Эксперты рассказали - кого ищут подпольные работодатели и какие зарплаты предлагают.
Согласно отчёту Лаборатории Касперского, разработчики вредоносных программ и пентестеры пользуются большим спросом на сайтах объявлений в даркнете. Исследователи в период с 2020 по 2022 год провели анализ 227 000 вакансий на 155 форумах и выявили некоторые особенности.
Особым требованием для многих вакансий является отсутствие проблем психоактивными веществами. Также в одном примере требуется «навыки работы в команде, стабильная связь, отсутствие алкогольной или наркотической зависимости».
Несмотря на распространенное мнение о том, что злоумышленники могут заработать гораздо больше денег, используя свои хакерские навыки во зло, а не во благо, «Лаборатория Касперского» не обнаружила существенной разницы между медианным уровнем зарплат IT-специалистов на подпольном и законном рынках труда.
Преступность не так хорошо оплачивается
Разработчики являлилсь самыми востребованными кандидатами на форумах даркнета, и на их долю приходилось 61% от общего числа объявлений. По словам экспертов, это может свидетельствовать о том, что сложность кибератак растет. Более высокий спрос на разработчиков можно объяснить необходимостью создавать и настраивать новые, более сложные инструменты. Пентестеры заняли второе место с 16%, а дизайнеры заняли третье место с 10%.
Зарплата на этих вакансиях также отражала востребованные возможности программирования. Самая высокая ежемесячная зарплата составляла $20 000 в месяц у разработчика. Однако, средняя месячная зарплата составляет:
- Реверс-инженер – $4000;
- Хакер – $2500;
- Разработчик – $2000;
- Аналитик – $1750;
- IT-администратор – $1500;
- Тестировщик – $1500;
- Дизайнер – $1300.
Также «работодатели» предлагают различные бонусы и надбавки. Например, пентестеру может выплачиваться ежемесячная зарплата в размере $10 000 вместе с процентом от прибыли, полученной от продажи доступа к скомпрометированной инфраструктуре организации или конфиденциальным данным, процентом от выкупа и другими способами монетизации взлома.
Кроме того, аналогично легальным процессам найма IT-специалистов в даркнете работодатели предоставляют:
- оплачиваемые тестовые задания, собеседования и испытательные сроки;
- оплачиваемый отпуск и больничные;
- повышение зарплаты;
- возможности карьерного роста;
- гибкий график работы.
«Многие обращаются к теневому рынку в поисках дополнительного дохода в условиях кризиса», — заявили специалисты и добавили, что количество резюме в даркнете резко возросло в начале пандемии COVID-19 в 2020 году.
