Kaspersky: cybercrimevacatures lijken steeds meer op legitieme ict-vacatures

Malwareontwikkelaars kunnen meestal rond de 4000 dollar per maand verdienen als programmeur. Kaspersky analyseerde verschillende vacatures voor ransomware- en cybercrimebendes en zag dat het mediaansalaris rond dat bedrag ligt. Vacatures lijken steeds professioneler te worden.

Beveiligingsbedrijf Kaspersky bekeek tijdens een onderzoek 867 vacatures, verspreid over 155 darkwebforums. Daarin staat niet expliciet dat het gaat om functies als cybercrimeprogrammeurs, maar Kaspersky doet die aanname omdat de vacatures worden gedeeld op forums waar hackers bij elkaar komen. Kaspersky bekeek vacatures in de periode van januari 2020 tot juni 2022 om trends te spotten. In totaal zag het bedrijf 200.000 posts voorbijkomen waarin aan vacatures gerelateerde termen zoals 'cv' of 'salaris' voorbijkwamen.

Het aantal vacatures op cybercrimeforums schoot omhoog in maart 2020. Kaspersky denkt dat dit komt door de pandemie en het daaropvolgende verlies aan werk bij veel programmeurs. Volgens het securitybedrijf komen veel vacatures van hackergroeperingen en advanced persistent threats die ontwikkelaars zoeken om malwarecode te schrijven, maar ook om ict-infrastructuur te beheren. In een kleiner deel van de vacatures wordt om ontwerpers gevraagd. Soms gaat het ook om admins voor Telegram-kanalen of websites, testers, analisten en programmeurs die kunnen reverse engineeren. Van de 867 posts die Kaspersky heeft bekeken, waren er 638 vacatures en 229 juist posts van werkzoekenden die hun cv hebben geplaatst.

Volgens Kaspersky proberen de cybercriminelen programmeurs te werven met aantrekkelijke arbeidsvoorwaarden. Zo zou zeker de helft van de vacatures thuiswerken expliciet aanbieden als arbeidsvoorwaarde. Ook een fulltime aanstelling en een flexibel werkschema zouden veelvoorkomende voorwaarden zijn.

Wat salaris betreft bieden de criminelen een mediane vergoeding van tussen de 1300 en 4000 dollar aan. Het salaris is dan sterk afhankelijk van de functie. Ontwikkelaars en aanvallers krijgen meestal 2000 of 2500 dollar, maar voor een reverse engineer kan dat bedrag volgens Kaspersky oplopen tot 4000 dollar. Meestal staan in de vacature dollarprijzen, maar in de praktijk betalen de bendes uit in cryptovaluta. Ook is een groot deel van de compensatie vaak afhankelijk van het succes van de operatie. Voor sommige ontwikkelaars kan het salaris oplopen tot meer dan 20.000 dollar per maand.

De bedragen lijken overigens relatief laag vergeleken met de gemiddelde salarissen in westerse landen, maar de forums adverteren vaak in het Russisch en trekken waarschijnlijk ook veel Russische hackers aan. "Hoewel je zou verwachten dat darkwebbanen beter betalen dan legitieme, zagen we geen significant verschil in compensatie tussen het cybercriminele ecosysteem en de legitieme banenmarkt", schrijft het bedrijf.

Kaspersky zag ook dat veel vacatures een testopdracht eisen. Daarvoor wordt in sommige gevallen ook betaald. Het bedrijf beschrijft een vacature waarin criminelen vragen om een dll-bestand zo te versleutelen dat antiviruspakketten dat niet oppikken.

Reacties (32)

Ik vind de 'salarissen' niet eens heel bijzonder. Je kunt dit gewoon met gemak legaal verdienen als programmeur en hoef je tenminste niet bang te zijn voor een gevangenisstraf.

Ik denk dan ook dat de vacatures zich ook lijken te richten op ontwikkelaars uit de landen waar die lonen niet zo hoog zijn. Nu heb ik in het verleden met een partij uit Pakistan mogen werken en die hadden echt niet een maandelijks inkomen van 1300 dollar (of meer). En zo zijn er ook nog genoeg landen in de EU waar die lonen lager zijn.

Hoe was de kwaliteit? Ik heb het idee dat offshore/bestshore ook best aardige bedragen kosten op dit moment voor de echt goede mensen. De goedkope mensen leveren ook matig werk af.

Klopt helaas. Hier is ook erg veel uitbesteed aan het "goedkope" india maar dat kost altijd bakken voor geld qua lokale support. Hoger management wil het alleen niet beseffen dat ze nu veel duurder uit zijn. Je krijgt toch vaak wat je betaald.

Maar dat doet er niet toe. Geef je 4000 dollar uit al doe je dat 100x.

Als er één goede bij zit verdien je het zo weer terug. Je hoeft niet allemaal goede te hebben. Helaas loont ciminaliteit nog altijd behoorlijk goed.

En die slechte kosten ook maar één keer zoiets want ik verwacht dat arbeidsvoorwaarde (of dat ze zich er aan houden) belabberd zijn.

Heb je het uberhaupt gelezen? Hier staat in dat het ook gaat voor niet westerse landen. En dat het voor ontwikkelaars (die programmeurs dus) het kan oplopen tot 20.000 euro.

Programmeurs werken al veel remote en internationaal. De salarissen ontlopen elkaar niet zo enorm veel tov normale westerse landen. En 20.000 was dan ook een uitschieter.

Ik denk dat je overschat hoeveel programmeurs remote werken. Als dat zo was, had je in Nederland als programmeur een stuk hoger salaris kunnen onderhandelen om met Amerikaanse bedrijven te onderhandelen bijvoorbeeld.

Als ik diverse websites mag geloven zit de gemiddelde Russische programmeur ergens rond de 23-25k per jaar. Dan zit je nog op bijna dubbel het gemiddelde salaris, helemaal in gebieden die wat verder van de grote steden liggen, maar het is niks vergeleken met de 150k die je in Amerika kan vragen.

Precies Nederland loopt wat it salaris enorm achter op de rest van de Westerse wereld en vooral de VS.Waar je als Netwerk beheer/engineer al snel 150 tot 200K verdient

[Reactie gewijzigd door xbeam op 1 februari 2023 00:16]

Laat je niet gek maken door de Silicon Valley tarieven want daar gooien bijna alle zwaar overbetalende bedrijven op dit moment massaal programmeurs er uit. In de rest van de VS is het salaris van een ITer een stuk lager, en als je vergelijkt wat je in Nederland onder de streep overhoudt qua koopkracht nadat je alle noodzakelijkheden (huis, vervoer, zorgverzekering) hebt betaald is het verschil een stuk kleiner dan je puur aan de hand van bedragen af zou leiden.

Dat valt wel, mee soliciteer gewoon bij Ericsson in Sweden en je zit als Iter al over 100k. In Nederland zijn se it salaris gewoon laag

100 kronen? 😀

Zweden is geen goedkoop land om te wonen. Wat heb je aan 2x loon als je effectief hetzelfde welvaartsnivo hebt?

Sweden is goedkoper dan Nederland. ben je er wel eens geweest?

netto of bruto? Want Zweden betalen relatief hoge belasting én hebben hogere leefkosten. Zou me niets verbazen als daar onder aan de streep niet veel meer overblijft dan wat die IT'er hier in Nederland zou verdienen.

Belasting is Vergelijkbaar als in Nederland maar dat is gewoon je salaris ook als voor Ericsson remote van uit Nederland werkt.

Voor jou info de gemiddelde Nederlander is rijker dan de Zweed. Het gemiddelde inkomen is bruto zelfs lager dan in Nederland. Voordeel is wel dat huizen en cost living lager is op wat uitzondering na.

Maar als iter ben je de koning net zo als als de rest van Europa ( er is te kort van 3 miljoen netwerk beheer/cyber security iters wereldwijd en 1 miljoen in Europa) Nederland betaald gewoon bizar slecht

[Reactie gewijzigd door xbeam op 1 februari 2023 10:59]

Ik heb ook niet het idee dat hier nog veel belasting af gaat. Dan wordt het natuurlijk wel interessanter.

Ligt aan het land waar je woont, maar doorgaans moet je inkomsten gewoon opgeven. Anders heb je wel wat uit te leggen bij de belastingdienst...

Ik vind de 'salarissen' niet eens heel bijzonder. Je kunt dit gewoon met gemak legaal verdienen als programmeur en hoef je tenminste niet bang te zijn voor een gevangenisstraf.

Ik weet niet of dat "makkelijk" terecht is. Je kan als Russisch programmeur niet zomaar in NL komen werken. Werken op afstand via internet maakt het wel makkelijker maar er blijven hobbels, al is het alleen maar de taalbarriere. In het afgelopen jaar (sinds de aanval op Oekraine) is het helemaal lastig voor Russen geworden om voor Westerse bedrijven te werken.

Dat soort moeilijkheden zal de prijs drukken.

Maar wel meer baangarantie dan wanneer je bijvoorbeeld bij Philips, Microsoft of Twitter zou werken

Maar geen pensioenplan of lees ik iets over het hoofd?

Die vraag is een open raam, eh deur.

Grote vraag is: krijgen die hackers dan ook een 13e maand/omzetbonus? In het kader van de perverse prikkels....

[Reactie gewijzigd door J_van_Ekris op 31 januari 2023 11:01]

The company cars are 'Very' 'Hard', to beat..

Waarom post je dit 2 maal? Mis ik iets?
Zijn dit de auto's van ransomware criminelen?

Nope, Ik kan het uitleggen maar ik bespaar ons beide het moment.

> Zijn dit de auto's van ransomware criminelen?

Yup & Yup etc.

[Reactie gewijzigd door ViPER_DMRT op 31 januari 2023 12:14]

Je krijgt sowieso vast wel winstuitkering .

ja, er zijn ook hele afdelingen van de ransomware gasten om mensen te "helpen" met de betalingen.
dit verbaast me niks.

en dat je niks mee te maken moet willen hebben, lijkt me hopelijk duidelijk

Afgezien van de moraal, ethiek en verwerpelijkheid. Als ik de Netlfix tv serie Narcos mag geloven tikte de boekhouder van Escobar ook op een rekenmachine en hield de administratie bij, net als een boekhouder van een willekeurige winkel. Daar werkten ook bouwvakkers en elektriciens die de tunnels maakten. Hij had ook een chauffeur, net als een die een manager van een groot bedrijf rondreed. Waarom zou een criminele programmeur dan functioneel anders zijn dan een legale programmeur? Hij zal ook een ontwerp maken, coderen en testen.

Functioneel misschien hetzelfde (al heb ik het idee dat malware en andere 'stealth' software toch echt een andere tak van sport is dan boekhoudsoftware in .NET in elkaar sleutelen).
Daarnaast is medeplichtigheid aan criminele feiten gewoon strafbaar dus kan me voorstellen dat een malware programmeur significante inspanningen moet doen om associatie met dit soort bezigheden te voorkomen. Je krijgt vast geen loonstrookje en pensioenpotje van 'Malware B.V.'...

Is wel interessant als je sowieso een strafblad hebt. Beetje lastig binnen lopen bij de legale banenmarkt binnen de IT als je het hebt.

Als je veroordeeld wordt heb je weer een aantal jaren geen kans op een VOG. Is maar net wat je interessant vindt.