Por qué algunos profesionales de TI buscan empleo en la web oscura

Se recluta activamente a profesionales de IT en la dark web a través de anuncios de trabajo que a menudo son similares a los de los sitios web de reclutamiento regulares. Según una nueva investigación de Kaspersky, este entorno de reclutamiento de empleo tecnológico es solo una ilusión, ya que los trabajos legales son raros en la dark web.

Pasemos a:

• ¿Por qué algunos profesionales de IT buscan trabajos en la dark web?
• Cómo funciona normalmente el reclutamiento en la dark web
• Los roles de trabajo tecnológico más reclutados en la dark web
• Salarios promedio para estos trabajos en la dark web
• Cómo detectar una oferta de trabajo sospechosa en la dark web

¿Por qué algunos profesionales de IT buscan trabajos en la dark web?

El número de anuncios ofrecidos en la dark web según el recopilado por Kaspersky en 155 foros diferentes de la dark web desde enero de 2020 hasta junio de 2022 se acerca a los 200,000, con picos durante la pandemia de COVID-19 en 2020.

Algunas razones que podrían llevar a alguien a buscar un nuevo empleo en foros de delincuentes cibernéticos, incluso considerando los riesgos de ser atrapado por las fuerzas del orden, son:

• Despido laboral.
• Recortes salariales.
• Falta de requisitos educativos.
• Registro de servicio militar.
• Antecedentes penales que podrían impedirles trabajar en un área de especialización en particular.

Lamentablemente, algunas personas desconocen las consecuencias de estos trabajos ilegales y no creen que puedan ser procesadas.

Cómo funciona normalmente el reclutamiento en la dark web

Los empleadores en el mercado de la dark web confían en pruebas prácticas para reclutar personas con habilidades. Algunos anuncios son más específicos sobre las pruebas y permiten verificar el nivel requerido (Figura A); a menudo se paga a las personas por tomar estas pruebas.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Figura A

Los empleadores también realizan entrevistas, y algunas ofertas de trabajo mencionan un período de prueba. Un requisito inusual es que solo se seleccionará a personas sin adicciones.

Para atraer perfiles, los reclutadores de la dark web mencionan ventajas como el trabajo remoto, el empleo a tiempo completo o los horarios flexibles. Sin embargo, las personas podrían caer presas de organizaciones delictivas cibernéticas como FIN7, cuyos gerentes no dudan en amenazar a los empleados que no se presentaron lo suficiente al trabajo o que pensaron en abandonar la organización criminal.

Los roles de trabajo tecnológico más reclutados en la dark web

Los desarrolladores son los más demandados en este entorno, seguidos por los especialistas en ataques (Figura B).

Figura B

Cómo proteger tu computadora de los virus: métodos y consejos

Los actores de amenazas están especialmente buscando a estos profesionales tecnológicos:

• Desarrolladores de malware, ya que la mayoría de los ataques utilizan malware para comprometer empresas o extraer datos, por ejemplo.
• Probadores de penetración que ayudan a los desarrolladores de malware depurando el malware y mejorando las medidas de seguridad.
• Especialistas en ataques que pueden realizar la intrusión inicial en el objetivo y extenderla dentro de la red.
• Ingenieros inversos para herramientas de reversión, creación de herramientas derivadas o análisis de código que necesita ser objetivo.
• Administradores de IT para configurar y mantener la infraestructura IT del grupo y asegurarse de que esté anonimizada y funcionando.
• Diseñadores que crean sitios web falsos y correos electrónicos de phishing.
• Analistas que recopilan información sobre las empresas objetivo y proporcionan información útil para ayudar a lanzar el ataque.

Salarios promedio para estos trabajos en la dark web

Los salarios para estos trabajos varían dependiendo del esfuerzo invertido y la experiencia. Los salarios suelen pagarse en criptomonedas. Si bien el rango salarial varía desde $200 hasta $20,000 al mes, los salarios promedio muestran que es raro encontrar un pago tan alto (Figura C). La investigación de Kaspersky revela que, contrariamente a la creencia popular, los trabajos de los delincuentes cibernéticos no se pagan significativamente más que los trabajos legítimos.

Figura C

Cómo detectar una oferta de trabajo sospechosa en la dark web

Algunos anuncios de trabajo en la dark web parecen similares a publicaciones legítimas, por lo que los usuarios siempre deben tener cuidado si deciden seguir una publicación. Cuando estés hablando con el reclutador, probablemente será obvio que algo está mal con la oferta. Aquí hay señales de alerta a tener en cuenta en estas ofertas de trabajo:

¡Defiéndete! Protege tu seguridad en línea contra amenazas críticas

• Un empleador real proporciona una identidad completa que se puede verificar.
• Un empleador real ofrece un contrato real y generalmente no paga con criptomonedas.
• Un empleador real puede proporcionar documentos legales para demostrar la existencia de una empresa, dependiendo del país donde se construya la empresa, lo cual parece difícil de proporcionar para un actor de amenazas cibernéticas.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Por qué algunos profesionales de TI buscan empleo en la web oscura , tenemos lo ultimo en tecnología 2023.