Panorama e metodologia
O estudo citado foi realizado por analistas da Kaspersky (Securelist) e compilou 2.225 anúncios relacionados a vagas em fóruns do dark web entre janeiro de 2023 e junho de 2025. Os dados mostram que a maioria das ofertas não exige credenciais formais; o perfil dos candidatos revela que 69% não apresentam formação educacional tradicional em seus perfis.
O que mudou agora
Segundo os pesquisadores, o mercado subterrâneo evoluiu para um ecossistema de trabalho que espelha dinâmicas legítimas: anúncios com estruturas salariais transparentes, descrições de funções e ênfase em portfólios de operações anteriores. A prática reduz a importância de diplomas, elevando a comprovação de competência operacional como critério principal de seleção.
Implicações operacionais e de segurança
Para times de defesa e inteligência, essa mudança tem efeitos práticos. A valorização de experiência operacional facilita a circulação de atores com histórico comprovado entre diferentes grupos e campanhas, aumentando a profissionalização das operações criminosas. Isso pode resultar em ataques mais sofisticados e repetíveis, já que atores que demonstram sucesso tendem a ser contratados para funções especializadas.
Impacto no recrutamento e mercado ilícito
Os autores do relatório destacam que determinadas funções técnicas comandam salários superiores, refletindo oferta e demanda por habilidades específicas. A existência de um “mercado de trabalho” estruturado também indica maior profissionalização das cadeias criminosas, com papéis definidos (desenvolvedor, operador de infraestrutura, especialista em fraude) e processos de seleção que exigem provas de trabalhos anteriores.
Limites das informações
O reporte analisa postagens públicas em fóruns e não permite verificar de modo independente se todos os anúncios resultaram em contratação ou quais organizações se beneficiaram efetivamente. As conclusões refletem tendências observadas nas amostras recolhidas, sem extrapolar para números absolutos de profissionais ativos no ecossistema.
Consequências para defesa e inteligência
Equipes de segurança devem incorporar o entendimento dessas dinâmicas em táticas de threat hunting e inteligência: monitorar áreas de recrutamento do dark web pode indicar demandas emergentes por técnicas específicas e antecipar lacunas de defesa. A profissionalização do mercado facilita a especialização de atacantes e requer resposta coordenada em detecção, investigação e mitigação.