與任何企業一樣,網路犯罪集團也需要人力來進行惡意活動。在分析了超過 20 萬個職位後,卡巴斯基對暗網上的就業市場進行了盤點。
這是一個好的海盜情況嗎?
從月薪到帶薪休假和病假,網路犯罪集團的運作就像小企業一樣。在分析了 2020 年 3 月至 2022 年 6 月期間 155 個暗網站上發布的數千份工作機會後,這項新研究對駭客尋求的個人資料給出了相當精確的了解。
因此,地下網路上發布的有償工作機會中有 61% 是發給開發商的。這些人的月薪最高,可達每月 2 萬美元。在發布的廣告中排名第二的是“攻擊專家”,他們的月薪超過 15,000 美元。
在提供的其他職位中,我們特別發現了設計師、網路管理員、分析師、測試員甚至逆向工程師的職位,他們負責研究物件以確定其內部功能。該職位的平均薪資約為 2,000 美元至 7,000 美元。對於其他職位,提供的薪水較低:1,300 美元至 4,000 美元之間。
為了吸引候選人,8%的廣告提供帶薪休假。 45% 的職位是遠端職位,34% 是全職職位,33% 的職位允許彈性工作時間。對於年輕的 IT 畢業生或在合法就業市場上找不到工作的人來說,這些工作機會似乎很有吸引力。
如有需要,卡巴斯基謹提醒您以下幾點:
«應該指出的是,為暗網雇主工作的風險總是大於收益[…]缺乏合法執行的僱傭合約可以免除雇主的任何責任。工人可能不會得到報酬或參與詐欺計劃。»
招募流程
在回覆廣告後,通常會測試候選人的技能水平,以確保他們能夠完成任務。招聘人員還可以索取簡歷和作品集。在四分之一的情況下,這會導致面試,就像傳統公司所做的那樣。
在卡巴斯基給出的一個例子中,一份工作邀請提供了 300 美元的比特幣,讓您在進一步發展之前先嘗試一下。一些更深入的測試採取多階段招募過程的形式,每次都有獎勵。
IPTV盜版者:Google 根據法院命令從 Play 商店中刪除應用程式
招募過程不留任何機會,並允許海盜組建團隊進行惡意操作。當「傳統」市場上缺乏有吸引力的工作機會時,有些人將這些工作機會視為快速賺錢的機會。
正如卡巴斯基提醒我們的那樣,為暗網雇主工作會帶來巨大的風險,甚至包括入獄。
來源 : 卡巴斯基