Los beneficios del cibercrimen en el Sudeste Asiático alimentan la economía sumergida

Dark Reading amplía su cobertura a la región de Asia-Pacífico

El fraude cibernético, las organizaciones criminales innovadoras y los avances en el lavado de dinero han creado una economía sumergida en auge en el Sudeste Asiático que se arraiga cada año más, creando desafíos para los gobiernos de toda la región.

Los sindicatos criminales en la región del Delta del Mekong y la gran región de Asia y el Pacífico operan desde casinos, hoteles, zonas económicas especiales y otras propiedades, que se han convertido en centros para enormes empresas cibercriminales, recaudando entre 27 y 37 mil millones de dólares. un año de ganancias, según un informe publicado el 7 de octubre por la Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC). Si bien algunas organizaciones encargadas de hacer cumplir la ley y funcionarios regionales han aumentado sus esfuerzos para combatir los crecientes sindicatos criminales, a menudo simplemente trasladan sus operaciones a «territorios inaccesibles y autónomos de grupos armados no estatales y d «otros enclaves criminales», según el informe.

El resultado es una crisis impulsada por el ciberdelito, donde las ganancias impulsan una rápida innovación en la profesionalización criminal, el lavado de dinero, el trabajo forzoso y la trata de personas, dijo John Wojcik, analista regional de la ONUDD, en una entrevista por correo electrónico.

«Ahora resulta cada vez más claro que se ha producido un cambio potencialmente irreversible, en el que el crimen organizado es capaz de atacar a países de todo el mundo en una escala sin precedentes, mientras elige jurisdicciones y traslada el producto del delito según sea necesario; la situación resultante está superando rápidamente la capacidad de los gobiernos para contenerlo”, dijo.

EL Informe de la ONUDD – “El crimen organizado transnacional y la convergencia del fraude cibernético, la banca clandestina y la innovación tecnológica en el sudeste asiático: un panorama de amenazas en evolución” – es la última actualización sobre el creciente ecosistema del delito cibernético. socavar el desarrollo económico y los derechos humanos en el sudeste asiático. Los analistas de la ONUDD han estimado que las víctimas en el este y sudeste de Asia perdieron entre 18 mil millones y 37 mil millones de dólares, principalmente debido al crimen organizado. A nivel mundial, los grupos han recaudado entre 27.000 y 37.000 millones de dólares, incluidos experimentando con tecnología de IA generativa Esto probablemente llevaría a mayores pérdidas como «multiplicador de fuerza», dijo Wojcik del USODC.

El malestar regional se debe en parte a la geopolítica y las rivalidades internacionales en la región, que se han extendido al ámbito del ciberespacio, dice Vishal Gupta, director ejecutivo de la firma de seguridad de datos Seclore. Los agentes y piratas informáticos entrenados para este conflicto cibernético han creado sus propios grupos de ciberdelincuentes o se han unido a sindicatos criminales ya existentes, dice Gupta, que ha estado haciendo negocios en la región durante años.

«Este ecosistema simplemente no apareció, ya sabes, de repente», dice. “Si nos fijamos en cualquiera de las naciones (Malasia, Tailandia, Indonesia, etc. fuera de China, que es el gorila de 800 libras allí), pero si nos fijamos en cualquiera de estas naciones, hay muy poca colaboración con otras. ..y los ciberdelincuentes utilizan esto para su beneficio.

La mayoría de los grupos cibercriminales operan en países de la región del delta del Mekong, incluidos Camboya, Laos y Myanmar, pero han demostrado capacidad para trasladarse a zonas no gobernadas o dirigidas por gobiernos amigos.

La magnitud de las ganancias (37 mil millones de dólares, o más del 7% del PIB de estos tres países) ha estimulado la profesionalización y la innovación del lavado de dinero, vinculando a grupos criminales transnacionales en el sudeste asiático, que se han convertido en líderes del mercado global, dijo Wojcik de la ONUDD. . .

«Los sindicatos del crimen asiático han establecido y racionalizado efectivamente un sistema bancario en la sombra capaz de lavar e integrar grandes cantidades de ganancias ilícitas en el sistema financiero formal sin ser detectados», dijo. «La sofisticación de estos métodos a esta escala es algo que nunca antes habíamos visto».

Parque KK en Myanmar

El crecimiento económico impulsado por el auge del cibercrimen es nada menos que asombroso. En una región de Myanmar, al otro lado del río Tailandia, ha surgido en los últimos cinco años un complejo del tamaño de una ciudad con infraestructura avanzada de tecnología de comunicaciones por Internet (TIC), según el informe de la ONUDD.

La capacidad técnica de los sindicatos criminales ha superado la de las empresas y otras organizaciones regionales, dice Gupta de Seclore.

«El ritmo al que los delincuentes innovan [and] el ritmo al que las empresas están innovando: ese ritmo ha sido diferente”, afirma. “Los delincuentes innovan a diario y las empresas innovan en sus defensas mensual, trimestral o, a veces, anualmente. »

No sólo “carnicería de cerdos”

Los ciberdelincuentes también han diversificado sus ingresos. Mientras «matanza de cerdos» que ha recibido la mayor atención de los medios, la estafa de ciberseguridad de larga data, en la que un estafador se pone en contacto con la víctima, se gana su confianza y luego cobra convenciéndola de invertir a través de un servicio financiero aparentemente legítimo, es solo un arma en el arsenal de un sindicato cibercriminal.

Si bien los casinos y los juegos en línea constituyen la base de las ganancias del grupo, las autoridades encargadas de hacer cumplir la ley se han enfrentado a una creciente colección de técnicas cibercriminales que conducen a sindicatos criminales del Sudeste Asiático, dijo Wojcik de la UNDOC. El malware para robar información, el ransomware y las estafas de suplantación de identidad y secuestro (cada vez más con componentes deepfake) se han vuelto comunes, afirmó.

“Existe una creciente preocupación de que los sindicatos criminales asiáticos se estén convirtiendo rápidamente en actores de amenazas cibernéticas más sofisticados, ayudados por avances tecnológicos que no sólo han ampliado el alcance y la eficacia del fraude y el cibercrimen, sino que también han reducido las barreras de entrada para los delincuentes. redes que antes carecían de las habilidades técnicas para operar métodos más sofisticados y rentables”, dijo Wojcik.

Gupta de Secore tiene una perspectiva más positiva.

“Creo que las posibilidades de que dentro de un año tengamos una mejor cooperación, leyes más estrictas, el equivalente a los embargos digitales que describí, etc., sean mejores que hoy son muy altas”, dijo. «Veo que esto está sucediendo, y los países están tomando medidas enérgicas contra todas estas operaciones. Entonces, si nos fijamos en la cantidad de redadas e infraestructuras de investigación cibernética que han creado cada uno de los países durante los tres o cuatro años de COVID, fue arriba.

«Hay señales positivas», afirma. «Creo que las naciones finalmente se están dando cuenta de que si crían serpientes, en algún momento la serpiente regresará y morderá al criador».