{"id":26014,"date":"2023-02-28T10:53:35","date_gmt":"2023-02-28T16:53:35","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=26014"},"modified":"2023-02-28T10:53:35","modified_gmt":"2023-02-28T16:53:35","slug":"darkweb-recruiting","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/darkweb-recruiting\/26014\/","title":{"rendered":"La b\u00fasqueda de trabajo en la dark web: empleos clandestinos"},"content":{"rendered":"

El cibercrimen, como cualquier otro negocio, necesita empleados. Pero \u00bfde d\u00f3nde vienen?<\/p>\n

Los operadores de ransomware no suben anuncios en p\u00e1ginas de selecci\u00f3n de personal. Como era de esperar, los delincuentes llenan sus filas desde el mismo lugar donde llevan a cabo sus negocios turbios (compra\/venta de sustancias ilegales, datos robados y servicios de pirater\u00eda, entre otras cosas): el lado oscuro de Internet.<\/p>\n

Nuestros expertos que monitorizan las amenazas que sufren las organizaciones en la dark web<\/em><\/a> han estudiado el mercado laboral en la sombra y se han encontrado con una gran cantidad de anuncios de trabajo. En esta publicaci\u00f3n compartiremos sus principales observaciones.<\/p>\n

Qu\u00e9 buscan los ciberdelincuentes<\/h2>\n

La mayor\u00eda de los trabajos en la dark web<\/em> implican actividades semilegales o totalmente ilegales, como hackear<\/em> sitios web o bases de datos corporativas. Estas \u201cofertas\u201d podr\u00edan llevar f\u00e1cilmente a sus solicitantes al banquillo de los acusados, pero, lamentablemente, esto no siempre parece evidente. Por ejemplo, un trabajo de dise\u00f1ador aparentemente inofensivo que se anuncia en un foro de la dark web<\/em> lo m\u00e1s seguro es que conlleve la creaci\u00f3n de sitios web falsos y correos electr\u00f3nicos de phishing que simulen los de empresas de buena reputaci\u00f3n.<\/p>\n

De vez en cuando tambi\u00e9n surgen puestos de trabajo totalmente legales, con un contrato de trabajo adecuado, vacaciones e incluso seguro m\u00e9dico. Estas ofertas suelen ser para desarrolladores de cursos educativos y personal bancario, as\u00ed como algunos puestos que requieren especialistas en un campo limitado, principalmente especialistas en ingenier\u00eda inversa y pruebas de penetraci\u00f3n, pentesters<\/em>. Lo cierto es que tiene sentido que las empresas que operan legalmente en estas \u00e1reas busquen candidatos en su propio h\u00e1bitat: la dark web<\/em>. Por desgracia, resulta complicado diferenciar una oferta normal de una criminal, sobre todo porque los propios grupos de ciberdelincuentes se refieren a los hackers como \u201cpentesters<\/em>\u201d y no siempre incluyen los detalles m\u00e1s escabrosos en la descripci\u00f3n del puesto.<\/p>\n

En la dark web<\/em> hay muchas m\u00e1s ofertas de trabajo que buscadores de empleo, que representan \u00fanicamente el 17 %. De acuerdo con nuestros expertos, los usuarios de la dark web<\/em> prefieren responder personalmente a los anuncios de trabajo en lugar de responder en foros. Los m\u00e1s demandados son los puestos de desarrolladores (el 61 % de las ofertas), seguidos de los famosos \u201cpentesters\u201d (16 %) y los dise\u00f1adores (10 %).<\/p>\n

Remuneraciones y condiciones de trabajo<\/h2>\n

Podr\u00edamos pensar que el riesgo de trabajar en el \u201clado oscuro\u201d se compensa con salarios elevados, pero los datos no lo confirman. S\u00ed que es cierto que hay algunas ofertas con sumas astron\u00f3micas como 100000 d\u00f3lares al mes, pero lo m\u00e1s probable es que se trate de anuncios fraudulentos. El salario medio mensual de un desarrollador (seg\u00fan los anuncios que ofrecen este puesto) es de 2000\u00a0d\u00f3lares y el de un pentester<\/em>, 2500. Los especialistas en ingenier\u00eda inversa destacan entre la multitud con una mediana de 4000 d\u00f3lares.<\/p>\n

Como norma general los anuncios no suelen especificar las retribuciones, de hecho, a veces ni siquiera se ofrece un salario base. El pago suele hacerse por servicios o, incluso, en algunos anuncios se ofrece un porcentaje de las \u201cganancias\u201d (entre las que se incluyen los pagos del rescate de las v\u00edctimas para que se descifren sus datos). A menudo, las bonificaciones constituyen una parte importante de la remuneraci\u00f3n.<\/p>\n

Algunos grupos de ciberdelincuentes calculan los pagos en funci\u00f3n de la revisi\u00f3n del desempe\u00f1o, con bonificaciones y penalizaciones por puntuaciones altas y bajas, respectivamente. En puestos de alto nivel, s\u00ed se escucha hablar a veces de vacaciones pagadas, seguro por enfermedad, aumentos salariales constantes y la posibilidad de desarrollo profesional, entre otras ventajas, tal como lo ofrecer\u00eda una empresa leg\u00edtima. Los tipos de empleo van desde pasant\u00edas y trabajo a tiempo parcial hasta asociaciones comerciales.<\/p>\n

Como regla general, los ingresos se especifican en d\u00f3lares estadounidenses, pero los pagos se realizan en criptomonedas.<\/p>\n

Condiciones de empleo<\/h2>\n

La econom\u00eda sumergida, al igual que la legal, necesita profesionales, por lo que los requisitos laborales son similares. Pero su naturaleza clandestina presupone un alto nivel de anonimato por parte de los buscadores de empleo y los reclutadores. Por tanto, los curr\u00edculums se mencionan en aproximadamente una de cada tres ofertas y las entrevistas en solo una de cada cuatro. El principal m\u00e9todo de selecci\u00f3n de candidatos se lleva a cabo a trav\u00e9s de pruebas, a menudo pagadas.<\/p>\n

Estas pruebas pueden incluir varias etapas, desde b\u00e1sicas de habilidades t\u00e9cnicas hasta tareas de trabajo reales y un per\u00edodo de prueba. Una caracter\u00edstica curiosa de los anuncios de trabajo de la dark web <\/em>es el requisito frecuente de abstinencia de alcohol y drogas.<\/p>\n

\u00bfQui\u00e9n se siente atra\u00eddo por las sombras?<\/h2>\n

La combinaci\u00f3n de un salario no demasiado espectacular y una actividad de alto riesgo deber\u00eda disuadir a todo el mundo, excepto a los buscadores de empleo m\u00e1s intr\u00e9pidos. Pero la realidad es que las ofertas acaban encontrando candidatos. La mayor\u00eda de las veces, son las circunstancias de la vida las que obligan a las personas a pasarse al lado oscuro. Por ejemplo, los anuncios aumentaron considerablemente en marzo del 2020, cuando muchos se encontraban encerrados y sin fuente de ingresos. Entre los buscadores de empleo de la dark web<\/em> tambi\u00e9n puedes encontrar trabajadores:<\/p>\n