В даркнете постоянно работает армия ИТ-специалистов. Их работа заключается в создании вредоносных страниц, фишинге, взломе корпоративной инфраструктуры, веб-приложений и мобильных приложений. В верхней части списка самых востребованных ИТ-специальностей в сфере киберпреступности, по данным исследования компании по цифровой безопасности «Лаборатории Касперского», находятся программисты, злоумышленники и веб-дизайнеры.
Команда Kaspersky Digital Footprint Intelligence изучила 200 000 объявлений о вакансиях и проанализировала те из них, которые содержали информацию о долгосрочных или полных рабочих местах. Заработная плата, предлагаемая ИТ-специалистам, варьировалась от 1300 до 4000 долларов в месяц. Самая высокая зарплата, в размере 4000 долларов, была предложена специалистам по обратному инжинирингу. 40% объявлений были размещены в 2020 г., при этом пик публикаций пришелся на март 2020 г., возможно, из-за финансовых трудностей, с которыми столкнулась часть населения из-за пандемии.
Среднемесячная зарплата ИТ-специалистов в даркнете
Должность | Среднемесячная заработная плата |
Attacker | 2500 долларов США |
Программист | 2000 долларов |
Техник по обратному инжинирингу | 4000 долларов |
Аналитик | 1750 долларов США |
ИТ-администратор | 1500 долларов США |
Самая высокая месячная зарплата, найденная экспертами «Лаборатории Касперского» в объявлениях, составляла 20 000 долларов за должность разработчика. Минимальная предлагаемая плата составляла всего 200 долларов. Некоторые объявления о вакансиях в темной сети включали бонусы и комиссионные за успешные проекты, например, получение выкупа от скомпрометированной организации.
Разработчики представляют собой самую востребованную специальность в даркнете, так как 61% всей рекламы был нацелен именно на разработчиков. Среди них наиболее востребованной была категория веб-разработчиков, обладающих опытом создания ряда онлайн-продуктов, таких как фишинговые страницы (на их долю приходилось 60% рекламы разработчиков). Спрос на кодировщиков вредоносных программ также был высоким. Эта специальность может включать в себя разработку троянов, программ-вымогателей, стиллеров, бэкдоров, ботнетов и других типов вредоносных программ, а также создание и модификацию средств атаки.
Attackers, или ИТ-специалисты, которые проводят атаки на сети, веб-приложения и мобильные устройства, были второй по популярности категорией работников, разыскиваемых киберпреступниками, на их долю приходилось 16% всей рекламы. Ближайшим законным примером этой должности является роль тестера на проникновение. Большинство сообщений в даркнете были связаны с действиями, которые могут поставить под угрозу корпоративную инфраструктуру. Цель этих действий — заразить вымогателями, похитить данные или украсть наличные прямо со счетов. Некоторые из наиболее востребованных хакерских навыков включают доступ к скомпрометированным системам и взлом веб-приложений и мобильных приложений, которые работодатели киберпреступников продают другим киберпреступникам.
Дизайнеры заняли третье место по спросу с 10%. Их целью обычно является создание вредоносных продуктов, таких как фишинговые страницы или письма, которые будет сложно отличить от оригинала. Работодатели даркнета также ищут ИТ-администраторов, реверс-инженеров, аналитиков, тестировщиков, ИТ-инженеров и архитекторов, специалистов службы поддержки, кодировщиков, модераторов форумов и руководителей проектов.