Grupos de crimes cibernéticos oferecem salários de seis dígitos, bônus e folga remunerada para atrair talentos na dark web.

O crime cibernético é um negócio em expansão. Portanto, como qualquer outro mercado próspero, os mentores por trás dos sindicatos de ransomware ( um tipo de vírus) ou das operações fraudulentas online também precisam de trabalhadores.

Utilizando o humor negro : não está fácil para ninguém.

E eles não estão apenas procurando por outros hackers criminosos. Desenvolvedores, administradores e designers estão em alta demanda.

E assim como o mercado de segurança cibernética está competindo pelos melhores talentos, os cibercriminosos também estão oferecendo altos salários e regalias para atrair os melhores.

Alguns anúncios ostentavam salários anuais de até US$ 1,2 milhão para os hackers qualificados.

De acordo com uma nova análise da empresa de segurança cibernética Kaspersky , parece que os desenvolvedores são os mais procurados no ecossistema do cibercrime.

Os pesquisadores da empresa revisaram cerca de 200.000 mensagens relacionadas a empregos postadas em 155 fóruns da dark web entre janeiro de 2020 e junho de 2022.

O número de postagens atingiu o pico em março de 2022, possivelmente devido a bloqueios relacionados ao COVID-19 e reduções de renda em vários países.

No entanto, os postos de trabalho – tanto procurando emprego quanto listando empregos – ultrapassaram 10.000 por trimestre, segundo a análise.

Outras posições em demanda incluíam especialistas em ataque, engenheiros reversos, testadores, analistas, administradores e designers.

Mesmo as equipes de hackers mais sofisticadas ainda precisam de ajuda, disseram os pesquisadores.

Nem todas as listas de empregos são para funções que executam trabalho ilegal – na verdade, um “conhecido banco russo” procurou contratar desenvolvedores enquanto outros buscavam candidatos para desenvolver cursos legais de aprendizado de TI – mas mesmo o trabalho criminoso tinha a sensação mundana de típico anúncios de emprego.

As atribuições de teste eram comuns, disseram os pesquisadores, e incluíam etapas como criptografar arquivos, evitar a detecção de antivírus e ser geralmente profissional e disponível online.

Outras partes das listas seriam familiares aos candidatos normais a empregos de tecnologia, como incentivos – “a cada atribuição bem-sucedida, você ganha um aumento e um bônus instantâneo” – bônus de indicação de funcionários e folga remunerada .

Altos salários para os candidatos certos estavam disponíveis, $ 100.000 por mês em uma listagem, $ 20.000 por mês em outra, mas o salário médio, dependendo da função, variava entre $ 1.300 e $ 4.000.

Alguns arranjos pareciam mais informais: “Quer uma cooperação de longo prazo, hackear alguns sites chineses e despejar os bancos de dados para mim, vamos conversar no xmpp”, dizia uma mensagem, referindo-se a uma plataforma de mensagens de Internet amplamente difundida.

A análise descobriu que algumas pessoas que procuram emprego parecem simplesmente precisar do dinheiro, mas para outras as razões podem ser mais difíceis de definir.

De qualquer forma, as pessoas que procuram esse tipo de trabalho podem não entender totalmente com quem estão se envolvendo. “As pessoas podem ter vários motivos para ir a um site obscuro em busca de emprego”, escreveram os pesquisadores.

“Muitos são atraídos por expectativas de dinheiro fácil e grandes ganhos financeiros. Na maioria das vezes, isso é apenas uma ilusão.”

Além disso, os salários “raramente são significativamente mais altos do que aqueles que você pode ganhar legalmente”, escreveram os pesquisadores.

“No entanto, insatisfeitos com seus salários, uma porcentagem substancial de funcionários da economia legítima abandona seus empregos para encontrar um emprego semelhante no mercado da dark web”, escreveram eles.

“Mudanças no mercado, demissões e cortes salariais também costumam levá-los a procurar emprego em sites de crimes cibernéticos.”

Não estamos vivendo os melhores momentos para a maioria da população , principalmente após a COVID-19 , quando muitas pessoas perderam os empregos , mas será que devemos aceitar “qualquer emprego” ?

Via Cyberscoop