Podaci sa 155 dark web foruma od januara 2020. do juna 2022. godine pokazali su da su se hakeri dosljedno organizovali kako bi provodili maliciozne kampanje, kupovali i prodavali kod i dijelili oglase za posao.
Nalazi stručnjaka za sigurnost u kompaniji Kaspersky također sugerišu da je najznačajniji broj oglasa objavljen u martu 2020. godine, vjerovatno u vezi s izbijanjem pandemije COVID-19.
„Znatan broj ljudi je spreman da se bavi nedozvoljenim ili polulegalnim aktivnostima uprkos popratnim rizicima. Konkretno, mnogi se okreću tržištu u sjeni za dodatnim prihodima u krizi”, navodi se u savjetu koji je objavio Kaspersky.
Što se tiče vrste poslova, 61% od ukupnog broja bilo je za programere, a slijede ih stručnjaci za napade (16%) i dizajneri (10%).
„Programeri su takođe bili na vrhu liste najbolje plaćenih IT poslova na dark web-u“, napisao je Kaspersky. “Najveća oglašena mjesečna plata koju smo vidjeli u oglasu za programera bila je 20.000 dolara.”
Što se tiče ostalih plata, prosječni nivoi plata koji se nude IT profesionalcima kretali su se između 1.300 i 4.000 dolara, sa najvišom srednjom platom od 4.000 dolara u oglasima za obrnuti inženjering.
„Ponude poput ove dolaze od hakerskih grupa, između ostalih“, stoji u tehničkom zapisu. “Sajber prevarantima je potrebno osoblje profesionalaca sa specifičnim vještinama kako bi prodrli u infrastrukturu organizacije, ukrali povjerljive podatke ili šifrirali sistem za naknadnu iznudu.”
Kaspersky je također pojasnio da, iako mnogi pojedinci koji istražuju dark web stranice to rade u potrazi za poslom, očekujući lak novac i znatnu finansijsku dobit, to često nije slučaj.
“Plate koje se nude na dark web-u rijetko su značajno veće od onih koje možete zaraditi legalno. Ipak, nezadovoljni svojom platom, značajan postotak zaposlenih u legitimnoj ekonomiji dao je otkaz kako bi pronašli sličan posao na tržištu dark web-a.”
Kaspersky savet završava upozoravanjem pojedinaca na rizike od krivičnog gonjenja, suđenja i zatvaranja zbog nezakonitih aktivnosti koje proizilaze iz interakcije sa takvim pretnjama.
“Rizici saradnje sa hakerskim grupama su posebno visoki, jer je deanonimizacija njihovih članova prioritet za timove za istraživanje sajber kriminala. Grupa može biti razotkrivena prije ili kasnije, a njeni članovi prijeti zatvorska kazna.”
Izvještaj dolazi nekoliko dana nakon što je Cybersixgill otkrio porast od 91% u odnosu na prethodnu godinu u oglasima na deep i dark web-u i prodavačima koji promovišu krivotvorene valute.
Izvor: Infosecurity Magazine