月薪2万美元?网络犯罪“薪酬”调查报告出炉

随着网络犯罪的规模化和“产业化”,全球网络犯罪组织越来越像企业那样“运营业务”,他们会在暗网上招聘人才,为开发人员和黑客提供非常有竞争力的月薪和福利,包括带薪休假和病假。

根据卡巴斯基最新发布的报告(该报告分析了2020年3月至2022年6月间155个暗网站点中发布了20万个招聘广告),黑客组织和APT组织的招聘对象主要是软件开发人员(占所有广告的61%),并提供极具竞争力的薪酬待遇来吸引人才。

网络犯罪招聘广告发布的第一个高峰期出现在2020年第一季度,当时正值新冠病毒大流行给全球劳动力市场带来巨大变化。第二个高峰出现在2021年第四季度和2022年第一季度之间。

根据报告,对于有能力的攻击专家,网络犯罪招聘广告给出的薪酬平均高达每月1.5万美元(卡巴斯基分析师监测到的最高薪酬约2万美元)。

网络犯罪招聘广告中的职位比例 数据来自:卡巴斯基

除开发人员外,黑客组织还试图补充其他岗位角色,包括数据分析师、恶意软件和工具开发人员、初始入侵参与者、逆向工程师、网站和网络钓鱼电子邮件设计师、恶意软件测试人员和IT管理员等。

黑客组织中普通IT专业人员的工资中位数在每月1300美元到4000美元之间,设计师的工资较低,逆向工程师则处于薪酬中位数的高端。

不同岗位的最低和最高报酬 数据来源:卡巴斯基

约三分之一的职位招聘广告为候选人提供全职工作,同等比例的招聘广告则允许“员工”灵活选择工作时间表。

在某些招聘广告中(8%),远程工作者将获得带薪休假和病假,这表明一些暗网雇主希望通过此类待遇来提高招聘广告的吸引力。

网络犯罪招聘广告中常用的推广关键词 数据来源:卡巴斯基

报告指出:与合法就业市场上的类似职位相比,网络犯罪组织给出的“就业”方案具有相当的竞争力,可能会吸引失业的专业人士或难以找到工作的年轻IT毕业生。

但卡巴斯基警告说:为暗网雇主工作的风险仍然远大于收益。由于没有合法雇佣合同,雇主几乎不用承担任何责任。而“员工”不但有可能讨薪无门,甚至被陷害或卷入欺诈计划,或面临司法指控。

前一篇美国涉恐禁飞名单被公开泄露
后一篇2023年十大顶级云安全认证