28.03.2024

Αθηναϊκά Νέα

Νέα από την Ελλάδα

Αγορά εργασίας Dark Web – Ζητούνται προγραμματιστές κακόβουλου λογισμικού

Η ομάδα της Kaspersky Digital Footprint Intelligence μελέτησε 200.000 διαφημίσεις που δημοσιεύτηκαν σε 155 φόρουμ darknet από τον Ιανουάριο του 2020 έως τον Ιούνιο του 2022.

Στον σκοτεινό ιστό ένας στρατός ειδικών πληροφορικής εργάζεται συνεχώς. Η δουλειά τους είναι να δημιουργούν κακόβουλες σελίδες, phishing, εισβολή σε εταιρικές υποδομές, διαδικτυακές εφαρμογές και εφαρμογές για κινητά. Στην κορυφή της λίστας με τις πιο περιζήτητες ειδικότητες πληροφορικής στον χώρο κυβερνοέγκλημασύμφωνα με μελέτη της εταιρείας ψηφιακής ασφάλειας Kaspersky Lab, υπάρχουν προγραμματιστές, εισβολείς και σχεδιαστές ιστοσελίδων.

Ομάδα Kaspersky Ψηφιακή νοημοσύνη αποτυπώματος μελέτησε 200.000 αγγελίες εργασίας και ανέλυσε αυτές που περιείχαν πληροφορίες για μακροχρόνιες ή πλήρους απασχόλησης θέσεις εργασίας. Οι μισθοί που προσφέρονται στους επαγγελματίες πληροφορικής κυμαίνονταν από 1.300 έως 4.000 δολάρια το μήνα. Ο υψηλότερος μισθός, 4.000 δολάρια, προσφέρθηκε σε μηχανικούς αντιστρόφους. Το 40% των διαφημίσεων αναρτήθηκαν το 2020, με κορύφωση τον Μάρτιο του 2020, πιθανώς λόγω οικονομικών δυσκολιών που αντιμετωπίζει μέρος του πληθυσμού λόγω της πανδημίας.

Ο μέσος μηνιαίος μισθός των ειδικών πληροφορικής στον σκοτεινό ιστό

Θέση Μέσος μηνιαίος μισθός
Επιτεθείς 2500 USD
Προγραμματιστής 2000 δολάρια
τεχνικός αντίστροφης μηχανικής $4000
Αναλυτής 1750 USD
διαχειριστής πληροφορικής 1500 USD

Ο υψηλότερος μηνιαίος μισθός που βρήκαν οι ειδικοί της Kaspersky Lab στις διαφημίσεις ήταν 20.000 $ για μια θέση προγραμματιστή. Η ελάχιστη χρέωση που προσφέρθηκε ήταν μόνο $200. Ορισμένες αγγελίες εργασίας στον σκοτεινό ιστό περιλάμβαναν μπόνους και προμήθειες για επιτυχημένα έργα, όπως η λήψη λύτρων από έναν παραβιασμένο οργανισμό.

Οι προγραμματιστές είναι οι πιο απαιτητικές εργασίες στον σκοτεινό ιστό, όπως Το 61% όλων των διαφημίσεων απευθύνονταν ειδικά σε προγραμματιστές. Μεταξύ αυτών, η κατηγορία των προγραμματιστών ιστού με εμπειρία στη δημιουργία μιας σειράς διαδικτυακών προϊόντων, όπως σελίδες phishing, ήταν η μεγαλύτερη ζήτηση (αποτελώντας το 60% της διαφήμισης των προγραμματιστών). Η ζήτηση για κωδικοποιητές κακόβουλου λογισμικού ήταν επίσης υψηλή. Αυτή η ειδικότητα μπορεί να περιλαμβάνει την ανάπτυξη Trojans, ransomware, stealers, backdoors, botnets και άλλους τύπους κακόβουλου λογισμικού, καθώς και τη δημιουργία και τροποποίηση εργαλείων επίθεσης.

Οι επιτιθέμενοι, ή επαγγελματίες πληροφορικής που πραγματοποιούν επιθέσεις σε δίκτυα, εφαρμογές Ιστού και κινητές συσκευές, ήταν η δεύτερη πιο δημοφιλής κατηγορία εργαζομένων που αναζητούν οι εγκληματίες του κυβερνοχώρου, αντιπροσωπεύοντας το 16% του συνόλου των διαφημίσεων. Το πλησιέστερο νόμιμο παράδειγμα αυτής της θέσης είναι ο ρόλος του ελεγκτή διείσδυσης. Τα περισσότερα από τα μηνύματα στον σκοτεινό ιστό σχετίζονται με δραστηριότητες που θα μπορούσαν να θέσουν σε κίνδυνο την εταιρική υποδομή. Ο σκοπός αυτών των ενεργειών είναι η μόλυνση με ransomware, η κλοπή δεδομένων ή η κλοπή μετρητών απευθείας από λογαριασμούς. Μερικές από τις πιο περιζήτητες δεξιότητες hacking περιλαμβάνουν πρόσβαση σε παραβιασμένα συστήματα και παραβίαση εφαρμογών ιστού και κινητών που πωλούν εργοδότες κυβερνοεγκληματίες σε άλλους εγκληματίες του κυβερνοχώρου.

Οι σχεδιαστές κατέλαβαν την τρίτη θέση σε ζήτηση με 10%. Στόχος τους είναι συνήθως να δημιουργούν κακόβουλα προϊόντα, όπως σελίδες phishing ή email, που είναι δύσκολο να ξεχωρίσουν από τα πρωτότυπα. Οι εργοδότες του Dark Web αναζητούν επίσης διαχειριστές πληροφορικής, μηχανικούς αντίστροφης λειτουργίας, αναλυτές, δοκιμαστές, μηχανικούς και αρχιτέκτονες πληροφορικής, ειδικούς γραφείου υποστήριξης, κωδικοποιητές, συντονιστές φόρουμ και διαχειριστές έργων.



Source link