Kaspersky revela que estas son las profesiones más buscadas por los ciberdelincuentes para trabajar en la Darknet
Kaspersky revela que estas son las profesiones más buscadas por los ciberdelincuentes para trabajar en la Darknet
Ann VenturaDesde hace un par de años, los hackers tienen en la mira a empresas y profesionistas con la intención de reclutarlos para que se integren a los grupos de ciberdelincuentes en la Dark Web.
El equipo de Digital Footprint Intelligence de Kaspersky se dio a la tarea de estudiar el mercado laboral de la Darknet: después de analizar 227,000 anuncios de empleo, los expertos descubrieron que los desarrolladores, atacantes y diseñadores son las profesiones más buscadas por la comunidad ciberdelincuente.
Digital Footprint Intelligence detalló que los requisitos del trabajo incluían la creación de malware y páginas de phishing, comprometer la infraestructura corporativa, copiar aplicaciones móviles y web, entre otras responsabilidades.
El equipo de Kaspersky Digital Footprint Intelligence (DFI) revisó los anuncios de trabajo y los currículums publicados en 155 foros de la Darknet entre enero de 2020 y junio de 2022 y analizó aquellos que contenían información sobre trabajos a largo plazo o de tiempo completo.
De acuerdo con los datos del servicio DFI, se publicaron aproximadamente 227,000 anuncios relacionados con el empleo en la Darknet durante el período analizado. El 46 por ciento de los anuncios se publicaron en 2020, y la actividad alcanzó su punto máximo en marzo, posiblemente debido a una caída de ingresos relacionada con la pandemia de COVID-19.
Los expertos analizaron los trabajos de TI y seleccionaron más de 160 de los que mencionaron explícitamente un salario, aunque los empleadores de la Dark Web suelen indicar cifras aproximadas. Los niveles medios de pago ofrecidos a los profesionales de TI variaron entre 1,300 y 4,000 dólares mensuales. Mientras que el salario mensual más alto fue de 20,000 dólares, otorgado a un desarrollador. La tarifa más baja ofrecida fue de solo 200 dólares. Algunos anuncios de trabajo de la Darknet incluían bonos y comisiones de proyectos exitosos, como extorsionar a una organización comprometida.
Desarrolladores, especialistas TI y diseñadores los más buscadas por los ciberdelincuentes
Los desarrolladores fueron los especialistas más solicitados con el 61 por ciento de todos los anuncios. Dentro de esta especialidad, los desarrolladores web, que son los encargados de crear varios productos web como páginas de phishing, fueron los más buscados y representaron el 60 por ciento. También se valoraron los codificadores de malware. Esta descripción de trabajo puede incluir el desarrollo de troyanos, ransomware, ladrones, puertas traseras, botnets y otros tipos de malware, junto con la creación y modificación de herramientas de ataque.
Los especialistas en TI que se dedican a los ataques de redes, aplicaciones web y dispositivos móviles, fueron los segundos con el 16 por ciento del total de anuncios. La aproximación más cercana a una profesión legítima de este trabajo es la de pen tester. La mayoría de los trabajos ofrecidos estaban asociados con acciones que comprometerían la infraestructura corporativa. Los objetivos de estas acciones son la infección por ransomware, el robo de datos o el robo de efectivo directamente de las cuentas. Algunos grupos de ciberdelincuentes que contrataron atacantes se centraron en vender acceso a sistemas comprometidos a otros ciberdelincuentes o piratear aplicaciones web y móviles.
Los diseñadores fueron los terceros profesionistas más demandados con el 10 por ciento de los anuncios. Por lo general, su objetivo es crear un producto malicioso, como una página o una carta de phishing, que sería difícil de distinguir del real.
Los empleadores de Darknet también buscan administradores de TI, ingenieros inversos, analistas, evaluadores y otros trabajos de TI menos comunes: varios tipos de ingenieros y arquitectos, especialistas de soporte, escritores técnicos, moderadores de foros e incluso ejecutivos y gerentes de proyectos.