{"id":47006,"date":"2023-02-21T18:12:47","date_gmt":"2023-02-21T18:12:47","guid":{"rendered":"https:\/\/www.africanchallenges.com\/?p=47006"},"modified":"2023-02-21T18:14:57","modified_gmt":"2023-02-21T18:14:57","slug":"developpeurs-attaquants-et-concepteurs-sont-les-professionnels-les-plus-demandes-sur-le-darknet","status":"publish","type":"post","link":"https:\/\/www.africanchallenges.com\/?p=47006","title":{"rendered":"D\u00e9veloppeurs, attaquants et concepteurs sont les professionnels les plus demand\u00e9s sur le Darknet"},"content":{"rendered":"\n

L’\u00e9quipe Digital Footprint Intelligence de Kaspersky a <\/strong>\u00e9tudi\u00e9<\/strong><\/a> le march\u00e9 de l’emploi sp\u00e9cifique au darknet. Apr\u00e8s l\u2019analyse de 200 000 annonces publi\u00e9es entre 2020 et 2022, il en ressort que les professionnels les plus recherch\u00e9s par la communaut\u00e9 cybercriminelle se trouvent \u00eatre les profils de d\u00e9veloppeurs, d\u2019attaquants et de concepteurs. D’apr\u00e8s les experts, parmi les comp\u00e9tences professionnelles exig\u00e9es dans les offres d\u2019emploi pass\u00e9es au crible, on retrouve la cr\u00e9ation de logiciels malveillants et de pages de phishing, la compromission de l’infrastructure num\u00e9rique des entreprises, ou encore le piratage d’applications web et mobiles. Les niveaux de r\u00e9mun\u00e9ration m\u00e9dians propos\u00e9s pour ces professionnels varient entre 1 300 et 4 000 dollars par mois.<\/strong><\/p>\n\n\n\n

L’\u00e9quipe Kaspersky Digital Footprint Intelligence (DFI) a \u00e9pluch\u00e9 les offres d’emploi et les CV publi\u00e9s sur 155 forums du dark web entre janvier 2020 et juin 2022, en analysant les informations concernant les informations sur des emplois \u00e0 long terme ou \u00e0 temps plein. Selon les donn\u00e9es recueillies, un total d’environ 200 000 offres d\u2019emploi ont \u00e9t\u00e9 publi\u00e9es sur le dark web au cours de la p\u00e9riode \u00e9tudi\u00e9e. 41\u00a0% de ces annonces ont \u00e9t\u00e9 publi\u00e9es en 2020, avec un pic d’activit\u00e9 en mars, possiblement en raison de la\u00a0baisse de revenus<\/a>\u00a0subie par une partie de la population du fait de la pand\u00e9mie.<\/p>\n\n\n\n

Evolution mensuelle du nombre de publications d\u2019annonces de recherche et d’offre d’emploi sur les forums du dark web en 2020-2022<\/em><\/p>\n\n\n\n

Les experts de Kaspersky ont analys\u00e9 dans le d\u00e9tail plus de 800 offres d’emplois dans le secteur informatique sur le dark web, et ont s\u00e9lectionn\u00e9 les annonces mentionnant explicitement un salaire (environ 160), m\u00eame si la plupart des annonces indiquent un salaire approximatif. Les niveaux de r\u00e9mun\u00e9ration m\u00e9dians mentionn\u00e9s se situent entre 1 300 et 4 000 dollars par mois, le salaire m\u00e9dian le plus \u00e9lev\u00e9 \u00e9tant propos\u00e9 aux profils de r\u00e9tro-ing\u00e9nieurs.<\/p>\n\n\n\n

Emploi<\/td>Salaire mensuel m\u00e9dian<\/td><\/tr><\/thead>
Attaquant[1]<\/sup><\/a><\/td>2,500$<\/td><\/tr>
D\u00e9veloppeur<\/td>2,000$<\/td><\/tr>
R\u00e9tro-ing\u00e9nieur<\/td>4,000$<\/strong><\/td><\/tr>
Analyste<\/td>1,750$<\/td><\/tr>
Administrateur informatique<\/td>1,500$<\/td><\/tr>
Testeur<\/td>1,500$<\/td><\/tr>
Concepteur<\/td>1,300$<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Salaires mensuels m\u00e9dians des informaticiens sur le dark web<\/em><\/p>\n\n\n\n

Le salaire le plus \u00e9lev\u00e9 relev\u00e9 par les experts de Kaspersky porte sur un poste de d\u00e9veloppeur valoris\u00e9 \u00e0 20 000$ par mois, le salaire le plus bas ne d\u00e9passant pas les 200$. A noter que certaines de ces annonces incluent des primes et des commissions sur des projets men\u00e9s \u00e0 bien (une demande de ran\u00e7on men\u00e9e \u00e0 terme, par exemple)<\/p>\n\n\n\n

D\u00e9veloppeurs, attaquants et concepteurs en t\u00eate de liste des emplois les plus demand\u00e9s sur le dark web<\/strong><\/p>\n\n\n\n

Les d\u00e9veloppeurs sont les sp\u00e9cialistes les plus recherch\u00e9s sur le darknet, repr\u00e9sentant 61 % de l\u2019ensemble des annonces. Parmi eux, les d\u00e9veloppeurs web, essentiels \u00e0 l\u2019\u00e9laboration de divers produits num\u00e9riques, \u00e0 l\u2019image des pages de phishing, sont les plus recherch\u00e9s (60% des offres d\u00e9veloppeur). Les codeurs de logiciels malveillants sont \u00e9galement appr\u00e9ci\u00e9s. Cette description de poste peut inclure le d\u00e9veloppement de chevaux de Troie, de ransomwares, de voleurs, de portes d\u00e9rob\u00e9es, de botnets et d’autres types de logiciels malveillants, ainsi que la cr\u00e9ation et la modification de vecteurs d’attaque.<\/p>\n\n\n\n

R\u00e9partition des offres d’emploi sur le dark web en fonction des sp\u00e9cialisations<\/em><\/p>\n\n\n\n

Les \u00ab attaquants \u00bb, sp\u00e9cialistes de l’informatique qui m\u00e8nent des attaques sur les r\u00e9seaux, les applications web et les appareils mobiles, sont le deuxi\u00e8me poste le plus recherch\u00e9 sur le march\u00e9 de l\u2019emploi cybercriminel, avec 16 % des annonces. Le poste se rapprochant le plus d\u2019un emploi l\u00e9gitime dans ce cadre est le m\u00e9tier de pentester (testeur de p\u00e9n\u00e9tration). La plupart des emplois d\u2019attaquants sur le darknet sont associ\u00e9s \u00e0 des activit\u00e9s visant \u00e0 compromettre l’infrastructure des entreprises. Les objectifs de ces activit\u00e9s sont la diffusion de ransomware, le vol de donn\u00e9es ou encore le vol d’argent directement sur des comptes compromis. Certains groupes cybercriminels recrutant des attaquants ont pour objectif de vendre l’acc\u00e8s \u00e0 des syst\u00e8mes compromis \u00e0 d\u2019autres entit\u00e9s cybercriminelles, ou de pirater des applications Web et mobiles.<\/p>\n\n\n\n

Avec 10 % des annonces, les concepteurs sont la troisi\u00e8me cat\u00e9gorie professionnelle la plus demand\u00e9e. Les concepteurs sont g\u00e9n\u00e9ralement en charge de cr\u00e9er un produit malveillant, tel qu’une page ou une lettre de phishing, qui serait difficile \u00e0 distinguer de sa version l\u00e9gitime.<\/p>\n\n\n\n

Sur le darknet, les employeurs recherchent \u00e9galement des administrateurs informatiques, des r\u00e9tro-ing\u00e9nieurs, des analystes, des testeurs et d’autres profils de professionnels informatiques moins r\u00e9pandus:  ing\u00e9nieurs et architectes, agents de maintenance, r\u00e9dacteurs techniques, mod\u00e9rateurs de forum, ou encore des cadres et des chefs de projet.<\/p>\n\n\n\n

Exemple d’une offre d’emploi pour r\u00e9tro-ing\u00e9nieur<\/em><\/p>\n\n\n\n

\u00ab La recherche de profils sp\u00e9cialis\u00e9s dans l\u2019IT est l’un des nombreux sujets constamment discut\u00e9s sur le Darknet.  Pour les entreprises qui veulent r\u00e9agir de mani\u00e8re proactive aux cyberattaques et maintenir leur s\u00e9curit\u00e9 informatique au plus haut niveau, il est aujourd\u2019hui essentiel de suivre les int\u00e9r\u00eats de la communaut\u00e9 cybercriminelle et d’analyser leurs activit\u00e9s en continu. Plus vous en savez sur votre adversaire, mieux vous \u00eates pr\u00e9par\u00e9<\/em> \u00bb, a d\u00e9clar\u00e9 Polina Bochkareva, analyste des services de s\u00e9curit\u00e9 chez Kaspersky<\/strong>.<\/p>\n\n\n\n

Pour en savoir plus sur le march\u00e9 du travail sur le dark web, consultez Securelist<\/a>.<\/p>\n\n\n\n

Pour se prot\u00e9ger des menaces visant les entreprises, les chercheurs de Kaspersky recommandent de mettre en \u0153uvre les mesures suivantes :<\/p>\n\n\n\n

\u25cf     La surveillance des ressources consultables sur le dark web en continu am\u00e9liore consid\u00e9rablement la couverture des diff\u00e9rentes sources de menaces potentielles, et permet aux clients de suivre les plans des acteurs de la menace, et les tendances que suivent leurs activit\u00e9s. Cette surveillance est une des missions du service Digital Footprint Intelligence de Kaspersky.<\/p>\n\n\n\n

\u25cf     Utilisez diverses sources de renseignements sur les menaces<\/a> (avec une couverture des ressources du web de surface, du web profond et du dark web) pour rester au courant des TTP r\u00e9els utilis\u00e9s par les acteurs de la menace.<\/p>\n\n\n\n

\u25cf     Des services d\u00e9di\u00e9s peuvent aider \u00e0 lutter contre des attaques tr\u00e8s m\u00e9diatis\u00e9es. Le service Kaspersky Managed Detection and Response<\/a> permet d’identifier et de stopper les intrusions \u00e0 un stade pr\u00e9coce, avant que les auteurs ne parviennent \u00e0 leurs fins.  Si vous rencontrez un incident, le service Kaspersky Incident Response vous aidera \u00e0 r\u00e9agir et \u00e0 minimiser les cons\u00e9quences. Par exemple, il peut identifier les n\u0153uds compromis et prot\u00e9ger l’infrastructure contre des attaques similaires \u00e0 l’avenir.<\/p>\n\n\n\n

\u00c0 propos de Kaspersky<\/strong><\/p>\n\n\n\n

Kaspersky est une soci\u00e9t\u00e9 internationale de cybers\u00e9curit\u00e9 et de protection de la vie priv\u00e9e num\u00e9rique fond\u00e9e en 1997. L\u2019expertise de Kaspersky en mati\u00e8re de \u00ab Threat Intelligence \u00bb et s\u00e9curit\u00e9 informatique vient constamment enrichir la cr\u00e9ation de solutions et de services de s\u00e9curit\u00e9 pour prot\u00e9ger les entreprises, les infrastructures critiques, les autorit\u00e9s publiques et les particuliers \u00e0 travers le monde. Le large portefeuille de solutions de s\u00e9curit\u00e9 de Kaspersky comprend la protection avanc\u00e9e des terminaux ainsi que des solutions et services de s\u00e9curit\u00e9 d\u00e9di\u00e9s afin de lutter contre les menaces digitales sophistiqu\u00e9es et en constante \u00e9volution. Les technologies de Kaspersky aident plus de 400 millions d\u2019utilisateurs et 240 000 entreprises \u00e0 prot\u00e9ger ce qui compte le plus pour eux.<\/p>\n\n\n\n

Avec Communiqu\u00e9<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

L’\u00e9quipe Digital Footprint Intelligence de Kaspersky a \u00e9tudi\u00e9 le march\u00e9 de l’emploi sp\u00e9cifique au darknet. Apr\u00e8s l\u2019analyse de 200 000 annonces publi\u00e9es entre 2020 et 2022, il en ressort que les professionnels les plus recherch\u00e9s par la communaut\u00e9 cybercriminelle se trouvent \u00eatre les profils de d\u00e9veloppeurs, d\u2019attaquants et de concepteurs. D’apr\u00e8s les experts, parmi les comp\u00e9tences professionnelles […]<\/p>\n","protected":false},"author":4,"featured_media":29496,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","jnews-multi-image_gallery":[],"jnews_single_post":{"subtitle":"","format":"standard","video":"","gallery":"","source_name":"","source_url":"","via_name":"","via_url":"","override_template":"0","override":[{"template":"1","single_blog_custom":"","parallax":"1","fullscreen":"1","layout":"right-sidebar","sidebar":"default-sidebar","second_sidebar":"default-sidebar","sticky_sidebar":"1","share_position":"top","share_float_style":"share-monocrhome","show_share_counter":"1","show_view_counter":"1","show_featured":"1","show_post_meta":"1","show_post_author":"1","show_post_author_image":"1","show_post_date":"1","post_date_format":"default","post_date_format_custom":"Y\/m\/d","show_post_category":"1","show_post_reading_time":"0","post_reading_time_wpm":"300","show_zoom_button":"0","zoom_button_out_step":"2","zoom_button_in_step":"3","show_post_tag":"1","show_prev_next_post":"1","show_popup_post":"1","number_popup_post":"1","show_author_box":"0","show_post_related":"0","show_inline_post_related":"0"}],"override_image_size":"0","image_override":[{"single_post_thumbnail_size":"crop-500","single_post_gallery_size":"crop-500"}],"trending_post":"0","trending_post_position":"meta","trending_post_label":"Trending","sponsored_post":"0","sponsored_post_label":"Sponsored by","sponsored_post_name":"","sponsored_post_url":"","sponsored_post_logo_enable":"0","sponsored_post_logo":"","sponsored_post_desc":"","disable_ad":"0"},"jnews_primary_category":{"id":"","hide":""},"jnews_override_bookmark_settings":[],"jnews_review":[],"enable_review":"","type":"","name":"","summary":"","brand":"","sku":"","good":[],"bad":[],"score_override":"","override_value":"","rating":[],"price":[],"jnews_post_split":[],"footnotes":""},"categories":[12],"tags":[],"class_list":["post-47006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech"],"_links":{"self":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/47006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=47006"}],"version-history":[{"count":1,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/47006\/revisions"}],"predecessor-version":[{"id":47007,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/47006\/revisions\/47007"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/media\/29496"}],"wp:attachment":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=47006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=47006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=47006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}