Cum AI și piețele subterane alimentează o industrie a criminalității cibernetice de 70 de miliarde de dolari

Peisajul global al criminalității cibernetice a evoluat dincolo de hackeri izolați care operează în umbră.

O economie subterană a piețelor criminale cibernetice se extinde, oferind servicii ilicite care reduc barierele de intrare pentru fraudatorii digitali.

Aceste rețele oferă instrumente de hacking, date furate și tehnologie de înșelătorie bazată pe inteligență artificială pentru cumpărare, permițând chiar și persoanelor necalificate să se implice în infracțiunile cibernetice.

Cu tranzacții care depășesc 70 de miliarde de dolari, platforme precum Huione Guarantee sunt esențiale pentru această economie subterană, permițând criminalilor să opereze la o scară fără precedent.

Cybercrime-as-a-service (CaaS) nu se mai limitează la darknet, ci este din ce în ce mai vizibil pe platformele publice de mesagerie precum Telegram.

Pe măsură ce autoritățile se luptă să limiteze creșterea acestor rețele, experții avertizează că creșterea înșelătoriilor bazate pe inteligență artificială și a fraudelor deepfake îngreunează mai mult ca niciodată distingerea între activitățile legitime și cele rău intenționate.

Criminalitatea cibernetică ca serviciu crește

Criminalitatea cibernetică a trecut de la eforturi izolate la o industrie structurată și organizată. În trecut, expertiza tehnică era esențială pentru a executa frauda online, dar infractorii cibernetici de astăzi pot cumpăra pur și simplu instrumentele de care au nevoie.

Apariția platformelor CaaS a făcut frauda mai accesibilă, permițând persoanelor să achiziționeze kituri de phishing, instrumente de ransomware și servicii de furt de identitate fără cunoștințe de codare.

Darknetul găzduiește de mult timp astfel de piețe, dar Huione Guarantee este dovada că infractorii cibernetici operează în spații mai vizibile.

Platforma în limba chineză, legată de grupul Huione din Cambodgia, a procesat miliarde în tranzacții cu criptomonede din 2021.

Acesta acționează ca o piață peer-to-peer, direcționând potențialii cumpărători către grupuri private Telegram unde pot accesa servicii de hacking, instrumente de spălare a banilor și platforme de investiții frauduloase.

Acționând ca un serviciu de escrow, Huione Guarantee facilitează tranzacțiile fără întreruperi, protejând în același timp utilizatorii săi de detectare.

Escrocherii AI și fraude deepfake

Pe măsură ce rețelele criminale cibernetice se extind, la fel crește și sofisticarea tacticilor lor. Videoclipurile deepfake generate de inteligență artificială și tehnologia de clonare a vocii au transformat escrocherii, făcând tranzacțiile frauduloase mai greu de detectat.

Anul trecut, poliția din Hong Kong a raportat un caz în care un lucrător financiar de la o firmă multinațională a fost păcălit să transfere 25 de milioane de dolari, după ce infractorii cibernetici au folosit tehnologie deepfake pentru a uzurpa identitatea directorului financiar al companiei într-un apel video.

Acest nivel de înșelăciune a fost odată considerat imposibil fără abilități tehnice avansate, dar acum, escrocii pot accesa cu ușurință tehnologia de înșelătorie bazată pe inteligență artificială.

Criminalii cibernetici folosesc conturi de social media furate, identități sintetice și conținut generat de inteligență artificială pentru a crea personaje false realiste.

Victimele sunt ademenite în escrocherii cu investiții, fraude amoroase sau atacuri de compromis prin e-mailuri de afaceri, multe dintre ele pierzând mii înainte de a realiza că au fost înșelate.

Extinderea instrumentelor AI a făcut și campaniile de phishing mai eficiente. E-mailurile și mesajele înșelătorii sunt acum personalizate și asemănătoare oamenilor, crescând probabilitatea atacurilor de succes.

Organizațiile criminale care operează aceste rețele sunt structurate ca și companii legitime, cu politici dedicate de asistență pentru clienți, marketing și rambursare pentru a menține încrederea pe piețele lor ilicite.

Luptele pentru aplicarea legii

Agențiile de aplicare a legii se confruntă cu provocări semnificative în abordarea criminalității cibernetice, deoarece închiderea unei piețe are ca rezultat adesea înlocuirea unei alte piețe.

Amploarea totală a activităților ilicite face dificilă urmărirea și dezmembrarea acestor rețele.

Experții avertizează că criminalitatea cibernetică nu poate fi pur și simplu eradicată prin arestări – prevenirea și conștientizarea publicului sunt esențiale.

Interpol a subliniat necesitatea unor cadre de securitate cibernetică mai puternice și inițiative educaționale pentru a ajuta persoanele și întreprinderile să recunoască și să contracareze amenințările digitale.

Între timp, companiile investesc în sisteme de securitate bazate pe inteligență artificială și instrumente de monitorizare dark web pentru a detecta datele furate și a preveni atacurile cibernetice înainte ca acestea să apară.

Pe măsură ce criminalitatea cibernetică devine mai accesibilă ca niciodată, experții subliniază urgența de a investi în măsuri avansate de securitate pentru a proteja datele sensibile.

Pe măsură ce economia cibernetică subterană continuă să crească, indivizii și întreprinderile deopotrivă trebuie să rămână vigilenți împotriva amenințărilor emergente, asigurându-se că progresele tehnologice sunt utilizate pentru securitate, mai degrabă decât pentru exploatare.