網(wǎng)絡(luò)犯罪集團(tuán)越來(lái)越多地將入侵活動(dòng)作為一項(xiàng)業(yè)務(wù)來(lái)運(yùn)營(yíng)，并在暗網(wǎng)上推廣工作機(jī)會(huì)。1月30日，卡巴斯基最新發(fā)布的一份報(bào)告顯示， 2020 年 3 月至 2022 年 6 月期間，共監(jiān)測(cè)到155個(gè)地下網(wǎng)站累計(jì)發(fā)布超20萬(wàn)條招聘啟事，其中一些開(kāi)出了頗具吸引力的薪資來(lái)招募黑客組織和 APT 組織所需的軟件開(kāi)發(fā)人員。

報(bào)告發(fā)現(xiàn)，針對(duì)開(kāi)發(fā)人員的招聘月薪最高達(dá)到了2萬(wàn)美元，對(duì)于有能力的攻擊專(zhuān)家的最高每月達(dá)1.5萬(wàn)美元。除了這兩項(xiàng)高薪職位以外，數(shù)據(jù)分析師、逆向工程師、網(wǎng)站和網(wǎng)絡(luò)釣魚(yú)電子郵件設(shè)計(jì)人員、惡意軟件測(cè)試人員和 IT 管理員等也是招聘對(duì)象，IT 專(zhuān)業(yè)人員的月薪中位數(shù)在 1300 美元到 4000 美元之間，設(shè)計(jì)師的收入較低，逆向工程師的工資中位數(shù)較高。

招聘職位類(lèi)別及所占比例

在所有發(fā)布的招聘啟事中，提供全職和兼職的比例均占到了三分之一，某些招聘還為遠(yuǎn)程工作人員提供帶薪休假和病假。與合法就業(yè)市場(chǎng)中的類(lèi)似職位相比，這些招聘信息顯得頗有有競(jìng)爭(zhēng)力，可以吸引失業(yè)的專(zhuān)業(yè)人士或難以找到工作的年輕 IT 畢業(yè)生。

招聘啟事中的雇傭條款

在招聘過(guò)程中，這些應(yīng)聘者也會(huì)被安排進(jìn)行測(cè)試，確保能力符合要求。在一份典型招聘啟事中，承諾向應(yīng)聘者支付大約 300 美元的比特幣用于測(cè)試任務(wù)；另一份招聘啟事要求候選人在 24 小時(shí)內(nèi)完成加密測(cè)試 DLL，使其能夠完全逃過(guò)防病毒軟件檢測(cè)。

即便如此，網(wǎng)絡(luò)犯罪集團(tuán)的招聘本身屬于非法活動(dòng)，卡巴斯基警告稱(chēng)，這些工作風(fēng)險(xiǎn)仍然大于收益，所簽訂的用工合同不能得到法律保護(hù)，雇員可能會(huì)被拖欠工資、陷害，甚至被欺詐。?