منابع انسانی زیرزمینی: استخدام در دارک‌وب

03 اسفند 1401 منابع انسانی زیرزمینی: استخدام در دارک‌وب

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ جرم سایبری مانند هر کسب و کار دیگری به کارمند نیاز دارد. اما این نیروی انسانی از کجا می‌آید؟ اینطور نیست که عاملین باج‌افزار بخواهند در سایت‌های استخدامی معمول آگهی شغلی درج کنند! همانطور که انتظار می‌رود مجرمان سایبری از همان محفلی که کسب و کار شرورانه‌ی (خرید و فروش اقلام غیرقانونی، داده‌های سرقتی، خدمات هک و غیره) خود را پیش می‌برند نیرو یگیرند: منظورمان همان ساحت تاریکِ اینترنت است که بدان دارک‌وب می‌گوییم. متخصصین ما که کارشان نظارت بر تهدیدهای سازمانی در دارک‌وب است به بررسی بازار کار تاریک پرداخته‌اند و به کلی آگهی شغلی دست یافتند که در این مقاله قصد داریم مشاهدات آن‌ها را پوشش دهیم. با ما همراه شوید.

HR سیاه دنبال چیست؟

بیشتر مشاغل دارک‌وب شامل فعالیت‌های نیمه قانونی یا فعالیت‌های کاملاً غیرقانونی مانند هک کردن وبسایت‌ها یا پایگاه داده سازمانی می‌شوند. چنین «فرصت‌های شغلی» براحتی می‌توانند برای متقاضیان جذاب بیایند اما همیشه هم چنین نیست. برای مثال یک شغل به ظاهر بی‌ضرر طراحی که در تالار گفت‌وگوی دارک‌وب آگهی شده تقریباً بیشتر مواقع از متقاضی می‌خواهد وبسایت‌های فیک و ایمیل‌های فیشینگ که از شرکت‌های معتبر تقلید می‌کنند درست کنند. برخی موقعیت‌های شغلی کاملاً قانونی نیز گهگاه در دارک‌وب دیده می‌شود که توافقات کاری درستی دارند و حتی بیمه سلامت هم می‌کنند. اینها بیشتر مخصوص توسعه‌دهندگان کورس‌های درستی و کارمندان بانک است و نیز موقعیت‌های شغلی که نیازمند متخصصینی در زمینه‌های خاص هستند (در وهله اول مهندسین معکوس و گیرندگان تست نفوذ). برای آن دسته از شرکت‌هایی که در چنین حوزه‌هایی به طور قانونی فعالیت دارند عقلانی است که در زیستگاه خود که همان دارک‌وب است دنبال نامزدهایی بگردند.

متأسفانه سخت می‌توان موقعیت شغلی مناسب را از موقعیت شغلی تاریک تشخیص داد. یکی از دلایل این است که گروه‌های هکری خود را گیرنده تست نفوذ معرفی می‌کنند و همیشه هم در بخش شرح وظایف کاری توضیحات کامل نمی‌دهند. در دارک‌وب بیش از اینکه متقاضی کار باشد پیشنهاد کار است (متقاضیان فقط 17 درصد هستند). به نقل از متخصصین ما، کاربران دارک‌وب ترجیح می دهند به جای پست کردن در تالارها شخصاً به آگهی‌های شغلی جواب دهند. بیشتر تقاضا برای توسعه‌دهندگان (61 درصد از موقعیت‌های شغلی) و در ادامه گیرندگان تست نفوذ (16 درصد) و طراحان (10 درصد)  است.

بسته پرداختی و شرایط کاری

ممکن است فرد فکر کند خطرات کار در دارک‌وب به درآمد بیشترش می‌ارزد اما داده‌ها چنین چیزی را تأیید نمی‌کنند. بله درست است که آفرها مقادیر نجومی 100 هزار دلار آمریکا در ماه را نشان می‌دهند اما اینها فقط آگهی‌های اسکم هستند. Translation is too long to be saved

متوسط حقوق ماهانه یک توسعه‌دهنده (طبق تبلیغاتی که این موقعیت را ارائه می‌دهد) 2000 دلار آمریکا و برای یک پنتستر (گیرنده تست نفوذ) 2500 دلار است. مهندسین معکوس نیز به طور میانگین 4000 دلار آمریکا دریافت می‌کنند. بطور کلی کم پیش می‌آید آگهی‌ها بسته پرداختی مشخص کنند یا میزان حقوق را اعلام کنند و این درحالیست که گاهی حقوق معمول برای فرد اصلاً محاسبه نشده است. پرداخت اغلب بر پایه کار پروژه‌ای است و در آگهی‌ها از درصد و میزان سود گفته می‌شود (برای مثال 10 درصد از پول اخاذی برای رمزگشایی داده قربانی). پاداش‌ها هم بخش قابل‌توجهی از درآمد هستند. برخی گروه‌های هکری بر اساس تحلیل عملکرد حقوق می‌دهند که در این میان پاداش و جریمه برای کارمند در نظر گرفته می‌شود. برای موقعیت‌های شغلی رده بالا شاید وعده مرخصی با حقوق یا مرخصی استعلاجی، حقوق ثابت یا پیشرفت شغلی و غیره داده شود (درست مانند یک شرکت قانونی). انواع اشتغال از کارآموزی گرفته تا کار پاره وقت و شراکت‌های تجاری در دارک‌وب وجود دارد. قانون این است که درآمد به دلار آمریکا باشند اما پرداختی‌ها به رمزارز هستند.

شرایط استخدام

این اقتصاد سیاه مانند اقتصاد قانونی به افراد متخصص نیاز دارد پس الزامات کاری مشابه هستند. اما ماهیت زیرزمینی اقتصاد سیاه پیش‌فرض را بر میزان بالای ناشناس بودن هم از سمت متقاضیان کار و هم کارفرمایان می‌گذارد. در نتیجه، رزومه‌ها و مصاحبه‌ها به ندرت بررسی و انجام می‌شوند. متود اصلی انتخاب نامزدها آزمون‌ها هستند (که اغلب بابت انجامشان به متقاضیان پول داده می‌شود). این می‌تواند چند مرحله داشته باشد –از تست پایه تا مهارت‌های فنی و تسک‌های واقعی و دوره آزمایشی. شاید برایتان جالب باشد بدانید از شرط‌های اصلی قبول شدن در آزمون‌های شغلی دارک‌وب عدم اعتیاد به دارو و الکل است.

چه کسی به سایه‌ها علاقه دارد؟

ترکیبی از دستمزد چشمگیر و فعالیت با ریسک بالا باید همه را بترساند به جز آن کله‌خراب‌ها و سرسخت‌ها. اما حقیقت این است که فرصت‌های شغلی دارک‌وب سوخت نمی‌شوند و همیشه نیروها از جایی سرو کله‌شان پیدا می‌شود. بیشتر مواقع شرایط زندگی طوریست که افراد مجبور می‌شوند «سایه» را به «روشنی» ترجیح دهند. برای مثال خیلی‌ها در دوران پاندمی کرونا که هیچ منبع درآمدی نداشتند (مارس 2020) به دارک‌وب برای کار هجوم آوردند. از بین متقاضیان شغل در دارک‌وب می‌شود به موارد زیر اشاره کرد:

  •         آن‌هایی که نمی‌توانند در جایگاه اصلی خود کار پیدا کنند و امید دارند بخش تاریک، حقشان را بدهد.
  •         آن‌هایی که سعی دارند با دولت کار نکنند یا فرار مالیاتی داشته باشند.
  •         فریلنسرهایی که بعد ازاینکه نتوانستند از صرافی‌های غربی پول دربیاورند به رمزارزها پناه آوردند.
  •         نامزدهایی که یک سری مشکل دارند: سوابق جنایی دارند، متواری‌اند، مهاجرین غیرقانونی هستند، سواد چندان ندارند، در جامعه منابع انسانی آی‌تی اعتبار سیاه دارند.
  •         آن‌هایی که چندین ماه قصد دارند پاره‌وقت کار کنند (برای مثال در دوران پاندمی).
  •         آن دسته از کله‌شق‌هایی که حس می‌کنند ویژه‌اند و باید کارهای خاص کنند.

آیا ارزشش را دارد؟

اگر پیش آمده با خود فکر کنید کار کردن در دارک‌وب چه حسی دارد یا وسوسه شدید در آن فعالیت کنید یادتان باشد: خطرات مربوط به فعالیت‌های مجرمانه همیشه از مزایای احتمالی‌اش بیشتر است. گروه‌های هکر مدام مورد هدف قرار می‌گیرند و شناسایی می‌شوند و شانس اینکه قسر در روید خیلی کم است. جدا از احتمال خوردن آب خنک، چنین مشاغلی هیچ تضمین پرداختی ندارند (یعنی ممکن است بابت هیچ پولی دست به کارهای خطرناک بزنید).

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    6,294,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    9,444,000 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,361,000 ریال9,444,000 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    5,670,000 ریال22,680,000 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    62,994,000 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    8,910,000 ریال17,820,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    12,777,000 ریال25,554,000 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    13,668,000 ریال27,336,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد