alat pengubahan wang haram dan platform pelaburan penipuan.

Dengan bertindak sebagai perkhidmatan escrow, Huione Guarantee memudahkan transaksi yang lancar sambil melindungi penggunanya daripada pengesanan.

Penipuan AI dan penipuan deepfake

Apabila rangkaian penjenayah siber berkembang, begitu juga dengan kecanggihan taktik mereka. Video palsu dalam dan teknologi pengklonan suara yang dijana AI telah mengubah penipuan, menjadikan transaksi penipuan lebih sukar untuk dikesan.

Tahun lalu, polis Hong Kong melaporkan kes di mana seorang pekerja kewangan di sebuah firma multinasional diperdaya untuk memindahkan $25 juta selepas penjenayah siber menggunakan teknologi palsu untuk menyamar sebagai ketua pegawai kewangan syarikat itu dalam panggilan video.

Tahap penipuan ini pernah dianggap mustahil tanpa kemahiran teknikal lanjutan, tetapi kini, penipu boleh mengakses teknologi penipuan yang dikuasakan AI dengan mudah.

Penjenayah siber menggunakan akaun media sosial yang dicuri, identiti sintetik dan kandungan yang dijana AI untuk mencipta persona palsu yang realistik.

Mangsa terjebak dalam penipuan pelaburan, penipuan percintaan, atau serangan kompromi e-mel perniagaan, dengan ramai yang kehilangan beribu-ribu sebelum menyedari mereka telah ditipu.

Pengembangan alatan AI juga telah menjadikan kempen pancingan data lebih berkesan. E-mel dan mesej penipuan kini diperibadikan dan seperti manusia, meningkatkan kemungkinan serangan yang berjaya.

Organisasi penjenayah yang mengendalikan rangkaian ini berstruktur seperti syarikat yang sah, dengan dasar sokongan pelanggan, pemasaran dan bayaran balik yang berdedikasi untuk mengekalkan kepercayaan dalam pasaran haram mereka.

Penguatkuasaan undang-undang berjuang

Agensi penguatkuasaan undang-undang menghadapi cabaran besar dalam menangani jenayah siber, kerana menutup satu pasaran selalunya menyebabkan yang lain menggantikannya.

Skala aktiviti haram menyukarkan untuk menjejak dan membongkar rangkaian ini.

Pakar memberi amaran bahawa jenayah siber tidak boleh dibasmi begitu sahaja melalui tangkapan—pencegahan dan kesedaran awam adalah kritikal.

Interpol telah menekankan keperluan untuk rangka kerja keselamatan siber yang lebih kukuh dan inisiatif pendidikan untuk membantu individu dan perniagaan mengenali dan menentang ancaman digital.

Sementara itu, syarikat melabur dalam sistem keselamatan dipacu AI dan alat pemantauan web gelap untuk mengesan data yang dicuri dan mencegah serangan siber sebelum ia berlaku.

Dengan jenayah siber menjadi lebih mudah diakses berbanding sebelum ini, pakar menekankan keperluan untuk melabur dalam langkah keselamatan lanjutan untuk melindungi data sensitif.

Memandangkan ekonomi siber bawah tanah terus berkembang, individu dan perniagaan mesti sentiasa berwaspada terhadap ancaman yang muncul, memastikan kemajuan teknologi digunakan untuk keselamatan dan bukannya eksploitasi.