Теневой бизнес нуждается в сотрудниках не меньше легального. Ищет он их там же, где функционирует, — в дарквебе. Рассказываем, как работает «темный HR».
Теневой бизнес нуждается в сотрудниках не меньше легального. Ищет он их там же, где функционирует, — в дарквебе. Рассказываем, как работает «темный HR».
Киберпреступность, как и любой другой бизнес, нуждается в сотрудниках. Откуда они берутся? Не размещает же группировка вымогателей объявления на обычных рекрутинговых площадках. Как и следовало ожидать, преступники ищут коллег там же, где вершат свои темные дела: покупают и продают запрещенные вещества, ворованные данные, услуги по взлому и атакам и тому подобное, то есть «на темной стороне Интернета».
Эксперты, занимающиеся мониторингом угроз для организаций в , обратили внимание на огромное количество объявлений по поиску сотрудников и изучили теневой рынок труда, а мы в этой статье поделимся основными наблюдениями.
Тем не менее время от времени там встречаются и вполне легальные позиции, в том числе и с оформлением по закону, отпусками и ДМС. Это предложения по разработке курсов, вакансии банков и некоторые позиции, требующие специалистов узкого профиля, — в первую очередь реверс-инженеров и пентестеров. Для компаний, легально работающих в этих сферах, логично искать кандидатов там, где их много, — в «темном» Интернете. К сожалению, отличить «белую» вакансию от криминальной сложно, в том числе и потому, что хакерские группы сами называют взломщиков «пентестерами» и не всегда прямо пишут, чем предстоит заниматься на самом деле.
Предложений работы значительно больше, чем объявлений от соискателей (последних всего 17%). По данным наших экспертов, обитатели дарквеба предпочитают отвечать на вакансии лично, не светя себя в форумах. Наиболее востребованы разработчики (61% вакансий), следом идут «пентестеры» (16%) и дизайнеры (10%).
Зарплата, как правило, указывается сравнительно редко, да и вообще, не всегда вознаграждение подразумевает наличие фиксированной ставки. Часто предлагается сдельная оплата за выполненные задачи, есть предложения с процентами от некой «прибыли» (в том числе от выкупов за разблокирование доступа к зашифрованной информации жертвы). Бонусы зачастую составляют значительную часть компенсации.
Некоторые хакерские группы рассчитывают выплаты на основе оценки эффективности (performance review). Хорошая оценка обеспечивает премию, низкая ведет к штрафам. Для позиций высокого уровня могут быть обещаны оплачиваемые отпуск и больничный, постоянный рост зарплаты, карьерные перспективы и прочие «плюшки», как у легальной компании. Предлагаются разные варианты занятости — от стажировки и неполного рабочего дня до бизнес-партнерства.
Как правило, уровень дохода указывается в долларах, но выплаты происходят в криптовалютах.
Тесты могут быть многоступенчатыми, от базовой проверки технических навыков до боевых задач и испытательного срока. Любопытная особенность позиций в дарквебе — часто встречающееся требование по отсутствию алко- и наркозависимости.
Теневой бизнес нуждается в сотрудниках не меньше легального. Ищет он их там же, где функционирует, — в дарквебе. Рассказываем, как работает «темный HR».
Киберпреступность, как и любой другой бизнес, нуждается в сотрудниках. Откуда они берутся? Не размещает же группировка вымогателей объявления на обычных рекрутинговых площадках. Как и следовало ожидать, преступники ищут коллег там же, где вершат свои темные дела: покупают и продают запрещенные вещества, ворованные данные, услуги по взлому и атакам и тому подобное, то есть «на темной стороне Интернета».
Эксперты, занимающиеся мониторингом угроз для организаций в , обратили внимание на огромное количество объявлений по поиску сотрудников и изучили теневой рынок труда, а мы в этой статье поделимся основными наблюдениями.
Кого ищет темный HR
Бóльшая часть вакансий в даркнете предполагает полулегальную или заведомо незаконную деятельность — вроде взлома сайтов или корпоративных баз данных. Подобные «вакансии» легко могут привести на скамью подсудимых, что, к сожалению, далеко не всегда очевидно соискателям. Так, безобидная на первый взгляд вакансия дизайнера, размещенная на одном из сайтов дарквеба, почти наверняка подразумевает создание фальшивых копий сайтов и фишинговых писем якобы от легитимных компаний.Тем не менее время от времени там встречаются и вполне легальные позиции, в том числе и с оформлением по закону, отпусками и ДМС. Это предложения по разработке курсов, вакансии банков и некоторые позиции, требующие специалистов узкого профиля, — в первую очередь реверс-инженеров и пентестеров. Для компаний, легально работающих в этих сферах, логично искать кандидатов там, где их много, — в «темном» Интернете. К сожалению, отличить «белую» вакансию от криминальной сложно, в том числе и потому, что хакерские группы сами называют взломщиков «пентестерами» и не всегда прямо пишут, чем предстоит заниматься на самом деле.
Предложений работы значительно больше, чем объявлений от соискателей (последних всего 17%). По данным наших экспертов, обитатели дарквеба предпочитают отвечать на вакансии лично, не светя себя в форумах. Наиболее востребованы разработчики (61% вакансий), следом идут «пентестеры» (16%) и дизайнеры (10%).
Уровень компенсаций и условия работы
Можно предположить, что риски работы «на темной стороне» компенсируются высоким уровнем дохода, но исследованные вакансии это не подтверждают. Встречаются предложения с космическими суммами вроде 100 тысяч долларов в месяц, но, скорее всего, это мошеннические объявления. Медианная же ежемесячная зарплата разработчика (среди вакансий, где она указана) составляет 2000 долларов, пентестера — 2500. На общем фоне выделяются реверс-инженеры с медианой 4000 долларов.Зарплата, как правило, указывается сравнительно редко, да и вообще, не всегда вознаграждение подразумевает наличие фиксированной ставки. Часто предлагается сдельная оплата за выполненные задачи, есть предложения с процентами от некой «прибыли» (в том числе от выкупов за разблокирование доступа к зашифрованной информации жертвы). Бонусы зачастую составляют значительную часть компенсации.
Некоторые хакерские группы рассчитывают выплаты на основе оценки эффективности (performance review). Хорошая оценка обеспечивает премию, низкая ведет к штрафам. Для позиций высокого уровня могут быть обещаны оплачиваемые отпуск и больничный, постоянный рост зарплаты, карьерные перспективы и прочие «плюшки», как у легальной компании. Предлагаются разные варианты занятости — от стажировки и неполного рабочего дня до бизнес-партнерства.
Как правило, уровень дохода указывается в долларах, но выплаты происходят в криптовалютах.
Условия найма
Теневому бизнесу, как и легальному, нужны профессионалы, поэтому и требования в вакансиях похожи. Но подпольная специфика накладывает свой отпечаток, в первую очередь в части анонимности соискателей и работодателей. Поэтому резюме упоминается примерно в трети вакансий, а интервью предполагает лишь каждое четвертое объявление. Основной способ отбора кандидатов — тестовые задания, часто оплачиваемые.Тесты могут быть многоступенчатыми, от базовой проверки технических навыков до боевых задач и испытательного срока. Любопытная особенность позиций в дарквебе — часто встречающееся требование по отсутствию алко- и наркозависимости.
Кто идет работать в тень
Кажется, что сочетание ничем не примечательных зарплат и очень серьезных рисков должно бы отпугивать соискателей от поиска работы в дарквебе, если только это не «романтики с большой дороги», мечтающие все взломать и порушить. Но реальность такова, что вакансии находят своих соискателей. Как правило, трудиться на «темной стороне» вынуждает жизненная ситуация. Так, всплеск объявлений случился в марте 2020 года, когда множество людей оказались на карантине и без источника дохода. Кроме того, среди соискателей можно встретить:- отчаявшихся найти работу на желаемом уровне и рассчитывающих получить его в теневом сегменте;
- людей, пытающихся разорвать связь с государством и/или не желающих платить налоги;
- фрилансеров, потерявших из-за санкций возможность получать гонорары с западных бирж и перешедших на криптовалюты;
- кандидатов с проблемами — судимостями, в розыске, нелегалов, без образования, с плохой репутацией в IT- и HR-сообществе;
- ищущих подработку на пару месяцев, например на время карантина;
- тех самых романтиков, мечтающих пощекотать себе нервы и почувствовать собственное величие (что хорошо было описано в фильме «Крепкий орешек 4.0»).
