российских банков, находящихся под санкциями, тестируют операции с цифровыми рублями в приложениях

Российский банк, один из крупнейших по размеру активов в стране, провел успешный эксперимент с обработкой цифровых рублевых транзакций через свое мобильное приложение. Государственный Промсвязьбанк был одним из учреждений, в отношении которых ранее в этом году были введены западные санкции в связи с действиями Москвы на Украине.

Промсвязьбанк (ПСБ) — один из первых российских кредиторов, присоединившихся к испытаниям цифровой валюты центрального банка (CBDC), выпущенной Банком России. Согласно сообщению издания деловых новостей Plus Journal, банк недавно протестировал электронные транзакции в рублях через свое приложение для мобильных устройств.

Для проведения операций участникам необходимо было пройти регистрацию в приложении и настроить цифровой кошелек. Затем с помощью своего счета они смогли обменять обычные электронные банковские деньги на цифровые рубли и перевести электронные деньги другим клиентам банка, а также клиентам других банков, участвующих в пилотном проекте.

Вся информация о совершенных транзакциях предоставлялась цифровой рублевой платформой Центрального банка России (ЦБ РФ) и моментально отражалась на балансах электронных кошельков пользователей в приложении для смартфонов, говорится в отчете. Прототип платформы был запущен монетарным управлением в конце прошлого года.

«ПСБ одним из первых банков реализовал простую и понятную технологию совершения операций с цифровыми рублями в мобильном приложении и успешно ее протестировал. Мы видим большой потенциал в этом инструменте, который, как мы ожидаем, станет новым стандартом расчетов в российской экономике», — заявил старший вице-президент Александр Чернощекин, возглавляющий цифровое бизнес-подразделение банка.

Топ-менеджер добавил, что успешное тестирование закладывает основу для будущих операций с цифровым рублем и открывает новые возможности для российского населения и компаний. Он уточнил, что населению будут доступны надежные и безопасные переводы в цифровой валюте, а у государства появятся дополнительные инструменты администрирования бюджетных платежей и целевых социальных выплат.

Новая технология расчетов поможет бизнесу решить вопрос автоматизации всех платежей и внутренних бизнес-процессов, добавил Чернощекин. Банк России отвечает за хранение и учет в экосистеме цифрового рубля, а представители ЦБ заявляют, что все платежи подлежат шифрованию и другим мерам по предотвращению мошенничества.

Не менее десятка кредитных организаций решили присоединиться к тестированию цифрового рубля, как только их системы будут готовы к подключению к платформе CBDC, в рамках испытаний, которые стартовали в начале 2022 года. Прошлым летом Россия ускорила график для проекта, целью которого является полный запуск своей цифровой валюты в 2024 году.

Промсвязьбанк входит в десятку крупнейших банков России по активам и депозитам. Когда-то частный банк, принадлежавший российским олигархам, братьям Дмитрию и Алексею Ананьевым, был национализирован российским правительством в 2018 году и с тех пор признан банком, поддерживающим оборонную промышленность России. Он попал под санкции, введенные в связи с военным вмешательством России в Украине.

Теги в этой истории

Банк, Банк России, Банковское дело, CBDC, ЦБ, Криптовалюта, Цифровая валюта, цифровой рубль, Цифровой кошелек, Мобильное приложение, операции, Промсвязьбанк, Промсвязьбанк, Россия, русский, Тест, Тестирование, тесты, транзакции, Триал, испытания

Как вы думаете, может ли Россия ввести цифровой рубль раньше, чем планировалось? Поделитесь своими ожиданиями в разделе комментариев ниже.

Любомир Тасев

Любомир Тасев — журналист из технически подкованной Восточной Европы, которому нравится цитата Хитченса: «Быть ​​писателем — это то, чем я являюсь, а не то, что я делаю». Помимо криптографии, блокчейна и финтеха, международная политика и экономика являются двумя другими источниками вдохновения.

Кредиты изображений : Shutterstock, Pixabay, Wiki Commons

Предыдущая статья

После благотворительного аукциона NFT кошелек комика Билла Мюррея был взломан на 186 тысяч долларов в Ethereum

Отказ от ответственности : Эта статья предназначена только для информационных целей. Это не прямое предложение или ходатайство о покупке или продаже, а также рекомендация или одобрение каких-либо продуктов, услуг или компаний. Bitcoin.com не предоставляет инвестиционных, налоговых, юридических или бухгалтерских консультаций. Ни компания, ни автор не несут прямой или косвенной ответственности за любой ущерб или убытки, вызванные или предположительно вызванные использованием или доверием к любому контенту, товарам или услугам, упомянутым в этой статье.

Прочитать отказ от ответственности

Другие популярные новости

На случай, если вы пропустили

Оман включит токенизацию недвижимости в нормативную базу виртуальных активов

Токенизация недвижимости будет включена в нормативную базу Омана по рынкам капитала (OCMA) в отношении виртуальных активов. По словам уполномоченного советника, токенизация недвижимости откроет инвестиционные возможности для местных и иностранных инвесторов. Настоящий… читать дальше.

Поиск и набор ИТ-специалистов в темной сети

Темная сеть — это собирательное название различных веб-сайтов и торговых площадок, которые объединяют людей, желающих заниматься незаконной или теневой деятельностью. Темные веб-форумы содержат объявления о продаже и покупке украденных данных, предложения кодировать вредоносное ПО и взламывать веб-сайты, сообщения о поиске единомышленников для участия в атаках на компании и многое другое.

Киберпреступность, как и любой другой бизнес, нуждается в рабочей силе. Новых членов команды для участия в кибератаках и других незаконных действиях набирают прямо там, где ведется бизнес — в даркнете. Мы рассмотрели объявления о вакансиях и резюме, которые были размещены на 155 форумах даркнета с января 2020 года по июнь 2022 года, и проанализировали те, которые содержат информацию о долгосрочном сотрудничестве или работе на полный рабочий день.

В этом посте рассказывается об особенностях данного вида занятости, условиях, критериях отбора кандидатов и уровнях вознаграждения. Дополнительную информацию, а также анализ самых популярных ИТ-вакансий в даркнете можно найти в полной версии отчета.

Основные результаты

Наш анализ рынка вакансий даркнета выявил:

• Наибольшее количество объявлений было размещено в марте 2020 года, что, вероятно, было связано со вспышкой пандемии COVID-19 и последовавшими изменениями в структуре рынка труда.
• Основными работодателями в даркнете являются хакерские команды и APT-группы, которые ищут тех, кто способен разрабатывать и распространять вредоносный код, создавать и поддерживать ИТ-инфраструктуру и так далее.
• Объявления о вакансиях для разработчиков являются наиболее частыми, 61% от общего числа.
• Разработчики также возглавили список самых высокооплачиваемых вакансий в области ИТ в даркнете: самая высокая объявленная ежемесячная зарплата, которую мы видели в рекламе для разработчика, составляла 20 000 долларов.
• Средний уровень оплаты труда ИТ-специалистов варьировался от 1300 до 4000 долларов.
• Самая высокая медианная зарплата в 4000 долларов может быть найдена в объявлениях для реверс-инженеров.

Рынок вакансий в даркнете

Большинство работодателей в даркнете предлагают полулегальную и нелегальную работу, но есть объявления с потенциально легальными предложениями о работе, которые соответствуют национальному законодательству. Примером может служить создание учебных курсов по ИТ.

Схематичное трудоустройство может быть на грани незаконного, а иногда и противоречить закону. Примером сомнительной работы является продажа сомнительных препаратов с целью получения прибыли на мошеннических сайтах.

Грязная работа незаконна и часто является уголовным преступлением. Лицо, занимающееся этим, может быть привлечено к ответственности и заключено в тюрьму, если его поймают. Мошеннические схемы или взлом веб-сайтов, учетных записей социальных сетей и корпоративной ИТ-инфраструктуры — все это квалифицируется как грязная работа.

Такие предложения исходят, в том числе, от хакерских групп. Киберпреступникам нужен штат профессионалов, обладающих определенными навыками, чтобы проникнуть в инфраструктуру организации, украсть конфиденциальные данные или зашифровать систему для последующего вымогательства.

Схема координации группы атаки

У людей может быть несколько причин для перехода на темный веб-сайт в поисках работы. Многих влечет ожидание легких денег и крупной финансовой выгоды. В большинстве случаев это всего лишь иллюзия. Зарплаты, предлагаемые в даркнете, редко бывают значительно выше, чем те, которые вы можете заработать легально. При этом уровень вознаграждения зависит от вашего опыта, таланта и готовности вкладывать свою энергию в работу. Тем не менее, недовольные своей оплатой, значительный процент работников законной экономики уволился с работы, чтобы найти аналогичную работу на рынке даркнета. Изменения на рынке, увольнения и сокращения зарплат тоже часто побуждают их искать работу на сайтах киберпреступников.

Другими факторами являются отсутствие определенных требований к кандидату, таких как высшее образование, военная служба, отсутствие судимостей и т.д. Совершеннолетие является основным требованием, которое объединяет многие объявления. Работа в темной сети выглядит привлекательной для фрилансеров и удаленных работников, потому что им не нужно появляться в офисе, и они могут оставаться цифровыми кочевниками. Кандидатов привлекает большая степень свободы, предлагаемая в даркнете: можно брать столько выходных, сколько хочется, нет дресс-кода, можно выбирать любой график, задачи и объем работы.

Еще одна причина, по которой люди ищут работу в даркнете, — плохое осознание возможных последствий или легкомысленное отношение к таковым. Работа с подпольными командами, не говоря уже о киберпреступных группировках, сопряжена с серьезными рисками: участники могут быть деанонимизированы и привлечены к ответственности, и даже получение оплаты не является гарантией.

Пример размещения резюме. Сообщения выбирались из разделов форума по любым вакансиям, не обязательно в IT.

В течение рассматриваемого периода на темных веб-форумах было размещено около 200 000 объявлений о трудоустройстве. Наибольшее их количество, или 41% от общего числа, было размещено в 2020 году. Пик активности по публикации пришелся на март 2020 года, что, возможно, было вызвано падением доходов части населения из-за пандемии.

Статистика размещения объявлений по кварталам, 1 кв. 2020 г. – 2 кв. 2022 г. (скачать)

Влияние пандемии было особенно заметно на рынках СНГ.

Резюме кандидата, попавшего в затруднительное положение (1)

Смотреть перевод

Парень от 25 лет, без зависимостей, занимается спортом. На карантине без наличных, ищу выгодные предложения работы, готовы к сотрудничеству.

Резюме кандидата, попавшего в затруднительное положение (2)

Часть проживающих в районе пострадала от сокращения доходов, ушла в вынужденный отпуск или вообще потеряла работу, что впоследствии привело к росту уровня безработицы (статья на русском языке).

Теги к объявлению о работе в условиях кризиса

Смотреть перевод

как заработать в условиях кризиса
заработать во время пандемии
заработать во время коронавируса
вакансии в условиях пандемии коронавируса55 кризис

Некоторые соискатели потеряли всякую надежду найти постоянную, законную работу и начали искать на форумах даркнета, породив там волну резюме. В результате мы наблюдали наибольшее количество объявлений как от потенциальных работодателей, так и от соискателей, или 6% от общего числа, в марте 2020 года9.0005

Динамика размещения на форумах вакансий даркнета в 2020–2022 гг. (скачать)

Объявлений о поиске работы было значительно меньше, чем предложений, и только 17% всех объявлений, которые мы нашли, были связаны с трудоустройством. Статистика показывает, что соискатели чаще откликаются на объявления о работе от потенциальных работодателей, чем размещают резюме.

Резюме, размещенные на даркнет-форумах, касаются самых разных областей знаний и должностных инструкций: от модерации каналов Telegram до компрометации корпоративной инфраструктуры. Это исследование было посвящено специальностям в сфере ИТ. Мы проанализировали 867 объявлений, содержащих указанные ключевые слова, 638 из которых были объявлениями о вакансиях, а 229быть резюме.

Самыми востребованными профессионалами в даркнете были разработчики: на эту специализацию пришлось 61% всех объявлений. На втором месте оказались злоумышленники (пентестеры) с 16%, а на третьем — дизайнеры с 10%.

Распространение объявлений о вакансиях в даркнете по специализациям (скачать)

Критерии отбора

Методы отбора ИТ-специалистов на рынке даркнета почти такие же, как и у законных компаний. Работодатели также ищут высококвалифицированную рабочую силу, поэтому они стремятся отобрать лучших кандидатов.

Критерии отбора в объявлениях о вакансиях в даркнете. Представленные проценты рассчитаны от общего количества объявлений, в которых четко указаны критерии отбора (скачать)

В объявлениях о вакансиях часто упоминаются тестовые задания, в том числе платные, а также собеседования, испытательный срок и другие методы отбора.

Объявление о вакансиях, которое предлагает соискателям тестовое задание

См. перевод

Пришлите нам ваше резюме в личку, если вы заинтересованы. Мы отправим подходящим кандидатам платное тестовое задание (20 000 рублей в BTC по текущему курсу).

Одно объявление о вакансии даже содержало подробное описание процесса отбора сотрудников. Заявитель должен был пройти несколько этапов проверки, тестовые задания по шифрованию исполняемых файлов вредоносного ПО и обходу мер защиты, а также испытательный срок.

Пример процесса выбора кандидатов

См. перевод

Процедура выбора кандидатов:

1. Мы даем вам тестовую DLL для шифрования. Должно быть шифрование во время сканирования FUD с максимум 3 второстепенными обнаружениями во время выполнения AV.
2. Если шаг 1 выполнен успешно, вы получаете живой файл для шифрования. Должен быть зашифрован во время сканирования FUD, оставаться чистым в течение 24 часов (без d/l)
3. Если шаг 2 выполнен успешно, мы предоставляем вам двухнедельный пробный период по цене 40 долларов за шифрование. Мы ожидаем работоспособную FUD DLL/EXE к 13:00 по московскому времени с понедельника по пятницу.
4. Если пробная версия прошла успешно, вы регулярно были в сети, занимались уборкой и показали себя кропотливым и компетентным профессионалом, мы нанимаем вас на полный рабочий день за 800–1500 долларов в неделю.

Отсутствие зависимостей, таких как наркотики и алкоголь, является одним из требований, характерных для процесса найма в даркнете.

Посмотреть перевод привлекать соискателей, в том числе предлагая выгодные условия трудоустройства. Наиболее часто упоминаемыми преимуществами были удаленная работа (45%), полная занятость (34%) и гибкий график (33%). При этом удаленная работа — это необходимость, а не заманчивое предложение в даркнете, поскольку анонимность является ключевым фактором в мире киберпреступности. Также можно встретить оплачиваемый отпуск, оплачиваемый больничный и даже дружный коллектив, указанный в условиях трудоустройства.

Условия трудоустройства в объявлениях о вакансиях в даркнете. Представленные проценты были рассчитаны из общего количества объявлений, в которых четко указаны условия найма (скачать)

Группы киберпреступников, которые ищут наиболее высококвалифицированных специалистов, предлагают лучшие условия, включая перспективы продвижения по службе и планы поощрения.

Условия трудоустройства в даркнете размещение вакансий

См. перевод

Условия:

• Зарплата вовремя. Ставка заработной платы (2000 долларов США и выше) будет зафиксирована после успешного прохождения тестового задания и собеседования
• Полностью УДАЛЕННО, 5 дней в неделю, суббота и воскресенье выходной.
• ВОМ
• НЕТ официального трудового договора
• Мы предлагаем постоянное повышение заработной платы: с каждым успешным заданием вы получаете повышение и мгновенный бонус.

Эти группы могут проводить обзоры эффективности, как это делала компания Conti. По итогам проверки сотрудник может получить премию или быть оштрафован за непроизводительность. Кроме того, некоторые подпольные организации проводят рекомендательные программы для сотрудников, предлагая бонусы тем, кто успешно нанял новых сотрудников.

Как и на законном рынке труда, работодатели даркнета предлагают различные формы работы: полный рабочий день, неполный рабочий день, стажировки, деловые отношения, партнерство или членство в команде.

Объявления о вакансиях, предлагающие сотрудничество

Отсутствие юридически оформленного трудового договора является ключевым отличием даркнета от легитимного рынка труда. Это не означает, что вы никогда не столкнетесь с совершенно легальными объявлениями о работе в даркнете. Например, мы обнаружили несколько объявлений о поиске застройщика для известного российского банка с упоминанием оформленного в законном порядке договора и добровольного медицинского страхования.

Официальная вакансия найдена в даркнете

Посмотреть перевод

• Работа в 50 крупнейших российских банках.
• Официальный трудовой договор
• ДМС с первого месяца работы
• График работы: 5/2, удаленная работа
• Уровни вознаграждения: удаленный разработчик в Самаре: 125 000 ₽ брутто + 10% годовой бонус; выездной девелопер в Пензе: 115 000 ₽ брутто + 10% годовой бонус
• Профессиональная команда, дружественная среда
• Сложные задачи и проекты, шанс изменить ситуацию

Уровни вознаграждения

Мы проанализировали более 160 объявлений о вакансиях в сфере ИТ, в которых прямо указывалась зарплата ^[1] . При просмотре статистики стоит иметь в виду, что работодатели даркнета обычно указывают приблизительные цифры заработной платы. Многие работодатели предоставляют диапазон заработной платы или нижний предел.

Объявление о вакансии с указанием примерного уровня вознаграждения

Уровень вашего вознаграждения может расти со временем в зависимости от того, сколько усилий вы вкладываете, от вашего вклада и от того, насколько успешен бизнес в целом. Компенсация обычно указывается в долларах, но на практике работа часто оплачивается в криптовалюте.

На приведенной ниже диаграмме показаны минимальный и максимальный уровни вознаграждения для выбранных должностей в сфере ИТ.

Зарплата в сфере ИТ варьируется от объявлений о вакансиях в даркнете (скачать)

Самой высокооплачиваемой работой на момент исследования было кодирование, зарабатывающее максимум 20 000 долларов в месяц. Однако нижний предел там был самым маленьким: всего 200 долларов.

Пример предложения с самой высокой зарплатой для разработчиков

Средняя месячная зарплата реверс-инженера также была заметно выше — 4000 долларов.

Работа	Средняя месячная заработная плата
Злоумышленник	2500 долларов США
Разработчик	2000 долларов
Обратный инжиниринг	4000 долларов США
Аналитик	1750 долларов США
ИТ-администратор	1500 долларов США
Тестер	1500 долларов США
Дизайнер	1300 долларов США

Средняя месячная зарплата ИТ-специалистов в даркнете

В некоторых объявлениях о вакансиях в даркнете были обещаны гораздо более высокие уровни вознаграждения, чем цифры, указанные выше, но они включали бонусы и комиссионные от успешных проектов, таких как вымогательство выкупа. от скомпрометированной организации.

Не все объявления о вакансиях попали в статистику компенсаций, так как некоторые из них выглядели подозрительно или откровенно мошенническими.

Так, объявление о работе в даркнете обещало до 100 000 долларов в месяц кандидату, успешно прошедшему пентестинг. Интересно, что работа была описана как «легальная».

Размещение вакансий на даркнет-форуме с завышенной суммой вознаграждения

См. перевод

поиск, сотрудник / Ищу пентестеров на сайт ХХЕ, XSS, SQL
Ищем человека, знающего ХХЕ, XSS, SQL атаки от и до, для пентеста наших сайтов на наличие уязвимостей.
Полностью легально
Компенсация до 100 000 долларов США в месяц.
PM для получения подробной информации

Помимо обычных почасовых, дневных, недельных и месячных ставок, существуют другие формы вознаграждения, которые служат в качестве базовой оплаты или дополняют ее. Вы могли встретить объявления о работе, в которых предлагалась заработная плата за выполнение работы: взлом веб-сайта или создание фишинговой веб-страницы.

В дополнение к зарплате часто обещали различные комиссионные в зависимости от результатов работы. Например, пентестеру может быть обещана ежемесячная зарплата в размере 10 000 долларов США вместе с процентом от прибыли, полученной от продажи доступа к инфраструктуре скомпрометированной организации или конфиденциальным данным, вымогательства и других способов монетизации взлома.

Пример объявления о работе, в котором предлагается зарплата и премия за результат

См. перевод

Ищу пентестера WIN, чтобы присоединиться к нашей команде.

1. Требуется опыт работы с Cobalt Strike, MSF и т. д.
2. Приверженность работе обязательна
3. Нет зависимостей

Компенсация до 10 000 долларов США в месяц. + бонус.
вечера, если интересно.

Кандидатам часто предлагали только комиссионные. В ряде случаев не было предоставлено никакой компенсации. Кандидатам предлагалось работать на безвозмездной основе, за обещанную комиссию или за долю прибыли в будущем.

Пример объявления о неоплачиваемой работе

Выводы

Даркнет — это универсальная платформа, которую киберпреступники используют не только для заключения сделок и распространения незаконной информации, но и для найма членов в свои команды и группы.

Данные, представленные в этом отчете, показывают, что спрос на ИТ-специалистов на веб-сайтах, посвященных киберпреступности, довольно высок, а новые члены команды часто являются наемными работниками. Интересно и то, что киберпреступные сообщества используют те же методы вербовки новых членов, что и законные организации, а объявления о вакансиях, которые они публикуют, часто напоминают те, что публикуются на обычных сайтах по подбору персонала.

Проанализированные нами рекламные объявления также свидетельствуют о том, что значительное число людей готовы заниматься незаконной или полулегальной деятельностью, несмотря на сопутствующие риски. В частности, многие обращаются в теневой рынок за дополнительным доходом в условиях кризиса. Таким образом, количество резюме на даркнет-сайтах резко возросло, когда в марте 2020 года разразилась пандемия. Хотя можно было ожидать, что за работу в даркнете будут платить больше, чем за законную работу, мы не обнаружили существенной разницы между средними уровнями оплаты труда ИТ-специалистов. в киберпреступной экосистеме и на законном рынке труда.

Разработка программного обеспечения оказалась самой востребованной профессией: 61% всех объявлений искали разработчиков. Это может свидетельствовать о том, что сложность кибератак растет. Повышенный спрос на разработчиков можно объяснить необходимостью создавать и настраивать новые, более сложные инструменты.

Стоит отметить, что риски, связанные с работой на темного веб-работодателя, по-прежнему перевешивают преимущества. Отсутствие юридически оформленного трудового договора снимает с работодателя какую-либо ответственность. Работник может быть оставлен без оплаты, подставлен или вовлечен в мошенническую схему.

Не стоит забывать о риске быть привлеченным к ответственности, предстать перед судом и попасть в тюрьму за незаконную деятельность.