Hvordan AI og underjordiske markeder gir energi til en 70 milliarder dollar cyberkriminalitetsindustri

Det globale cyberkriminalitetslandskapet har utviklet seg utover isolerte hackere som opererer i skyggen.

En underjordisk økonomi av nettkriminelle markedsplasser utvides, og tilbyr ulovlige tjenester som senker adgangsbarrierene for digitale svindlere.

Disse nettverkene gir hackingverktøy, stjålne data og AI-drevet svindelteknologi for kjøp, slik at selv ufaglærte personer kan engasjere seg i nettkriminalitet.

Med transaksjoner som overstiger 70 milliarder dollar, er plattformer som Huione Guarantee sentrale i denne underjordiske økonomien, noe som gjør at kriminelle kan operere i en enestående skala.

Cybercrime-as-a-service (CaaS) er ikke lenger begrenset til darknet, men er stadig mer synlig på offentlige meldingsplattformer som Telegram.

Mens myndighetene sliter med å begrense veksten av disse nettverkene, advarer eksperter om at økningen av AI-drevet svindel og dypfalsk svindel gjør det vanskeligere enn noen gang å skille mellom legitime og ondsinnede aktiviteter.

Nettkriminalitet som en tjeneste vokser

Cyberkriminalitet har skiftet fra isolert innsats til en strukturert, organisert industri. Tidligere var teknisk ekspertise avgjørende for å utføre svindel på nettet, men dagens nettkriminelle kan ganske enkelt kjøpe verktøyene de trenger.

Fremveksten av CaaS-plattformer har gjort svindel mer tilgjengelig, slik at enkeltpersoner kan kjøpe phishing-sett, løsepengeverktøy og tjenester for identitetstyveri uten kodekunnskap.

Darknet har lenge vært hjemmet til slike markedsplasser, men Huione Guarantee er et bevis på at nettkriminelle opererer i mer synlige rom.

Den kinesiskspråklige plattformen, angivelig knyttet til Kambodsjas Huione Group, har behandlet milliarder i kryptovalutatransaksjoner siden 2021.

Den fungerer som en peer-to-peer-markedsplass, og dirigerer potensielle kjøpere til private Telegram-grupper hvor de kan få tilgang til hackingtjenester, hvitvaskingsverktøy og uredelige investeringsplattformer.

Ved å fungere som en deponeringstjeneste forenkler Huione Guarantee sømløse transaksjoner samtidig som den beskytter brukerne mot gjenkjenning.

AI-svindel og dypfalsk svindel

Etter hvert som nettkriminelle nettverk utvides, øker også sofistikeringen av taktikken deres. AI-genererte dypfalske videoer og stemmekloningsteknologi har forvandlet svindel, noe som gjør uredelige transaksjoner vanskeligere å oppdage.

I fjor rapporterte Hong Kong-politiet om en sak der en finansarbeider ved et multinasjonalt firma ble lurt til å overføre 25 millioner dollar etter at nettkriminelle brukte dypfalsk teknologi for å etterligne selskapets finansdirektør i en videosamtale.

Dette nivået av bedrag ble en gang ansett som umulig uten avanserte tekniske ferdigheter, men nå kan svindlere enkelt få tilgang til AI-drevet svindelteknologi.

Nettkriminelle bruker stjålne sosiale mediekontoer, syntetiske identiteter og AI-generert innhold for å lage realistiske falske personas.

Ofre blir lokket til investeringssvindel, romantikksvindel eller kompromitterende e-postangrep, med mange som taper tusenvis før de innser at de er blitt lurt.

Utvidelsen av AI-verktøy har også gjort phishing-kampanjer mer effektive. Svindel-e-poster og meldinger er nå personlig og menneskelignende, noe som øker sannsynligheten for vellykkede angrep.

Kriminelle organisasjoner som driver disse nettverkene er strukturert som legitime selskaper, med dedikert kundestøtte, markedsføring og refusjonspolicyer for å opprettholde tilliten innenfor deres ulovlige markedsplasser.

Rettshåndhevelse sliter

Rettshåndhevende byråer står overfor betydelige utfordringer med å takle nettkriminalitet, ettersom å stenge en markedsplass ofte resulterer i at en annen tar dens plass.

Selve omfanget av ulovlige aktiviteter gjør det vanskelig å spore og demontere disse nettverkene.

Eksperter advarer om at cyberkriminalitet ikke bare kan utryddes gjennom arrestasjoner – forebygging og offentlig bevissthet er avgjørende.

Interpol har fremhevet behovet for sterkere cybersikkerhetsrammer og pedagogiske initiativer for å hjelpe enkeltpersoner og bedrifter å gjenkjenne og motvirke digitale trusler.

I mellomtiden investerer selskaper i AI-drevne sikkerhetssystemer og mørke nettovervåkingsverktøy for å oppdage stjålne data og forhindre cyberangrep før de skjer.

Ettersom nettkriminalitet blir mer tilgjengelig enn noen gang, understreker eksperter at det haster med å investere i avanserte sikkerhetstiltak for å beskytte sensitive data.

Ettersom den underjordiske cyberøkonomien fortsetter å vokse, må både enkeltpersoner og bedrifter være på vakt mot nye trusler, og sikre at teknologiske fremskritt brukes til sikkerhet i stedet for utnyttelse.