Los cárteles del cibercrimen impulsados ​​por la IA están aumentando en Asia

Los ciberataques impulsados ​​por inteligencia artificial están aumentando exponencialmente en la región de Asia y el Pacífico, en particular aquellos que involucran deepfakes.

La Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC) tiene una Variedad de amenazas de IA en su nuevo informe sobre el cibercrimen en el Sudeste Asiático. Las bandas de ciberdelincuentes utilizan IA generativa (GenAI) para crear mensajes de phishing en varios idiomas, chatbots que manipulan a las víctimas, Desinformación masiva en las redes socialesy documentos falsos para eludir los controles Conozca a su cliente (KYC). Lo utilizan para operar malware polimórfico capaz de eludir el software de seguridad e identificar objetivos ideales, entre otras actividades nefastas.

La mayor amenaza, sin embargo, son los deepfakes. De febrero a junio de 2024, la UNODC registró un aumento del 600% en las menciones de deepfakes en canales de Telegram y foros clandestinos de ciberdelincuentes. Y eso va más allá de la fuerte actividad observada en 2023, cuando los delitos de deepfake aumentaron más de un 1.500% en comparación con el año anterior y las inyecciones de intercambio de rostros aumentaron un 704% en la segunda mitad del año en comparación con la primera mitad.

Los ataques deepfake van en aumento

Los líderes de ciberseguridad en Asia Pacífico, al igual que los de todo el mundo, anticipan una ola de problemas cibernéticos relacionados con la IA. en uno Encuesta de Cloudflare centrada en Asia En el estudio publicado el 9 de octubre, el 50% de los encuestados dijo que espera que la IA se utilice para descifrar y cifrar contraseñas, el 47% espera que impulse el phishing y la ingeniería social, y el 44% también cree que aumentará la denegación de acceso distribuida. ataques de servicios (DDoS) y el 40% cree que se utilizará para crear deepfakes y respaldar violaciones de datos.

Sin embargo, la mayoría, si no todas, estas preocupaciones ya no son teóricas. Algunas organizaciones pueden confirmar esto..

En enero, por ejemplo, un empleado de la oficina de Hong Kong de la empresa de ingeniería británica Arup recibió un correo electrónico que supuestamente provenía del director financiero (CFO) de la empresa en Londres. El director financiero ordenó al empleado que realizara una transacción financiera secreta. Posteriormente, el empleado participó en una videoconferencia con el director financiero y otros participantes que pretendían ser altos directivos, todos los cuales eran en realidad deepfakes. El resultado: en mayo, Arup informó una pérdida de 200 millones de dólares de Hong Kong (25,6 millones de dólares).

Se han generalizado los deepfakes de importantes figuras políticas, como las grabaciones de vídeo y audio falsas del Primer Ministro y el Viceprimer Ministro de Singapur en diciembre de 2023 y el vídeo falso del pasado mes de julio que muestra a un líder del sudeste asiático consumiendo drogas ilegales. En Tailandia, una mujer policía fue suplantada como parte de una campaña para engañar a las víctimas haciéndoles creer que estaban hablando con agentes reales de la ley.

Según la ONUDD, la mitad de todos los delitos de deepfake denunciados en Asia en 2023 provinieron de Vietnam (25,3%) y Japón (23,4%). Sin embargo, el mayor aumento de casos provino de Filipinas, donde hubo un 4.500% más de casos en 2023 que en 2022.

Detrás de todo esto hay un gran ecosistema de desarrolladores y compradores maliciosos, en Telegram y en rincones aún más oscuros de la web profunda. La UNODC ha identificado más de diez proveedores de software deepfake que prestan servicios específicamente a los ciberdelincuentes en el sudeste asiático. Sus ofertas incluyen la última y mejor tecnología deepfake, como MediaPipe Face Landmarker de Google, que captura expresiones faciales detalladas en tiempo real, el modelo de reconocimiento de objetos You Only Look Once v5 (YOLOv5) y mucho más.

¿Por qué Asia está sufriendo?

Aunque el cibercrimen impulsado por la IA amenaza a las empresas en todas partes del mundo, disfruta de algunas ventajas particulares en Asia.

«El sudeste asiático está muy densamente poblado y una gran parte de la población no habla inglés o el inglés no es su lengua materna», señala Shashank Shekhar, editor en jefe de CloudSEK, con sede en India. Los signos típicos que podrían indicar trampa para un hablante nativo de inglés pueden no traducirse para un hablante no nativo. Además, señala: “Muchas personas están desempleadas, buscando trabajo, buscando oportunidades”.

La desesperación lleva a que las defensas de las víctimas se debiliten. «Hay algunos tipos de estafas que sólo funcionan bien en esta parte del mundo», afirma el investigador de amenazas de CloudSEK, Anirudh Batra. “Las estafas más simples son particularmente comunes debido a la pobreza que ha experimentado esta región del mundo”.

Frente a fuerzas socioeconómicas obstinadas, esas viejas y cansadas frases sobre educación e higiene cibernéticas pueden no parecer suficientes. En cambio, hay que detener a los ciberdelincuentes en la fuente: los foros y canales clandestinos donde comercializan sus herramientas de deepfake y sus ganancias con criptomonedas. Se ha hecho antes.

«Esto es posible gracias a la colaboración: diferentes países se reúnen e intercambian información», afirma Batra. Sin embargo, advierte: “Si no atrapan a estos tipos, mañana habrá otro foro. Se vuelve realmente difícil detenerlos porque los actores de amenazas saben que las tres agencias de letras están mirando los foros: todos están buscando en todo. Por eso mantienen muchas copias de seguridad. En cualquier momento, si [their assets are] Agarrado, comienzan de nuevo con el espejo.