Nuestros expertos en seguridad que vigilan las amenazas en la dark web han estudiado el mercado laboral clandestino y han encontrado una gran cantidad de anuncios de trabajo. En este blog, compartiremos las principales observaciones que han realizado.
Los trabajos en la dark web generalmente implican actividades semilegales o completamente ilegales, como hackear sitios web o bases de datos corporativas. Aunque estas "oportunidades" pueden llevar fácilmente a los solicitantes al banquillo de los acusados, a menudo no está claro desde el principio. Por ejemplo, un aparentemente inofensivo trabajo de diseñador publicado en un foro de la dark web puede involucrar la creación de sitios web falsos y correos electrónicos de phishing que simulan ser de empresas reputadas.
De vez en cuando, también surgen trabajos completamente legales con contratos de trabajo adecuados, vacaciones e incluso seguro médico. Estas ofertas suelen ser para desarrolladores de cursos educativos, personal bancario y especialistas en campos específicos como ingeniería inversa y pruebas de penetración (pentesters). Tiene sentido que las empresas legítimas en estas áreas busquen candidatos en su propio entorno: la dark web. Sin embargo, diferenciar entre una oferta normal y una criminal puede ser complicado, ya que los propios grupos de ciberdelincuentes se refieren a sí mismos como "pentesters" y no siempre revelan los detalles más escabrosos en la descripción del puesto.
En la dark web, hay muchas más ofertas de trabajo que buscadores de empleo, representando estos últimos solo el 17%. Según nuestros expertos, los usuarios de la dark web prefieren responder personalmente a los anuncios de trabajo en lugar de hacerlo en foros. Los puestos más demandados son los de desarrolladores (61% de las ofertas), seguidos por los famosos "pentesters" (16%) y los diseñadores (10%).
En cuanto a las remuneraciones y condiciones de trabajo, se podría pensar que el riesgo de trabajar en el "lado oscuro" se compensa con salarios elevados, pero los datos no respaldan esta idea. Si bien existen algunas ofertas con salarios astronómicos de hasta $100,000 al mes, lo más probable es que sean anuncios fraudulentos. Según los anuncios, el salario promedio mensual de un desarrollador es de $2,000, el de un pentester es de $2,500 y los especialistas en ingeniería inversa destacan con una mediana de $4,000.
En general, los anuncios rara vez especifican las remuneraciones y, a veces, ni siquiera se menciona un salario base. El pago suele realizarse mediante servicios o, en algunos casos, se ofrece un porcentaje de las "ganancias", que incluyen pagos de rescate de víctimas para descifrar sus datos. Las bonificaciones suelen ser una parte importante de la remuneración.
Algunos grupos de ciberdelincuentes calculan los pagos en función del rendimiento, con bonificaciones y penalizaciones según las puntuaciones obtenidas. En puestos de alto nivel, a veces se mencionan beneficios como vacaciones pagadas, seguro por enfermedad, aumentos salariales constantes y oportunidades de desarrollo profesional, similares a los que ofrecería una empresa legítima. Los tipos de empleo van desde prácticas y trabajos a tiempo parcial hasta asociaciones comerciales.
En cuanto a las condiciones de empleo, la economía sumergida, al igual que la legal, requiere profesionales, por lo que los requisitos laborales son similares. Sin embargo, debido a su naturaleza clandestina, se presupone un alto nivel de anonimato por parte de los buscadores de empleo y los reclutadores. Por lo tanto, los currículums se mencionan en aproximadamente una de cada tres ofertas y las entrevistas solo en una de cada cuatro. El método principal de selección de candidatos es a través de pruebas, que a menudo son remuneradas. Curiosamente, muchos anuncios de trabajo en la dark web requieren que los candidatos se abstengan de consumir alcohol y drogas.
Entonces, ¿quién se siente atraído por estas sombras laborales? Aunque la combinación de un salario no espectacular y una actividad de alto riesgo debería desalentar a la mayoría, lo cierto es que estas ofertas encuentran candidatos. La mayoría de las veces, son las circunstancias de la vida las que obligan a las personas a sumergirse en el lado oscuro. Por ejemplo, en marzo de 2020, cuando muchos estaban encerrados y sin fuentes de ingresos, los anuncios de trabajo en la dark web aumentaron considerablemente. Entre los buscadores de empleo en la dark web, se pueden encontrar trabajadores desesperados por encontrar empleo adecuado, aquellos que buscan evadir impuestos o romper lazos con el estado, autónomos que se han volcado a las criptomonedas debido a dificultades con los tipos de cambio occidentales, personas con problemas legales, fugitivos, inmigrantes ilegales, personas sin formación y con mala reputación en la comunidad de recursos humanos de TI, aquellos que buscan trabajos a tiempo parcial durante ciertos períodos (como el autoaislamiento) y personas con un espíritu romántico e inflados por su propio sentido de excepcionalidad.
Sin embargo, es importante tener en cuenta que los riesgos asociados con la actividad delictiva siempre superan los posibles beneficios. Las fuerzas de seguridad están persiguiendo y desmantelando grupos de ciberdelincuentes en todo el mundo, lo que reduce las posibilidades de éxito. Además de la posibilidad real de acabar en la cárcel, en este tipo de trabajo no hay garantía de recibir un pago a tiempo o incluso recibirlo en absoluto.
En resumen, si alguna vez consideras buscar empleo en la dark web, recuerda que los riesgos asociados con la actividad delictiva superan ampliamente los posibles beneficios. Las posibilidades de tener éxito son escasas, ya que los grupos de ciberdelincuentes están siendo perseguidos y desenmascarados. Además de la posibilidad de terminar en prisión, no hay garantías de recibir un pago a tiempo.