暗网里
网络犯罪团伙越来越多地把他们的行动当作一种生意来经营，在暗网上推广工作机会，为开发人员和黑客提供具有竞争力的月薪、带薪休假和带薪病假。
卡巴斯基的一份新报告分析了2020年3月至2022年6月期间155个黑暗网站上发布的20万条招聘广告，黑客组织和APT集团主要寻求雇用软件开发人员（占所有广告的61%），提供非常有竞争力的待遇来吸引他们。
卡巴斯基分析师看到的薪水最高的工作包括月薪2万美元，而有能力的攻击专家的广告最高为每月1.5万美元。
黑客组织还寻求填补其他角色，包括数据分析师、恶意软件和工具开发人员、初始打点者、逆向工程师、网站和网络钓鱼电子邮件设计人员、恶意软件测试人员和IT管理员。
IT专业人员的月薪中位数在1300美元到4000美元之间，设计人员得到的报酬较低，逆向工程师的工资中位数较高。
在三分之一的职位发布中，招聘人员为候选人提供了全职工作，同样比例的职位允许灵活的工作时间。
在某些情况下(8%)，远程工作人员将获得带薪休假和病假，这表明一些暗网雇主关心让他们的提议尽可能具有吸引力。
与合法就业市场中的类似职位相比，这些“就业”方案相当有竞争力，可以吸引失业的专业人士或难以找到工作的年轻IT毕业生。
卡巴斯基警告说：“值得注意的是，为暗网雇主工作的风险仍然大于收益。”
“没有合法执行的雇佣合同可以免除雇主的任何责任。工人可能会被拖欠工资、被陷害或被卷入诈骗计划。”
2020年第一季度发布的广告数量最多，恰逢COVID-19新冠疫情流行给劳动力带来的巨大变化。2021年第四季度至2022年第一季度之间记录了第二次高峰。
一个不那么典型的招聘过程
作为招聘过程的一部分，网络犯罪招聘人员会进行测试任务，以确定申请人在所声称领域的能力水平。
在某些情况下，招聘人员还会查看提供的简历或作品集，并且在四分之一的帖子中，有与求职者进行的面试。
在卡巴斯基发现的典型例子中，一个招聘信息承诺向求职者支付大约300美元的BTC，用于测试任务。
另一个工作机会规定了一个多步骤的筛选过程，候选人将被要求在24小时内加密一个测试DLL，使其完全无法被杀毒软件检测到（最多3个小的杀毒软件运行时检测）。
随着网络犯罪企业采用类似商业的运营方式，我们将继续将暗网视为寻求稳定收入的威胁行为者的招募工具。
在政治动荡、经济不景气或所在地区缺乏就业机会的困难时期，一些软件开发人员可能会将这些机会视为生命线。
然而，了解为暗网雇主工作的潜在风险至关重要，从被骗到被陷害、被逮捕、被起诉和被监禁。