Ксения Кравченко

Исследую все, что шуршит и шевелится в IT. Рассказываем, как устроен теневой рынок даркнета, каких ИТ-специалистов там ищут и какую зарплату предлагают.

Даркнет — это та самая скрытая часть интернета, которая известна изобилием серых и черных схем заработка. О нем мало кто говорит, особенно в контексте работы (оно и понятно почему). При этом фильмы и сериалы о хакерах всегда пользуются большой популярностью.

Поэтому я решила разобрать такую не самую популярную тему и поделиться с вами интересными фактами и статистическими данными, которые мне удалось найти.

Disclaimer:

Статья носит исключительно информационный характер. Помните, что участие в мошеннических схемах является незаконным и может привести к серьезным юридическим последствиям, вплоть до уголовной ответственности.

Почему даркнет кажется привлекательным

Почему даркнет кажется привлекательным

На это есть как минимум три причины:

• Низкий порог входа. Так называемые «работодатели» не просят скинуть резюме, ссылку на гитхаб и другие ресурсы с рабочими и пет-проектами, а главное — вряд ли откажут в «вакансии» из-за отсутствия профильного образования, неподходящего возраста или нерелевантного опыта работы.
• Высокий заработок. Однако есть ряд исследований, которые говорят о том, что это миф. Если только вы не второй Кевин Митник. Риск быть пойманным и получить серьезные проблемы с законом куда выше, чем доход от подобной деятельности.
• Адреналин. Уверена, многими движет желание рискнуть и почувствовать себя главным героем фильма.

Больше полезных материалов вы найдете на нашем телеграм-канале «Библиотека хакера» Интересно, перейти к каналу

Вакансии в Даркнете: каких специалистов чаще всего ищут

Вакансии в Даркнете: каких специалистов чаще всего ищут

Какие ИТ-специалисты встречаются в даркнете:

• разработчик;
• пентестер;
• реверс-инженер;
• тестировщик;
• аналитик;
• дизайнер.

Кого чаще всего ищут на форумах в даркнете:

• разработчиков (61% от общего вакансий);
• пентестеров (16% от общего вакансий);
• дизайнеров (10% от общего вакансий).

Глобальное большинство вакансий в даркнете связаны с серыми или откровенно черными схемами. То есть с нелегальной деятельностью: взломом веб-сайтов или корпоративных баз данных, созданием фишинговых сайтов, кражей конфиденциальных данных, проведением DDoS-атак и так далее. Такие «вакансии» могут легко и быстро закончиться для «работника» уголовным делом, но, к сожалению, это понимают далеко не все. Например, кажущаяся безобидной вакансия дизайнера, которая может встретиться на форуме в даркнете, почти наверняка подразумевает под собой создание поддельных веб-сайтов и электронных писем.

Хотя время от времени также появляются некоторые совершенно легальные вакансии с трудовым договором, отпусками и даже ДМС. Например, была замечена вакансия от популярного российского банка. Какого именно — не уточняется:

Источник: securelist.ru ***

Вакансии по информационной безопасности, пентестингу, DevSecOps

В телеграм-канале @hackdevjob вы найдете вакансии по информационной безопасности, пентестингу, DevSecOps.

Найти работу ***

Зарплата в даркнете: сколько платят хакерам и другим участникам команд

Зарплата в даркнете: сколько платят хакерам и другим участникам команд

Можно было бы предположить, что риски работы в даркнете компенсируются высокой зарплатой. По крайней мере, некоторые айтишники идут туда именно за большими деньгами.

Однако данные в исследовании Касперского не подтвердили миф о космических зарплатах разработчиков и других технических специалистов в даркнете. Даже скорее наоборот — исследователи предположили, что неразумно высокие зарплатные обещания в даркнет-вакансиях — мошеннические объявления. Особенно если предлагают зарплату в $100 000 и более.

На деле ситуация следующая:

Источник: statista

То есть самая высокая медианная зарплата в даркнете — примерно $4 000, а в среднем среди самых популярных (перечисленных) специальностей — около $2 000. Не так уж много, верно?

Даже более того, в даркнете не всегда предлагают вообще хоть какую-нибудь оплату:

Источник: securelist.com Статья по теме ? Даркнет: вымысел киношников или реальная история?

Статистика по киберпреступности

Статистика по киберпреступности

И хотя по черному рынку труда сложно найти статистику (тем более — актуальную) из-за специфичности темы, но есть некоторые исследования, которые могут дать примерное представление об объеме даркнет-рынка труда:

• На даркнет приходится примерно 6% от общего интернет-пространства.
• В 2020 году Европол заявил о росте предлагаемых услуг на черном рынке труда в ИТ. Расцвет киберпреступности во многих странах пришелся именно на пандемию коронавируса — в это время было совершено максимальное количество киберпреступлений, в том числе мошеннических действий с участием ИТ-специалистов из разных сфер.
• В 2021 году был замечен рост интереса к хакерским услугам: примерно 90% пользователей специализированных форумов обращались к хакерам и заказывали их услуги.

Подводим итоги: ключевые особенности теневого рынка труда

• Объявления — вместо резюме. За неимением альтернативы вроде Хедхантера, в даркнете соискатели предлагают свои услуги на специализированных форумах и таким образом ищут работу.
• Высокий рост динамики вакансий. Рынок труда в даркнете отличается стабильно высоким спросом на ИТ-специалистов.
• Кандидатский рынок труда. В даркнете количество «работодателей» существенно превышает количество «кандидатов». Например, в ходе проведенных исследований выяснилось, что всего 17% от общего числа объявлений связаны с поиском работы и предложением собственных услуг, а остальные 83% — так называемые «вакансии». На легальном рынке труда все с точностью наоборот — он работодательский.
• Низкий порог входа. Обычно «работодатели» даркнета не требуют от будущих «сотрудников» широкий стек технологий. Как видно из скрина выше, иногда будет достаточно иметь «хоть какие-то знания», чтобы получить работу. Одно из главных требований к соискателю — быть готовым к участию в незаконной деятельности.
• Удаленный формат и гибкий график — самые популярные «бенефиты» вакансий на теневом рынке.
• Относительно невысокие зарплаты. По официальным данным, средняя зарплата ИТ-специалиста в даркнете не превышает $4 000. По крайней мере, найти открытые предложения о работе, где указана сумма выше — сложно.
• Анонимность. Никакого трудового договора, как и понимания, кто твой «работодатель».
• Популярность специализированных форумов. Да, речь идет о тех самых даркнет-форумах, где можно найти самые разные предложения и услуги. Например, взлом страниц в соцсетях, создание вредоносного ПО или фишинговых сайтов, предложения о продаже паспортных данных и многое другое.