網路犯罪是一項蓬勃發展的業務。因此,像任何其他繁榮的市場一樣,勒索軟體集團或線上詐騙行動背後的主謀也需要工人。而且他們不僅僅是在尋找其他犯罪駭客。開發人員、管理員和設計師的需求量也很大。
正如網路安全市場正在爭奪最好的人才一樣,網路犯罪分子也在提供高薪和福利以吸引最優秀的人才。一些廣告宣稱,如果是熟練的駭客,年薪可高達120萬美元。
根據網路安全公司卡巴斯基的新分析,開發人員似乎是網路犯罪生態系統中最搶手的。
該公司的研究人員審查了2020年1月至2022年6月期間155個暗網論壇上發佈的大約20萬條與就業有關的資訊。求才的數量在2022年3月達到頂峰,可能是因為COVID-19相關的防疫措施影響和多個國家的收入減少。
儘管如此,分析發現,招聘的需求--包括尋求就業和列出工作--每季都超過了1萬個。
其他需求職位包括攻擊專家、反向工程師、測試人員、分析師、管理員和設計師。研究人員說,即使是最複雜的駭客團隊仍然需要人才的幫助。
值得注意的是,並非所有暗網上的招聘資訊都是從事非法工作的角色,像是就有一家宣稱自己是「知名俄羅斯銀行」在這裡尋求招聘開發人員,而其他「銀行」則尋求開發合法的IT學習課程。
即使是犯罪集團,他們的招聘工作看起來也與一般職場的招聘廣告一樣平凡。研究人員說,他們列出的測試任務很常見,包括加密檔案、躲避反病毒檢測以及總體專業測試和線上測試。
其他的內容,對於一般的技術工作求職者來說是很熟悉的,比如激勵措施:「每一次成功的任務,你都會得到加薪和即時獎金」,或是推薦入職可以有額外獎金甚至如果資歷深還有帶薪休假。合適的候選人可以獲得高薪,根據角色的不同,這些地下產業僱員工資中位數在1300至4000美元之間。
還有一些「比較不那麼一般」的要求:如果想要長期合作,先駭掉一些中國網站並為我轉儲出資料庫,讓我們在xmpp(一個網路資訊平台)上交談。
分析發現,會來這些地方尋求工作的人似乎只是需要錢,但對其他人來說,原因可能更難確定。無論哪種情況,尋求這種工作的人可能並不完全瞭解他們所涉及的對象。
研究人員表示:「人們去暗網找工作可能有幾個原因。許多人被對輕鬆賺錢和巨大經濟利益的期望所吸引。大多數時候,這只是一種幻覺,實際上工資很少明顯高於可以合法獲得的工資。然而,由於對他們的工資不滿意,合法經濟中相當大比例的僱員辭去工作,在暗網市場上找到類似的工作。市場上的變化、裁員和減薪,也常常促使他們在網路犯罪網站上尋找工作。」
請注意!留言要自負法律責任,相關案例層出不窮,請慎重發文!