Radiografía laboral de la dark web: ecosistema cibercriminal maduro y candidatos jóvenes, con una edad media de 24 años

Los trabajos que se ofertan en la 'dark web' atraen a talentos jóvenes y desempleados dispuestos a trabajar incluso en tareas del cibercrimen, a los que se postulan candidatos que, de media, tienen 24 años, y entre los que se incluyen menores de edad.

El volumen de currículums y ofertas de empleo publicados en foros clandestinos de internet se duplicó entre el primer trimestre de 2023 y el primer trimestre de 2024, y se mantuvo en niveles similares en el primer trimestre de 2025.

En 2025, los candidatos superaron a las vacantes en una proporción del 55 por ciento frente al 45 por ciento, impulsado por despidos globales y la llegada masiva de perfiles jóvenes, como se recoge en el informe 'Inside the dark web job market: Their talent, our threat' ('Dentro del mercado laboral de la web oscura: su talento, nuestra amenaza'), de Kaspersky.

La radiografía del mercado laboral clandestino que hace desvela la juventud de los candidatos: la edad media de los aspirantes es de 24 años y se ha detectado una presencia notable de menores de edad. Según los datos compartidos, el candidato de mayor edad tenía 42 años, mientras que el más joven, 12.

Como explican los investigadores de Kaspersky, muchos de los candidatos que acuden a la 'dark web' en busca de trabajo ya están familiarizado con ella, ya que se habría iniciado de adolescente con trabajos ilegales.

Aunque algunas ofertas corresponden a trabajos legítimos, la mayoría están vinculadas a actividades delictivas o directamente relacionadas con cibercrimen. Y si bien hay candidatos que buscan expresamente trabajos legales (24%), el 69 por ciento no especifica un área de interés, lo que evidencia que están dispuestos a asumir cualquier tarea remunerada.

Las vacantes más demandadas por los empleadores muestran un ecosistema criminal maduro. El 17 por ciento busca desarrolladores, responsables de crear herramientas de ataque, mientras que el 12 por ciento necesita 'penetration testers', es decir, personas especializadas en detectar fallos en redes y sistemas.

También buscan personas para ocultar fondos ilícitos (11%), 'carders' dedicados al robo y explotación de datos de pago (6%) o 'raffers' que generen tráfico hacia webs de 'phishing' o descargas infectadas (5%).

El análisis también revela diferencias de género. Las candidatas suelen optar por puestos relacionados con la interacción interpersonal, como soporte o asistencia técnica. Los hombres, por su parte, buscan mayoritariamente roles técnicos o vinculados a fraude financiero, como desarrolladores, mulas o coordinadores de mulas.

Las expectativas salariales varían según la especialización. Los perfiles mejor pagados son los ingenieros de reverso, con sueldos medios superiores a 5.000 dólares mensuales, seguidos de los 'penetration testers' (4.000 dólares) y los desarrolladores (2.000 dólares). Los estafadores trabajan a porcentaje: los blanqueadores de dinero reciben de media un 20 por ciento del botín, los 'carders' alrededor del 30 por ciento y los 'traffers' cerca del 50 por ciento.

"El mercado laboral de la 'dark web' ya no es marginal; está absorbiendo a desempleados, menores y profesionales altamente cualificados", ha apuntado Alexandra Fedosimova, analista de Digital Footprint en Kaspersky.

Fedosimova cita entre las ventajas que encuentran estos candidatos en el mercado clandestino que pueden recibir una oferta en 48 horas y que no hay entrevista con Recursos Humanos. Sin embargo, al trabajar en la 'dark web' "pueden acabar en prisión", afirma.

Por ello, la compañía tecnológica advierte de que los jóvenes atraídos por estas "oportunidades" deben ser conscientes de que los beneficios económicos a corto plazo conllevan consecuencias legales y reputacionales irreversibles.

Kaspersky ha creado el proyecto especial 'What we should do with kids who hack' ('Qué debemos hacer con los niños que hackean'), una iniciativa para rehabilitar a jóvenes con talento técnico y orientarlos hacia un uso ético de sus capacidades.

El análisis de Kaspersky se ha basado en 2.225 publicaciones relacionadas con empleo, incluyendo ofertas y currículums, difundidas en foros de la 'dark web' entre enero de 2023 y junio de 2025.