網(wǎng)絡犯罪集團越來越多地將入侵活動作為一項業(yè)務來運營，并在暗網(wǎng)上推廣工作機會。1月30日，卡巴斯基最新發(fā)布的一份報告顯示， 2020 年 3 月至 2022 年 6 月期間，共監(jiān)測到155個地下網(wǎng)站累計發(fā)布超20萬條招聘啟事，其中一些開出了頗具吸引力的薪資來招募黑客組織和 APT 組織所需的軟件開發(fā)人員。

報告發(fā)現(xiàn)，針對開發(fā)人員的招聘月薪最高達到了2萬美元，對于有能力的攻擊專家的最高每月達1.5萬美元。除了這兩項高薪職位以外，數(shù)據(jù)分析師、逆向工程師、網(wǎng)站和網(wǎng)絡釣魚電子郵件設計人員、惡意軟件測試人員和 IT 管理員等也是招聘對象，IT 專業(yè)人員的月薪中位數(shù)在 1300 美元到 4000 美元之間，設計師的收入較低，逆向工程師的工資中位數(shù)較高。

招聘職位類別及所占比例

在所有發(fā)布的招聘啟事中，提供全職和兼職的比例均占到了三分之一，某些招聘還為遠程工作人員提供帶薪休假和病假。與合法就業(yè)市場中的類似職位相比，這些招聘信息顯得頗有有競爭力，可以吸引失業(yè)的專業(yè)人士或難以找到工作的年輕 IT 畢業(yè)生。

招聘啟事中的雇傭條款

在招聘過程中，這些應聘者也會被安排進行測試，確保能力符合要求。在一份典型招聘啟事中，承諾向應聘者支付大約 300 美元的比特幣用于測試任務；另一份招聘啟事要求候選人在 24 小時內(nèi)完成加密測試 DLL，使其能夠完全逃過防病毒軟件檢測。

即便如此，網(wǎng)絡犯罪集團的招聘本身屬于非法活動，卡巴斯基警告稱，這些工作風險仍然大于收益，所簽訂的用工合同不能得到法律保護，雇員可能會被拖欠工資、陷害，甚至被欺詐。?