Kaspersky-Experten haben etwa 200.000 Stellenanzeigen im Dark Web analysiert. Das Ergebnis: in den Jahren 2020 bis 2022 gehörten Entwickler, Angreifer und Designer in der Cybercrime-Community zu den gefragtesten Profilen. Zu den Anforderungen und damit zu den gewünschten Fähigkeiten gehörten unter anderem das Erstellen von Malware- und Phishing-Seiten, das Kompromittieren von Unternehmensinfrastruktur sowie das Hacken von Web- und Mobilanwendungen. Das durchschnittlich gebotene Gehalt für diese Art von „IT-Profis“ bewegte sich dabei zwischen 1.300 und 4.000 US-Dollar pro Monat.
Im Zeitraum Januar 2020 und Juni 2022 wurden laut Kaspersky-Analyse in 155 Dark-Web-Foren rund 200.000 Job-Anzeigen veröffentlicht. Die Kaspersky-Experten analysierten hierbei speziell 800 der IT-bezogenen Stellenangebote, die Informationen über Langzeit- oder Vollzeitstellen enthielten, und wählten daraus über 160 aus, die explizit ein Gehalt nannten, obwohl Auftraggeber im Dark Web normalerweise nur grobe Gehaltszahlen angeben. Die durchschnittliche Vergütung für IT-Experten schwankte zwischen 1.300 und 4.000 US-Dollar monatlich.
Das höchste monatliche Gehalt, das Kaspersky-Experten in den Anzeigen sahen, betrug 20.000 US-Dollar – für einen Entwickler; das niedrigste Gehalt betrug nur 200 US-Dollar. Einige der Dark-Web-Stellenanzeigen versprachen zudem Boni und Provisionen aus erfolgreichen Projekten, wie beispielsweise die Erpressung von Lösegeld von einer dementsprechend kompromittierten Organisation.
Am häufigsten werden im Dark Web die folgenden Positionen gesucht:
Zu den weiteren zu besetzenden Positionen gehörten Administratoren (6 Prozent), Reverse Engineers (4 Prozent), Analysten (2 Prozent) und Tester (1 Prozent).
„Was zunächst seriös wirkt, ist trotzdem in erster Linie eine durch und durch illegale Tätigkeit, die von Strafverfolgungsbehörden verfolgt wird“, erklärt Christian Funk, Leiter des Global Research and Analysis Teams (GReAT) in der Region DACH bei Kaspersky. „Das Dark Web fungiert unter anderem als Ökosystem für cyberkriminelle Aktivitäten; dort herrscht wie auch auf dem freien, legalen Markt das Prinzip von Angebot und Nachfrage. Dies sieht man hier auch im Bereich Recruiting. Wie bei üblichen Job-Plattformen werden dort Stellenanzeigen und -gesuche gepostet – inklusive Anforderungsprofil und Tätigkeitsspektrum.“
Weitere Informationen sind verfügbar unter https://securelist.com/darknet-it-headhunting/108526/