Kaspersky’nin Digital Footprint Intelligence (Dijital Ayak İzi İstihbaratı) grubu, Darknet iş piyasasını inceledi. Uzmanlar, 2020-2022 yılları ortasında 200.000 işe alım ilanını tahlil ettikten sonra geliştiricilerin, saldırganların ve tasarımcıların siber kabahat topluluğunda en çok aranan meslekler olduğunu belirledi. Dijital Ayak İzi İstihbaratına dayalı olarak, iş gereklilikleri ortasında makûs hedefli yazılım ve kimlik avı sayfaları oluşturabilmek, kurumsal altyapıyı tehlikeye atmak, web ve taşınabilir uygulamaları hacklemek ve öbür sorumluluklar yer alıyor. Bu uzmanlara sunulan ortalama fiyat düzeyleri ise ayda 1.300 ABD Doları ile 4.000 ABD Doları ortasında değişiyor.
Kaspersky Dijital Ayak İzi İstihbaratı (DFI) grubu, Ocak 2020 ile Haziran 2022 ortasında 155 dark web forumunda yayınlanan iş ilanlarını ve bu ilanlara gönderilen özgeçmişleri inceleyerek, bunlar ortasından uzun vadeli yahut tam vakitli işler hakkında bilgiler içeren örnekleri analiz etti. DFI hizmet datalarına nazaran, tahlil edilen periyot boyunca Darknet üzerinde toplam yaklaşık 200.000 istihdamla ilgili ilan yayınlandı. Reklamların yüzde 41’i 2020 yılı içinde yayınlandı ve bu aktiflik 2020 Mart ayında doruğa ulaştı.
Kaspersky uzmanları bahsi geçen bilgi teknolojisi işlerini tahlil ederken 160’tan fazlasını da araştırmaya dahil etti. Araştırma sonucuna nazaran, dark web patronları çoklukla ölçüsüz maaş sayıları belirtse de BT uzmanlarına sunulan ortalama fiyat düzeyleri aylık 1.300$ ile 4.000$ ortasında değişiyor. Bu açıdan tepe, 4.000$ ile en yüksek yüklü ortalama maaş ile bilakis mühendislik uzmanlarının olduğu gözüküyor.
Kaspersky uzmanlarının araştırmasına nazaran ilanlarda görülen en yüksek aylık maaş 20.000 dolar ile geliştiricilere veriliyor. Sunulan en düşük fiyat ise yalnızca 200 dolar civarında. Bazı dark web iş ilanları ise güvenliği ihlal edilmiş bir kuruluştan zorla fidye almak üzere başarılı projelerden elde edilecek ikramiye ve komiteleri da içeriyor.
En çok talep edilen dark web personelleri
Araştırmanın sonucuna nazaran yazılım geliştiriciler, dark web üzerinde en çok talep gören uzmanlar olarak yer alıyor. Bu uzmanlık, tüm iş ilanlarında aranan işçi gereksiniminin %61’ini oluşturuyor. Bu uzmanlık alanı içerisinde ise kimlik avı sayfaları üzere çeşitli internet eserleri yaratan web geliştiricileri, bu reklamların %60’ını oluşturarak en çok aranılan işçiler olarak yer alıyor. Kötü gayeli yazılım kodlayıcıları da talep görüyor. Bu iş tarifi, akın araçlarının oluşturulması ve değiştirilmesinin yanı sıra Truva atlarının, fidye yazılımlarının, hırsızların, art kapıların, botnetlerin ve öteki makûs emelli yazılım çeşitlerinin geliştirilmesi üzere geniş bir kapsama sahip olarak biliniyor.
Ağlara, web uygulamalarına ve taşınabilir aygıtlara taarruz düzenleyen saldırganlar, toplam ilanlarda aranan çalışanların %16’sını oluşturarak siber hatalılar ortasında en tanınan ikinci iş olarak yer alıyor. Bu işin yasal bir meslekteki en yakın karşılığı olarak sızma testi uzmanlarını (penetration tester) görülüyor.
Saldırganların dark web’deki işlerinin birçok, kurumsal altyapıyı tehlikeye atacak aksiyonlarla alakalı. Bu aksiyonların hedefi, fidye yazılımlarını bulaştırmak, data hırsızlığı yahut direkt, hesaplardan nakit çalmak olarak biliniyor. Saldırganları işe alan kimi siber hata kümeleri ise, güvenliği ihlal edilmiş sistemlere olan erişimlerini öbür siber hatalılara satmaya yahut web ve taşınabilir uygulamaları hacklemeye odaklı üzere gözüküyor.
Tasarımcılar, ilanların %10’uyla en çok talep gören üçüncü profesyonellerdi. Misyon tarifleri ekseriyetle, gerçek olandan ayırt edilmesi sıkıntı kimlik avı sayfaları yahut metinler üzere makus emelli eserler oluşturmak diyebiliriz.
Darknet patronları ayrıyeten BT yöneticileri, bilakis mühendislik uzmanları, analistler, test uzmanları ve birtakım daha az yaygın bilgi teknolojisi işleri için arayışta, bunlar ortasında çeşitli çeşitte mühendis ve mimarlar, dayanak uzmanları, teknik müellifler, forum moderatörleri ve hatta yöneticiler ve proje yöneticileri mevcut.
Kaspersky Güvenlik Hizmetleri Analisti Polina Bochkareva, “BT kelle avı, Darknet’te daima olarak tartışılan sayısız husustan bir tanesi. Günümüzde siber hatalıların ilgisinin nereye yöneldiğinin takibi ve faaliyetlerinin daima olarak tahlil edilmesi, siber hücumlara proaktif olarak cevap vermek ve bilgi güvenliğini en üst düzeyde tutmak isteyen şirketler için hayati kıymet taşıyor. Düşmanınız hakkında ne kadar çok şey bilirseniz, o kadar yeterli hazırlanırsınız.” yorumunu yapıyor.
Dark web iş piyasası hakkında daha fazla bilgi edinmek için Securelist adresini ziyaret edebilirsiniz.
İşletmeleri maksat alan tehditlere karşı korunmak için Kaspersky araştırmacıları aşağıdaki tedbirlerin alınmasını öneriyor:
- Dark web kaynaklarının daima olarak izlenmesi, çeşitli potansiyel tehdit kaynaklarının takibinde kapsama alanını kıymetli ölçüde artırır ve müşterilerin, tehdit aktörünün planlarını ve faaliyetlerindeki eğilimleri izlemesine imkan tanır. Bu cins izleme, Kaspersky’nin Digital Footprint Intelligence (DFI) hizmetinin bir kesimidir.
- Tehdit aktörleri tarafından kullanılan gerçek TTP’lerden haberdar olmak için birden çok Threat Intelligence bilgisi kaynağını (Surface Web, Deep Web ve Dark Web kaynaklarını kapsayan) kullanın.
- Adanmış hizmetler, yüksek profilli akınlarla çabaya yardımcı olabilir. Kaspersky Managed Detection and Response hizmeti, müsaadesiz girişleri erken etaplarında, failler maksatlarına ulaşmadan evvel tespit edip durdurmaya yardımcı olabilir. Bir hadiseyle karşılaşırsanız Kaspersky Incident Response hizmeti vaktinde karşılık vererek muhtemel ziyanları en aza indirmenize, güvenliği ihlal edilmiş düğümleri (Nodes) saptamanıza ve altyapıyı gelecekteki benzeri akınlara karşı korumanıza yardımcı olacaktır.
Kaynak: (BYZHA) – Beyaz Haber Ajansı
