Das Digital Footprint Intelligence-Team von Kaspersky hat 200.000 Anzeigen untersucht, die von Januar 2020 bis Juni 2022 in 155 Dark-Web-Foren veröffentlicht wurden.
Ein Heer von IT-Experten ist ständig im Dark Web beschäftigt. Ihre Aufgabe ist es, Malware-Seiten zu erstellen, Phishing zu betreiben und die Infrastruktur von Unternehmen sowie Web- und mobile Anwendungen zu hacken. Ganz oben auf der Liste der begehrtesten IT-Berufe in der Cyberkriminalität stehen laut einer Umfrage des digitalen Sicherheitsunternehmens Kaspersky Programmierer, Angreifer und Webdesigner.
Das Digital Footprint Intelligence Team von Kaspersky untersuchte 200.000 Stellenanzeigen, die von Januar 2020 bis Juni 2022 in 155 Foren im Dark Web veröffentlicht wurden, und analysierte vor allem solche, die Informationen über Langzeit- oder Vollzeitstellen enthielten. Die Gehälter, die IT-Spezialisten angeboten wurden, reichten von 1.300 bis 4.000 US-Dollar pro Monat. Das höchste Gehalt von 4.000 US-Dollar wurde für Reverse-Engineering-Techniker angeboten. 40 % der Anzeigen wurden im Jahr 2020 aufgegeben, wobei die Anzeigen im März 2020 ihren Höhepunkt erreichten, vermutlich aufgrund der wirtschaftlichen Schwierigkeiten, die ein Teil der Bevölkerung aufgrund der Pandemie hatte.
Das höchste Monatsgehalt, das die Kaspersky-Experten in den Anzeigen ausfindig machten, betrug 20.000 Dollar für eine Entwicklerposition. Das niedrigste Gehalt lag bei nur 200 Dollar. Einige Anzeigen für Arbeiten im Dark Web enthielten Boni und Provisionen für erfolgreiche Projekte, wie z. B. den Erhalt eines Lösegelds von einer kompromittierten Organisation.
Entwickler sind die gefragteste Spezialität im Dark Web, denn 61 % aller Anzeigen richteten sich direkt an Entwickler. Unter diesen war die Kategorie der Webentwickler, die über das Fachwissen zur Erstellung einer Reihe von Online-Produkten, wie z. B. Phishing-Seiten, verfügen, am meisten gefragt (sie machten 60 % der Anzeigen für Entwickler aus). Die Nachfrage nach Malware-Programmierern war ebenfalls hoch. Diese Spezialisierung kann die Entwicklung von Trojanern, Ransomware, Stealern, Backdoors, Botnetzen und anderen Arten von Malware sowie die Erstellung und Modifizierung von Angriffstools umfassen.
Angreifer – oder IT-Fachleute, die Angriffe auf Netzwerke, Webanwendungen und mobile Geräte durchführen – waren mit 16 % aller Anzeigen die zweitbeliebteste Kategorie von Arbeitnehmern, die von Cyberkriminellen gesucht wurden. Das nächste legitime Beispiel für diesen Job ist die Rolle des Penetrationstesters. Die meisten Stellen im Dark Web wurden mit Aktionen in Verbindung gebracht, die die Unternehmensinfrastruktur gefährden würden. Ziel dieser Aktionen ist es, Unternehmen mit Ransomware zu infizieren, Daten zu stehlen oder Geld direkt von Konten abzuheben. Zu den gefragten Fähigkeiten der Angreifer gehören der Zugriff auf kompromittierte Systeme und das Hacken von Web- und Mobilanwendungen, die von cyberkriminellen Arbeitgebern an andere Cyberkriminelle verkauft werden.
An dritter Stelle stehen die Designer mit 10 %. Ihr Ziel ist es in der Regel, bösartige Produkte wie Phishing-Seiten oder Briefe zu erstellen, die nur schwer von den echten zu unterscheiden sind.
Arbeitgeber im Dark Web suchen auch nach IT-Administratoren, Reverse-Engineering-Technikern, Analysten, Testern, IT-Ingenieuren und -Architekten, Support-Spezialisten, Code-Schreibern, Forenmoderatoren, Führungskräften und Projektleitern.
