网络犯罪集团越来越多地将入侵活动作为一项业务来运营,并在暗网上推广工作机会。1月30日,卡巴斯基最新发布的一份报告显示, 2020 年 3 月至 2022 年 6 月期间,共监测到155个地下网站累计发布超20万条招聘启事,其中一些开出了颇具吸引力的薪资来招募黑客组织和 APT 组织所需的软件开发人员。
报告发现,针对开发人员的招聘月薪最高达到了2万美元,对于有能力的攻击专家的最高每月达1.5万美元。除了这两项高薪职位以外,数据分析师、逆向工程师、网站和网络钓鱼电子邮件设计人员、恶意软件测试人员和 IT 管理员等也是招聘对象,IT 专业人员的月薪中位数在 1300 美元到 4000 美元之间,设计师的收入较低,逆向工程师的工资中位数较高。
招聘职位类别及所占比例
在所有发布的招聘启事中,提供全职和兼职的比例均占到了三分之一,某些招聘还为远程工作人员提供带薪休假和病假。与合法就业市场中的类似职位相比,这些招聘信息显得颇有有竞争力,可以吸引失业的专业人士或难以找到工作的年轻 IT 毕业生。
招聘启事中的雇佣条款
在招聘过程中,这些应聘者也会被安排进行测试,确保能力符合要求。在一份典型招聘启事中,承诺向应聘者支付大约 300 美元的比特币用于测试任务;另一份招聘启事要求候选人在 24 小时内完成加密测试 DLL,使其能够完全逃过防病毒软件检测。
即便如此,网络犯罪集团的招聘本身属于非法活动,卡巴斯基警告称,这些工作风险仍然大于收益,所签订的用工合同不能得到法律保护,雇员可能会被拖欠工资、陷害,甚至被欺诈。
参考来源:
Come to the dark side: hunting IT professionals on the dark web