Europols seneste Internet Organised Crime Threat Assessment (IOCTA) 2024 rapport beskriver en foruroligende stigning i cyberkriminalitet, der kræver øget opmærksomhed og handling fra både lovgivere og virksomheder. Rapporten understreger væksten i antallet af cyberkriminelle og deres brug af nye teknologier som kunstig intelligens (AI), hvilket komplicerer bekæmpelsen af online kriminalitet yderligere.

Læs hele rapporten her.

Cyberkriminaliteten er blevet mere sofistikeret og omfatter en bred vifte af angrebsmetoder. Nogle af de mest bemærkelsesværdige trusler inkluderer:

• Ransomware-angreb: De fortsætter med at være en alvorlig trussel og er blevet sværere at spore på grund af fragmentering af ransomware-grupper og spredning af nye varianter.
• Online børnemisbrugsmateriale (CSAM): En markant stigning i både selv-genereret og AI-assisteret børnemisbrugsmateriale skaber nye udfordringer for myndigheder og organisationer.
• Bedrageri: Phishing, investeringssvindel og digital skimming er stadig blandt de mest udbredte angreb mod privatpersoner og virksomheder.

Kunstig intelligens som kriminelt værktøj

AI og machine learning har revolutioneret cyberkriminelle operationer. AI-teknologier bliver nu brugt til at:

• Forbedre social engineering-angreb og phishing, hvor kriminelle kan efterligne stemmer og skikkelser gennem deepfakes.
• Fremstille AI-genereret børnemisbrugsmateriale (CSAM), hvilket er en voksende trussel.
• Automatisere og effektivisere cyberangreb gennem crime-as-a-service (CaaS).

Kryptovaluta

Brugen af kryptovaluta i kriminelle handlinger, særligt pengehvidvask og investeringssvindel, er steget i 2023. Bitcoin er stadig den mest anvendte kryptovaluta blandt kriminelle, men alternative valutaer som stablecoins og privacy coins (f.eks. Monero) vinder også indpas. Anvendelsen af swapping-tjenester til at konvertere kryptovalutaer gør det sværere at spore transaktioner, mens kryptovaluta-debetkort og underground banking vinder frem som metoder til at skjule ulovlige aktiviteter.

Hovedpunkter:

1. AI’s stigende rolle i cyberkriminalitet gør det sværere for både myndigheder og virksomheder at beskytte sig mod angreb.
2. Online børnesikkerhed er en presserende prioritet med en stigning i selv-genereret CSAM og AI-assisterede overgreb.
3. Ransomware-grupper reorganiserer sig konstant for at undgå opdagelse, hvilket komplicerer efterforskningen.
4. Kryptovaluta bliver i stigende grad brugt til pengehvidvask, med altcoins og stablecoins som populære værktøjer til at undgå opdagelse.
5. Menneskelig fejl forbliver det svageste led i cyberforsvar, hvilket gør awareness-træning afgørende for virksomheder.

Konklusion

Rapporten understreger behovet for stærkere regulering, teknologiske løsninger og bedre uddannelse inden for cybersikkerhed. Kriminelle bruger avancerede teknologier til at undgå opdagelse, hvilket gør bekæmpelsen af hvidvask og cyberkriminalitet stadig mere kompleks. Det er afgørende, at virksomheder og myndigheder styrker deres kapacitet til at modstå de voksende trusler, især når det kommer til kunstig intelligens og kryptovaluta.