Kompanija Kaspersky i njen Digital Footprint Intelligence tim pripremili su izveštaj Unutar tržišta rada mračnog veba: Njihov talenat, naša pretnja. Tokom prvog kvartala 2024. zabeleženo je dvostruko više biografija i oglasa za posao objavljenih na Dark web forumima u poređenju sa istim periodom 2023. Isti nivo zadržao se i u Q1 2025. godine. Ukupno posmatrano, ove godine biografije nadmašuju broj oglasa u odnosu 55% prema 45%. To je delimično podstaknuto globalnim talasom otpuštanja i prilivom mlađih kandidata. Raspodela starosnih grupa pokazuje da medijana starosti kandidata iznosi samo 24 godine, uz primetan broj tinejdžera. Dark web hakeri danas su i deca…
Analiza je zasnovana na 2.225 objava povezanih sa zapošljavanjem – oglasa za posao i biografija – koje su objavljene na forumima mračnog veba u periodu od januara 2023. do juna 2025. godine. Pretpostavlja se da od foruma i izvora koji su analizirani u izveštaju, neki više neće biti dostupni u trenutku objavljivanja.
Poslovi pronađeni na dark web tržištu uglavnom su povezani sa sajber-kriminalom ili drugim nezakonitim aktivnostima. Tek povremeno, mogu se naći i legitimne pozicije. Prema Kaspersky nalazima, reč je o razvijenoj ekonomiji u senci, u kojoj 69% kandidata ne navodi omiljenu oblast rada.
Kandidati otvoreno iznose da bi prihvatili bilo koju plaćenu ponudu – od programiranja, do vođenja prevara ili učešća u visokorizičnim sajber-operacijama.
Najtraženije IT uloge koje poslodavci objavljuju na dark web konkursima za posao odražavaju takozvani zreo kriminalni ekosistem. To su:
- Programeri (17% oglasa) – kreiraju alate za napade
- Bezbednosni testeri (12%) – ispituju mreže u potrazi za ranjivostima
- Perači novca (11%) – čiste ilegalno stečena sredstva kroz slojevite transakcije
- Karderi (6%) – kradu i monetizuju podatke o plaćanju i
- Traferi (5%) – usmeravaju žrtve ka fišing sajtovima ili zaraženim preuzimanjima.
Opasnosti rada na dark web tržištu
Uočeni su i obrasci specifični za pol. Ženske kandidatkinje uglavnom su konkurisale za interpersonalne pozicije, poput korisničke podrške, call-centar uloga i tehničke asistencije. Muški kandidati su češće ciljali tehničke i finansijsko-kriminalne pozicije – programere, money mule poslove ili koordinatore mreža mula.
Očekivanja u pogledu plata značajno variraju po specijalizaciji. Reverse inženjeri imaju najvišu očekivanu naknadu, prosečno više od 5.000 dolara mesečno. Slede bezbednosni testeri sa 4.000, a programeri sa oko 2.000 mesečno. Prevaranti uglavnom dobijaju procenat od ukupnog prihoda tima. Tako perači novca prosečno dobijaju petinu, karderi oko trećine, a traferi čak i do polovine prihoda. Ove brojke odražavaju premiju koju kriminalni ekosistem plaća za retke i visokouticajne veštine.
„Tržište rada u senci više nije marginalna pojava. Ono apsorbuje nezaposlene, maloletnike i prekvalifikovane stručnjake. Mnogi dolaze misleći da se dark web i legalno tržište ne razlikuju značajno. Smatraju da se nagrađuju dokazane veštine umesto diploma, uz ‘prednosti’ kao što su ponude u roku od 48 sati i izostanak HR intervjua. Međutim, nisu svesni da dark web rad može dovesti do zatvora“, kaže Aleksandra Fedosimova, Kaspersky Digital Footprint Intelligence analitičarka.
Mladi koji razmišljaju o zaposlenju na dark web-u moraju razumeti da kratkoročna zarada nosi nepovratne pravne i reputacione posledice. Roditeljima, prosvetnim radnicima i zajednici savetuje se da odmah prijave svaku sumnjivu online ponudu. Deci treba pokazati da postoji mnogo načina da izgrade veštine i karijeru u legitimnim tehnološkim sektorima, uključujući sajber bezbednost.
Pogledajte i specijalni Kaspersky projekat Šta treba da radimo sa decom koja hakujuo tome kako tinejdžeri mogu biti rehabilitovani i naučeni da koriste svoje veštine za dobro. Celokupan izveštaj biće dostupan na dfi.kaspersky.com 20. novembra.
Dark web hakeri – saveti za njih i sve nas ostale
Kompanija Kaspersky savetuje nas, kao i uvek. Što se pojedinaca tiče:
- Ne pratite linkove koji vode ka sumnjivim veb stranicama. Nikada ne odgovarajte na neizazvane ponude za laku zaradu, posebno putem Telegram aplikacije ili manje poznatih foruma. Proverite legitimnost posla putem zvaničnih kanala
- Ako ste maloletnik – prijavite sumnjive objave roditeljima, učiteljima i nastavnicima ili nadležnim organima. Nijedna visoka plata nije vredna krivične evidencije!
Saveti su dati i za organizacije:
- Obučite zaposlene da prepoznaju fišing i sumnjive linkove
- Uvedite dark web nadzor radi praćenja kompromitovanih kredencijala zaposlenih i biografija bivših radnika. Obučite HR tim da prepozna senke iskustvo u radnim istorijama kandidata. Uvedite višeslojne mehanizme detekcije prevara – mule i karderi često su početne pozicije u složenijim napadima
- Kontinuirano praćenje dark web izvora značajno unapređuje pokrivenost potencijalnih izvora pretnji i omogućava organizacijama da prate planove i trendove aktera pretnji. Ova vrsta nadzora deo je Kaspersky Digital Footprint Intelligence usluge
- Koristite više Threat Intelligence izvora (koji pokrivaju surface, deep i dark web resurse). Tako ostajete informisani o aktuelnim TTP metodama koje koriste akteri pretnji.
Iako su Dark web hakeri dobro plaćeno i ispostavlja se popularno zanimanje – razmislite još jednom pre nego što nastavite dalje. Da li je vredno rizika?! Po vas i po vašu okolinu…
