Kaspersky : Le web sombre attire les chômeurs, les adolescents et les meilleures compétences avec une moyenne d’âge de 24 ans
Kaspersky a publié une récente étude intitulée « Au cœur du marché de l’emploi dans le web sombre : leurs talents, une menace pour nous », révélant une inquiétante augmentation sur le marché du travail parallèle dans le web sombre. Le nombre de CV et d’offres d’emploi publiés sur les forums clandestins a doublé au premier trimestre 2024 par rapport à la même période en 2023, avant de se stabiliser au premier trimestre 2025.
L’étude a indiqué que les CV représentaient 55 % des publications totales, contre 45 % pour les offres d’emploi, ce qui montre une augmentation du nombre de chercheurs d’emploi dans cet espace illégal. Cela est attribué, selon l’étude, aux vagues de licenciements massifs observées dans divers secteurs à travers le monde, ainsi qu’à l’afflux de jeunes et d’adolescents à la recherche de revenus rapides, avec un âge moyen des candidats d’environ 24 ans, et une augmentation notable des mineurs.
La plupart des postes offerts sont liés à des activités de cybercriminalité, telles que la programmation destructive, la fraude et la participation à des cyberattaques, bien qu’il subsiste quelques offres légitimes, très limitées. Kaspersky a révélé que 69 % des demandeurs d’emploi ne précisent aucun domaine professionnel et sont prêts à s’engager dans toute activité rémunérée, quel qu’en soit le type.
Les emplois de développeurs de logiciels arrivent en tête des postes les plus recherchés, représentant 17 %, suivis des testeurs de pénétration (12 %), des blanchisseurs d’argent (11 %), ainsi que d’autres activités incluant les fraudeurs par carte de paiement (6 %) et les promoteurs de victimes (5 %) qui orientent les utilisateurs vers des sites malveillants ou des arnaques.
L’étude a mis en évidence une disparité entre les sexes dans les choix professionnels au sein du web sombre, les femmes privilégiant des emplois nécessitant de l’interaction, comme le service client et l’assistance technique, tandis que les hommes préfèrent les tâches techniques liées aux crimes financiers.
En ce qui concerne les salaires, l’étude a révélé d’importantes disparités, les ingénieurs en rétro-ingénierie arrivant en tête avec des revenus dépassant 5000 dollars par mois, suivis des testeurs de pénétration avec un revenu moyen de 4000 dollars, puis des développeurs de logiciels touchant environ 2000 dollars. En revanche, ceux qui s’occupent de fraudes financières perçoivent des pourcentages des bénéfices, atteignant 20 % pour les blanchisseurs d’argent, 30 % pour les fraudeurs par carte et 50 % pour les promoteurs.
En commentant ces données, Alexandra Fedosimova, analyste en empreinte numérique chez Kaspersky, a affirmé que le marché du travail parallèle dans le web sombre « n’est plus marginal ». Elle a déclaré qu’il attire des chômeurs, des jeunes et des mineurs, alimentés par une croyance erronée selon laquelle il ressemble au marché de l’emploi légal en termes de reconnaissance des compétences pratiques, et a averti que l’intégration dans cet espace pourrait entraîner des peines de prison.
Kaspersky appelle les jeunes à prendre conscience des risques associés aux activités illégales, malgré les incitations financières, et encourage les parents et éducateurs à surveiller toute communication suspecte en ligne et à sensibiliser les adolescents à des alternatives professionnelles positives, notamment dans le domaine de la cybersécurité. Dans ce contexte, l’entreprise a lancé un projet d’éducation intitulé « Que faire avec les enfants qui pratiquent le piratage ? » visant à encadrer les compétences des jeunes vers des parcours numériques constructifs.
Kaspersky recommande aux individus de ne pas interagir avec des liens suspects ou des offres d’emploi promettant des gains faciles, notamment celles diffusées sur Telegram et les forums clandestins, tout en s’assurant de la véracité de toute offre via des plateformes officielles. Il est également souligné que les adolescents doivent signaler à leurs parents ou aux autorités tout contenu non fiable.
Quant aux institutions, l’étude leur recommande de renforcer les formations sur la détection des tentatives de phishing et de fraude, d’adopter des mécanismes pour surveiller les activités liées au web sombre et d’évaluer plus rigoureusement les candidats pour révéler leurs « expériences parallèles ».
Kaspersky affirme que la surveillance continue du web sombre est désormais une composante essentielle de la cybersécurité, notant que s’appuyer sur des bases de données incluant le web visible, le deep web et le dark web contribue à mieux comprendre les méthodes des attaquants et à mettre à jour les stratégies de réponse.
