Ринок вакансій Dark Web – розшукуються розробники шкідливих програм

Команда Kaspersky Digital Footprint Intelligence вивчила 200 000 рекламних оголошень, розміщених на 155 форумах даркнета з січня 2020 року до червня 2022 року.

У даркнете постійно працює армія ІТ-фахівців. Їхня робота полягає у створенні шкідливих сторінок, фішингу, зломі корпоративної інфраструктури, веб-додатків та мобільних додатків. У верхній частині списку найпопулярніших ІТ-спеціальностей у сфері кіберзлочинностіЗа даними дослідження компанії з цифрової безпеки “Лабораторії Касперського”, знаходяться програмісти, зловмисники та веб-дизайнери.

Команда Kaspersky Digital Footprint Intelligence вивчила 200 000 оголошень про вакансії та проаналізувала ті з них, які містили інформацію про довгострокові або повні робочі місця. Заробітна плата, пропонована ІТ-фахівцям, варіювалася від 1300 до 4000 доларів на місяць. Найвища зарплата, у розмірі 4000 доларів, була запропонована фахівцям із зворотного інжинірингу. 40% оголошень було розміщено у 2020 р., при цьому пік публікацій припав на березень 2020 р., можливо, через фінансові труднощі, з якими зіткнулася частина населення через пандемію.

Середньомісячна зарплата ІТ-фахівців у даркнеті

Найвища місячна зарплата, знайдена експертами “Лабораторії Касперського” в оголошеннях, становила 20 000 доларів за посаду розробника. Мінімальна пропонована плата становила лише 200 доларів. Деякі оголошення про вакансії у темній мережі включали бонуси та комісійні за успішні проекти, наприклад отримання викупу від скомпрометованої організації.

Розробники є найбільш затребуваною спеціальністю в даркнеті, оскільки 61% всієї реклами було націлено саме на розробників. Серед них найбільш затребуваною була категорія веб-розробників, які мають досвід створення низки онлайн-продуктів, таких як фішингові сторінки (на їхню частку припадало 60% реклами розробників). Попит на кодувальників шкідливих програм також був високим. Ця спеціальність може включати розробку троянів, програм-вимагачів, стилерів, бекдорів, ботнетів та інших типів шкідливих програм, а також створення та модифікацію засобів атаки.

Attackers, або ІТ-фахівці, які проводять атаки на мережі, веб-додатки та мобільні пристрої, були другою за популярністю категорією працівників, розшукуваних кіберзлочинцями, на їхню частку припадало 16% усієї реклами. Найближчим законним прикладом цієї посади є роль тестера на проникнення. Більшість повідомлень у даркнеті були пов’язані з діями, які можуть поставити під загрозу корпоративну інфраструктуру. Мета цих дій – заразити здирниками, викрасти дані або вкрасти готівку прямо з рахунків. Деякі з найбільш затребуваних навичок хакерів включають доступ до скомпрометованих систем і злом веб-додатків і мобільних додатків, які роботодавці кіберзлочинців продають іншим кіберзлочинцям.

Дизайнери посіли третє місце за попитом із 10%. Їх метою зазвичай є створення шкідливих продуктів, таких як фішингові сторінки або листи, які важко відрізнити від оригіналу. Роботодавці даркнета також шукають ІТ-адміністраторів, реверс-інженерів, аналітиків, тестувальників, ІТ-інженерів та архітекторів, фахівців служби підтримки, кодувальників, модераторів форумів та керівників проектів.

Source link