Исследование
Рынок труда в даркнете перестал быть заповедником для киберпреступников-одиночек. Он превратился в структурированную, динамичную и зеркально отражающую легальный сектор систему найма. По данным аналитического отчета «Лаборатории Касперского» за 2025 год на скрытых площадках активно ищут и находят работу тысячи человек. Deep Divers изучил отчет и рассказывает, как устроена теневая экономика талантов, какие специалисты там востребованы и сколько им платят.
Сразу развеем главный миф: не все в даркнете ищут исключительно «черную» незаконную работу. Да, такие есть — их около 7.6%. Но куда больше — 17.7% — прямо заявляют, что ищут «белую» работу, а еще 14.4% готовы на «серую».
Главная причина, по которой люди оказываются здесь, — привычка и отсутствие альтернатив в легальном поле. Многие приходят в подростковом возрасте (средний возраст начала — 12–15 лет) за быстрыми деньгами на мелких заданиях — от написания отзывов до «дропперства». К 24 годам (средний возраст соискателя) они уже имеют опыт, который сложно применить в резюме для приема на работу в «Яндекс» или SberTech.
Но есть и новая волна. С конца 2023 года, на фоне массовых сокращений в IT по всему миру, в даркнете начали появляться квалифицированные специалисты из «белого» сектора. Их привлекает скорость найма (работать можно начать через несколько дней, а не через 90, как в среднем по России), удаленка по умолчанию и иногда — иллюзия более высокого заработка или карьерного роста. Разочарование в корпоративной культуре или правовых рисках легального найма также играет роль.
Топ-5 вакансий, чаще всего публикующихся в даркнете из числа всех объявлений о поиске сотрудников:
Работа, связанная с кардингом — хищением денежных средств с банковских счетов, — также востребована среди соискателей, и людей с опытом в этой сфере активно ищут в даркнете. Несмотря на внедрение множества средств защиты от кардинга и в банках, и в онлайн-магазинах, кардеры придумывают новые схемы для воровства денег и продолжают набирать команды для их реализации.
Большую популярность в последние годы набрала криптовалюта, но, несмотря на это, не считая предложений о работе в сфере кражи криптовалюты, вакансий в этой области не так много — 1,5% от общего числа вакансий.
Чем теневой найм в даркнете отличается от «белого»? HR-эксперты «Лаборатории Касперского» изучили оба рынка и выделили несколько ключевых тенденций.
Сходства:
Кардинальные различия:
Помимо классических форумов даркнета, ключевой площадкой для теневого найма в IT стал Telegram. Здесь процесс поиска работы или специалиста приобретает более закрытый и структурированный характер.
Основная активность сосредоточена в узконаправленных чатах и каналах, посвященных конкретным специализациям: от кардинга и разработки вредоносного ПО до менее криминальных технических задач. Модерация таких чатов часто автоматизирована ботами, которые отсеивают спам и нерелевантные сообщения, поддерживая чистоту и фокус обсуждений.
Объявления в Telegram нередко публикуются без указания зарплаты и деталей задач. Вся конкретика — суммы, условия, суть работы — выносится в личные переписки. Такой подход минимизирует публичный след и позволяет провести первичный отбор кандидатов или вакансий в приватном режиме.
Отдельный пласт — это агрегаторные Telegram-каналы, которые выполняют роль теневых «HeadHunter». Они собирают вакансии и резюме как с других даркнет-ресурсов, так и напрямую от заказчиков или исполнителей. Как и на форумах, здесь сохраняется система публичных рекомендаций и отзывов, формирующая цифровую репутацию участников.
Главный тренд в Telegram-сообществах — смещение от простого размещения объявлений к построению профессиональных сетей контактов (нетворкингу). Внутри таких закрытых, но узкоспециализированных сообществ найти нужного человека или проект оказывается проще и быстрее, чем на открытых, но анонимных форумах.
Исследование показывает, что ИТ-специалисты являются основой теневого рынка труда в даркнете, составляя порядка 40% от всех найденных объявлений о конкретных профессиях. В цифровом подполье востребованы все ключевые технические профили: от разработчиков и специалистов по кибератакам до аналитиков и дизайнеров.
Для сравнения эксперты провели детальный анализ теневого и легального ИТ-рынков, оценив зарплатные предложения, требования к соискателям и ключевые навыки. Данные по даркнету были сопоставлены с легальной статистикой по России, полученной из открытых источников и внутренней HR-базы «Лаборатории Касперского».
Помимо ключевых ИТ-ролей, в даркнете представлены и другие технические специальности, но спрос на них значительно ниже. Особенно показателен пример тестировщиков: за последние три года (2022–2025) было найдено всего одно объявление о поиске такого специалиста против десяти в предыдущий аналогичный период. Причина в изменении модели: разработчики вредоносного ПО теперь часто проводят открытое тестирование своих продуктов, привлекая участников форумов бесплатно или за символическую плату.
Кроме того, на теневом рынке труда можно встретить спрос на смежные специальности: распространителей вредоносных программ, поставщиков скомпрометированных доступов и данных, а также HR-специалистов. При этом их задачи часто перекладываются на более востребованных профилей: например, функции менеджера по персоналу могут выполнять руководители проектов, а распространение вредоносов — трафферы, занимающиеся привлечением трафика на фишинговые ресурсы.
Исследование подтверждает, что даркнет стал полноценным рынком труда, а не просто криминальной площадкой. Для многих это привычная и часто единственная доступная профессиональная среда, где можно применить накопленный специфический опыт.
Ключевое наблюдение — четкая взаимосвязь с легальной экономикой: тренды по вакансиям и резюме в даркнете повторяют колебания открытого рынка с небольшой задержкой, отражая общую экономическую ситуацию.
ИТ-специалисты, и особенно разработчики, остаются главной движущей силой теневого сектора. Однако отсутствие любых правовых гарантий делает такое трудоустройство крайне рискованным как для работника, так и для работодателя. Эксперты в заключение подчеркивают преимущества легального найма и стабильного трудоустройства в регулируемой правовой среде.
Аналитики «Лаборатории Касперского» на основе собранных данных делают несколько предсказаний о развитии теневого рынка труда.
Ожидается, что в ближайшие полгода ситуация на теневом рынке стабилизируется: соотношение вакансий и резюме вернется к равновесию после текущего периода нестабильности.