• 首页
        • 更多产品

          客户为中心的产品管理工具

          专业的软件研发项目管理工具

          简单易用的团队知识库管理

          可量化的研发效能度量工具

          测试用例维护与计划执行

          以团队为中心的协作沟通

          研发工作流自动化工具

          账号认证与安全管理工具

          Why PingCode
          为什么选择 PingCode ?

          6000+企业信赖之选,为研发团队降本增效

        • 行业解决方案
          先进制造(即将上线)
        • 解决方案1
        • 解决方案2
  • Jira替代方案
目录

为黑客打工能挣多少?月薪较高达2万美元

网络犯罪集团越来越多地将入侵活动作为一项业务来运营,并在暗网上推广工作机会。1月30日,卡巴斯基最新发布的一份报告显示, 2020 年 3 月至 2022 年 6 月期间,共监测到155个地下网站累计发布超20万条招聘启事,其中一些开出了颇具吸引力的薪资来招募黑客组织和 APT 组织所需的软件开发人员。

报告发现,针对开发人员的招聘月薪较高达到了2万美元,对于有能力的攻击专家的较高每月达1.5万美元。除了这两项高薪职位以外,数据分析师、逆向工程师、网站和网络钓鱼电子邮件设计人员、恶意软件测试人员和 IT 管理员等也是招聘对象,IT 专业人员的月薪中位数在 1300 美元到 4000 美元之间,设计师的收入较低,逆向工程师的工资中位数较高。

招聘职位类别及所占比例

在所有发布的招聘启事中,提供全职和兼职的比例均占到了三分之一,某些招聘还为远程工作人员提供带薪休假和病假。与合法就业市场中的类似职位相比,这些招聘信息显得颇有有竞争力,可以吸引失业的专业人士或难以找到工作的年轻 IT 毕业生。

招聘启事中的雇佣条款

在招聘过程中,这些应聘者也会被安排进行测试,确保能力符合要求。在一份典型招聘启事中,承诺向应聘者支付大约 300 美元的比特币用于测试任务;另一份招聘启事要求候选人在 24 小时内完成加密测试 DLL,使其能够完全逃过防病毒软件检测。

即便如此,网络犯罪集团的招聘本身属于非法活动,卡巴斯基警告称,这些工作风险仍然大于收益,所签订的用工合同不能得到法律保护,雇员可能会被拖欠工资、陷害,甚至被欺诈。

参考来源:

Come to the dark side: hunting IT professionals on the dark web

文章来自:https://www.freebuf.com/

相关文章