Los beneficios del cibercrimen en el Sudeste Asiático están alimentando la economía sumergida

El fraude facilitado por los ciberataques, las organizaciones criminales innovadoras y los avances en el lavado de dinero han creado una economía sumergida en auge en el Sudeste Asiático que se está arraigando cada año más y plantea desafíos a los gobiernos de la región.

Los sindicatos criminales en la región del delta del Mekong y en la región de Asia y el Pacífico operan desde casinos, hoteles, zonas económicas especiales y otras propiedades que se han convertido en centros para empresas masivas de cibercrimen, recaudando entre $27 mil millones y $37 mil millones, según un informe del 7 de marzo. La Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC) publicó un informe en octubre. Si bien algunas organizaciones policiales y funcionarios regionales han hecho esfuerzos para combatir los crecientes sindicatos criminales, a menudo simplemente trasladan sus operaciones a «áreas inaccesibles y autónomas de grupos armados no estatales y otros enclaves criminales», según el informe.

El resultado es una crisis impulsada por el ciberdelito en la que las ganancias impulsan una rápida innovación en las áreas de profesionalización del delito, lavado de dinero, trabajo forzoso y trata de personas, dijo John Wojcik, analista regional de la ONUDD, en una entrevista por correo electrónico.

«Ahora resulta cada vez más claro que se ha producido un cambio potencialmente irreversible, que permite al crimen organizado atacar países de todo el mundo en una escala sin precedentes, mientras selecciona jurisdicciones según sea necesario y desvía las ganancias del crimen», dijo.

El Informe de la ONUDD – “El crimen organizado transnacional y la convergencia del fraude cibernético, la banca clandestina y la innovación tecnológica en el sudeste asiático: un panorama de amenazas cambiante” – es la última actualización sobre el creciente ecosistema del cibercrimen Socavando el desarrollo económico y los derechos humanos en el sudeste asiático.. Los analistas de la ONUDD estimaron que las víctimas en el este y sudeste de Asia perdieron entre 18.000 y 37.000 millones de dólares, en gran parte debido al crimen organizado. A nivel mundial, los grupos han recaudado entre 27.000 y 37.000 millones de dólares. Experimentando con la tecnología de IA generativa Wojcik, del USODC, dijo que, como “multiplicador de fuerza”, esto probablemente conduciría a pérdidas mayores.

Los problemas regionales se deben en parte a la geopolítica y las rivalidades internacionales en la región, que también afectan al sector del ciberespacio, dice Vishal Gupta, director ejecutivo de la empresa de seguridad de datos Seclore. Los agentes y piratas informáticos entrenados para este conflicto cibernético han creado sus propios grupos de ciberdelincuentes o se han unido a sindicatos criminales existentes, dice Gupta, que ha hecho negocios en la región durante años.

«Este ecosistema simplemente no apareció de repente», afirma. «Si nos fijamos en cualquiera de las naciones (Malasia, Tailandia, Indonesia, etc., fuera de China, donde está el gorila de 800 libras), hay muy poca colaboración con otras». y los ciberdelincuentes utilizan esto para su beneficio”.

Corrupción y marcos legales laxos

La mayoría de los grupos cibercriminales operan en países de la región del delta del Mekong -incluidos Camboya, Laos y Myanmar-, pero han demostrado su capacidad para penetrar regiones no gobernadas o con gobiernos amigos.

Las enormes ganancias -37 mil millones de dólares es más del 7% del PIB de estas tres naciones- han estimulado la profesionalización y la innovación del lavado de dinero y han vinculado a grupos criminales transnacionales en el Sudeste Asiático que se han convertido en líderes globales, dijo Wojcik de la ONUDD.

«Los sindicatos del crimen asiático han construido y racionalizado efectivamente un sistema bancario paralelo capaz de lavar grandes cantidades de ganancias ilícitas e integrarlas sin ser detectadas en el sistema financiero formal», dijo. «Nunca antes habíamos visto la sofisticación de estos métodos a esta escala».

Fuente: El autor creó un gráfico utilizando mapas históricos de Google Earth de la región identificada por UNODC.

El crecimiento económico impulsado por el auge del cibercrimen es nada menos que asombroso. En un área de Myanmar al otro lado del río desde Tailandia, ha surgido en los últimos cinco años un sitio del tamaño de una ciudad con infraestructura avanzada de tecnología de comunicaciones por Internet (TIC), según el informe de la ONUDD.

Las capacidades técnicas de los sindicatos criminales han superado a las corporaciones y otras organizaciones regionales, dice Gupta de Seclore.

“La velocidad a la que los delincuentes innovan [and] «El ritmo al que las empresas innovan ha variado», afirma. «Los delincuentes innovan a diario y las empresas innovan en sus defensas mensualmente, trimestralmente o, a veces, anualmente».

No sólo “matanza de cerdos”

Los ciberdelincuentes también han diversificado sus ingresos. Mientras «matanza de cerdos» ha atraído la mayor atención de los medios, pero la estafa de ciberseguridad de larga data, en la que un estafador contacta a la víctima, se gana su confianza y luego retira dinero convenciéndola de invertir a través de un servicio financiero aparentemente legítimo, es sólo una de las armas en el arsenal de un sindicato cibercriminal.

Si bien los casinos y los juegos de azar en línea constituyen la base de las ganancias del grupo, las fuerzas del orden se han topado con una creciente cosecha de técnicas de delito cibernético que se remontan a los sindicatos criminales del Sudeste Asiático, dijo Wojcik de la UNDOC. El malware para robar información, el ransomware y las estafas de robo de identidad y secuestro, cada vez más con componentes deepfake, están muy extendidos, afirmó.

“Existe una creciente preocupación de que los sindicatos criminales asiáticos se estén convirtiendo rápidamente en actores de amenazas cibernéticas más sofisticados, respaldados por avances tecnológicos que no sólo han ampliado el alcance y la eficiencia del fraude y el delito cibernéticos, sino que también han reducido las barreras de entrada para los delincuentes”. Carecía de las capacidades técnicas para aprovechar métodos más sofisticados y rentables”, dijo Wojcik.

Gupta de Secore tiene una perspectiva más positiva.

“Creo que las posibilidades de que dentro de un año veamos una mejor cooperación, leyes más estrictas, el equivalente a embargos digitales, etc., son mejores que hoy”, afirma. “Veo que esto está sucediendo y los países están siendo rigurosos en todas estas operaciones. Entonces, si nos fijamos en la cantidad de redadas y la infraestructura de investigación cibernética que ha implementado cada uno de los países solo en los tres o cuatro años de COVID, eso es lo que funcionó.

«Hay señales positivas», afirma. «Creo que las naciones finalmente se están dando cuenta de que si crían serpientes, la serpiente eventualmente regresará y morderá al criador».