Hur AI och underjordiska marknader ger energi till en 70 miljarder dollar cyberkriminalitetsindustri

Det globala cyberbrottslandskapet har utvecklats bortom isolerade hackare som verkar i skymundan.

En underjordisk ekonomi av cyberkriminella marknadsplatser expanderar och erbjuder olagliga tjänster som minskar inträdesbarriärerna för digitala bedragare.

Dessa nätverk tillhandahåller hackningsverktyg, stulen data och AI-driven bluffteknik för köp, vilket gör att även okvalificerade individer kan engagera sig i cyberbrottslighet.

Med transaktioner som överstiger 70 miljarder dollar är plattformar som Huione Guarantee centrala för denna underjordiska ekonomi, vilket gör att brottslingar kan verka i en aldrig tidigare skådad omfattning.

Cybercrime-as-a-service (CaaS) är inte längre begränsad till darknet utan är allt mer synlig på offentliga meddelandeplattformar som Telegram.

När myndigheter kämpar för att begränsa tillväxten av dessa nätverk varnar experter för att ökningen av AI-drivna bedrägerier och djupfalsk bedrägeri gör det svårare än någonsin att skilja mellan legitima och skadliga aktiviteter.

Cyberkriminalitet som tjänst växer

Cyberbrottslighet har skiftat från isolerade insatser till en strukturerad, organiserad industri. Tidigare var teknisk expertis avgörande för att bedrägeri online, men dagens cyberbrottslingar kan helt enkelt köpa de verktyg de behöver.

Framväxten av CaaS-plattformar har gjort bedrägeri mer tillgängligt, vilket gör det möjligt för individer att köpa nätfiske-kit, ransomware-verktyg och identitetsstöldtjänster utan någon kodningskunskap.

Darknet har länge varit hem för sådana marknadsplatser, men Huione Guarantee är ett bevis på att cyberkriminella verkar i mer synliga utrymmen.

Den kinesiskspråkiga plattformen, enligt uppgift kopplad till Kambodjas Huione Group, har bearbetat miljarder i kryptovalutatransaktioner sedan 2021.

Det fungerar som en peer-to-peer-marknadsplats, som riktar potentiella köpare till privata Telegram-grupper där de kan få tillgång till hackningstjänster, verktyg för penningtvätt och bedrägliga investeringsplattformar.

Genom att fungera som en depositionstjänst underlättar Huione Guarantee sömlösa transaktioner samtidigt som de skyddar användarna från upptäckt.

AI-bedrägerier och deepfake-bedrägerier

När cyberkriminella nätverk expanderar, ökar också sofistikeringen av deras taktik. AI-genererade deepfake-videor och röstkloningsteknik har förändrat bedrägerier, vilket gör bedrägliga transaktioner svårare att upptäcka.

Förra året rapporterade polisen i Hongkong om ett fall där en finansarbetare på ett multinationellt företag lurades att överföra 25 miljoner dollar efter att cyberbrottslingar använt deepfake-teknik för att imitera företagets finanschef i ett videosamtal.

Denna nivå av bedrägeri ansågs en gång omöjlig utan avancerad teknisk kompetens, men nu kan bedragare enkelt få tillgång till AI-driven bluffteknik.

Cyberkriminella använder stulna konton i sociala medier, syntetiska identiteter och AI-genererat innehåll för att skapa realistiska falska personas.

Offren lockas till investeringsbedrägerier, romantiska bedrägerier eller kompromitterade e-postattacker, där många förlorar tusentals innan de inser att de har blivit lurade.

Utbyggnaden av AI-verktyg har också gjort nätfiskekampanjer mer effektiva. Bedrägerimeddelanden och -meddelanden är nu personliga och mänskliga, vilket ökar sannolikheten för framgångsrika attacker.

Kriminella organisationer som driver dessa nätverk är strukturerade som legitima företag, med dedikerad kundsupport, marknadsföring och återbetalningspolicyer för att upprätthålla förtroendet på sina olagliga marknadsplatser.

Brottsbekämpande kämpar

Brottsbekämpande myndigheter står inför betydande utmaningar när det gäller att ta itu med cyberbrottslighet, eftersom en stängning av en marknadsplats ofta leder till att en annan tar dess plats.

Den stora omfattningen av olaglig verksamhet gör det svårt att spåra och avveckla dessa nätverk.

Experter varnar för att cyberbrottslighet inte helt enkelt kan utrotas genom arresteringar – förebyggande åtgärder och allmänhetens medvetenhet är avgörande.

Interpol har lyft fram behovet av starkare ramverk för cybersäkerhet och utbildningsinitiativ för att hjälpa individer och företag att känna igen och motverka digitala hot.

Samtidigt investerar företag i AI-drivna säkerhetssystem och mörka webbövervakningsverktyg för att upptäcka stulen data och förhindra cyberattacker innan de inträffar.

Med cyberbrottslighet som blir mer tillgänglig än någonsin, betonar experter vikten av att investera i avancerade säkerhetsåtgärder för att skydda känslig data.

När den underjordiska cyberekonomin fortsätter att växa måste både individer och företag vara vaksamma mot nya hot och se till att tekniska framsteg används för säkerhet snarare än exploatering.