{"id":29835,"date":"2023-02-27T11:17:07","date_gmt":"2023-02-27T09:17:07","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=29835"},"modified":"2023-02-27T11:17:07","modified_gmt":"2023-02-27T09:17:07","slug":"darkweb-recruiting","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/darkweb-recruiting\/29835\/","title":{"rendered":"HR im Untergrund: Personalsuche im Dark Web"},"content":{"rendered":"

Cybercrime, ebenso wie jedes andere Business, ben\u00f6tigt Mitarbeiter. Doch woher kommen sie?<\/p>\n

Nat\u00fcrlich werben Betreiber von Ransomware nicht wie jedes andere Unternehmen mit Stellenanzeigen auf regul\u00e4ren Jobb\u00f6rsen. Wie nicht anders zu erwarten, suchen die Kriminellen ihre Mitarbeiter dort, wo sie auch ihre zwielichtigen Gesch\u00e4fte t\u00e4tigen (u. a. Kauf\/Verkauf illegaler Substanzen, gestohlener Daten und Hackerdienste) \u2013 auf der dunklen Seite des Internets. Unsere Experten, die Bedrohungen f\u00fcr Unternehmen im Dark Web<\/a> beobachten, haben die andere Seite des Arbeitsmarktes untersucht und dort eine gro\u00dfe Anzahl von Stellenanzeigen gefunden. In diesem Beitrag geben wir die wichtigsten Beobachtungen unserer Experten wieder.<\/p>\n

\u00a0<\/p>\n

Danach h\u00e4lt die Personalabteilung im Dark Web Ausschau<\/h2>\n

Die meisten Jobangebote im Dark Web beinhalten semi-legale oder schlichtweg illegale Aktivit\u00e4ten, wie zum Beispiel das Hacken von Webseiten oder Unternehmens-Datenbanken. Solche \u201eStellenangebote\u201c k\u00f6nnen Bewerber leicht auf die Anklagebank setzen, doch leider scheint das f\u00fcr sie nicht immer ganz offensichtlich zu sein. So wird sich hinter einem auf den ersten Blick harmlosen Design-Job im Dark Web vermutlich die Erstellung gef\u00e4lschter Websites und Phishing-E-Mails verbergen.<\/p>\n

Ab und an lassen sich aber auch vollkommen legitime Stellen im Dark Web finden, die mit einem ordentlichen Arbeitsvertrag, Urlaubstagen und sogar einer Krankenversicherung ausgestattet sind. In der Regel handelt es sich hierbei um freie Stellen f\u00fcr Entwickler von Bildungskursen und Bankangestellte sowie um einige Stellen, die Experten eines spezialisierten Bereichs erfordern \u2013 in erster Linie Reverse Engineers und Pentester. F\u00fcr Unternehmen, die legal in diesen Bereichen t\u00e4tig sind, ist es sinnvoll, in ihrem eigenen Lebensraum \u2013 d.h. dem Dark Web \u2013 nach Kandidaten zu suchen. Leider ist es schwer, ein legales von einem kriminellen Angebot zu unterscheiden, nicht zuletzt, weil Hackergruppen selbst auch Hacker als \u201ePentester\u201c bezeichnen und die fragw\u00fcrdigen Details nicht immer in der Stellenbeschreibung preisgeben.<\/p>\n

Im Dark Web gibt es deutlich mehr Stellenangebote als Arbeitssuchende (letztere machen lediglich 17 % aus). Unseren Experten zufolge reagieren Dark-Web-Nutzer lieber pers\u00f6nlich auf Stellenanzeigen, als in Foren zu posten. Am meisten gefragt sind Entwickler (61 % der offenen Stellen), gefolgt von den besagten \u201ePentestern\u201c (16 %) und Designern (10 %).<\/p>\n

\u00a0<\/p>\n

Gehaltspakete und Arbeitsbedingungen<\/h2>\n

Man k\u00f6nnte meinen, dass die Risiken der Arbeit auf der \u201edunklen Seite\u201c durch h\u00f6here Geh\u00e4lter kompensiert werden, doch die Daten best\u00e4tigen dies nicht. Ja, es gibt Angebote, bei denen angebliche Monatsgeh\u00e4lter von 100.000 US-Dollar gehandelt werden, doch h\u00f6chstwahrscheinlich handelt es sich hierbei um betr\u00fcgerische Anzeigen. Das monatliche Durchschnittseinkommen eines Entwicklers (laut der ver\u00f6ffentlichten Stellenanzeigen) liegt bei 2.000 US-Dollar, f\u00fcr Pentester bei 2.500 US-Dollar. Reverse Engineers bilden mit rund 4.000 US-Dollar pro Monat die Ausnahme.<\/p>\n

Allgemein ist es selten, dass in Anzeigen ein bestimmtes Gehaltspaket angegeben wird; in einigen F\u00e4llen wird nicht einmal ein regelm\u00e4\u00dfiger Lohn versprochen. Zahlungen erfolgen meist im Akkord, wobei in einigen Anzeigen eine prozentuale Beteiligung am \u201eGewinn\u201c angeboten wird (einschlie\u00dflich der L\u00f6segeldzahlungen f\u00fcr die Entschl\u00fcsselung der Daten von Opfern). Bonuszahlungen machen oft einen erheblichen Teil der Verg\u00fctung aus.<\/p>\n

Einige Hackergruppen berechnen ihre Auszahlungen basierend auf Leistungsbeurteilungen, mit Pr\u00e4mien und Strafen f\u00fcr hohe bzw. niedrige Punktzahlen. F\u00fcr hochrangige Stellen werden unter Umst\u00e4nden bezahlte Urlaubs- und Krankentage, eine stetige Gehaltssteigerung und Karriereentwicklung sowie andere attraktive Extras versprochen, wie sie auch ein seri\u00f6ses Unternehmen anbieten w\u00fcrde. Die Arten der Besch\u00e4ftigung reichen von Praktika und Teilzeitarbeit bis hin zu Unternehmenspartnerschaften.<\/p>\n

Das Gehalt wird bei allen Stellen in US-Dollar angegeben, jedoch in Kryptow\u00e4hrung ausgezahlt.<\/p>\n

Arbeitsbedingungen<\/h2>\n

Auch die Wirtschaft der dunklen Seite ben\u00f6tigt, ebenso wie die legale, Fachleute. Die Jobanforderungen sind daher ungef\u00e4hr gleich. Dennoch setzt der Untergrundcharakter der Schattenwirtschaft eine hohes Ma\u00df an Anonymit\u00e4t voraus \u2013 seitens der Arbeitssuchenden und Arbeitgeber. So wird nur bei etwa jeder dritten freien Stelle der Lebenslauf erw\u00e4hnt, und nur bei jeder vierten ein Vorstellungsgespr\u00e4ch. Die Auswahl der Bewerber erfolgt haupts\u00e4chlich durch bezahlte Testauftr\u00e4ge.<\/p>\n

Diese k\u00f6nnen mehrstufig sein, von grundlegenden Tests der technischen F\u00e4higkeiten bis hin zu tats\u00e4chlichen Arbeitsaufgaben und einer Probezeit. Ein merkw\u00fcrdiges Merkmal von Stellenanzeigen im Dark Web ist die h\u00e4ufig anzutreffende Forderung nach Alkohol- und Drogenabstinenz.<\/p>\n

Wen zieht es auf die dunkle Seite?<\/h2>\n

Die Kombination aus einem nicht allzu spektakul\u00e4ren Gehalt und einer risikoreichen T\u00e4tigkeit sollte alle Arbeitssuchenden davon abhalten, in den dunklen Ecken des Internets nach Arbeit zu suchen. Doch die Praxis zeigt, dass freie Stellen durchaus ihre Bewerber finden. H\u00e4ufig sind es die Lebensumst\u00e4nde, die die Menschen veranlassen, sich auf die dunkle Seite zu begeben. So gab es etwa im M\u00e4rz 2020 einen sprunghaften Anstieg der Stellenanzeigen, als sich viele Menschen ohne Einkommensquelle im Lockdown befanden. Unter den Jobsuchenden im Dark Web finden Sie auch:<\/p>\n