Radiografía laboral de la dark web revela un ecosistema cibercriminal maduro y candidatos con edad media de 24 años

El mercado laboral de la dark web se ha consolidado como un ecosistema cibercriminal maduro que atrae principalmente a candidatos jóvenes, con una edad media de 24 años, e incluso a menores de edad dispuestos a desempeñar tareas vinculadas al delito informático, según un informe elaborado por la firma de ciberseguridad Kaspersky.

De acuerdo con el estudio Inside the dark web job market: Their talent, our threat (“Dentro del mercado laboral de la web oscura: su talento, nuestra amenaza”), el volumen de currículums y ofertas de empleo publicados en foros clandestinos de internet se duplicó entre el primer trimestre de 2023 y el primer trimestre de 2024, manteniéndose en niveles similares durante el primer trimestre de 2025.

En 2025, los candidatos superaron a las vacantes en una proporción de 55% frente a 45%, una tendencia impulsada por los despidos globales y la llegada masiva de perfiles jóvenes al mercado ilegal. La investigación revela que el aspirante de mayor edad tenía 42 años, mientras que el más joven apenas 12, lo que confirma la presencia significativa de menores en estos espacios.

Según explican los investigadores de Kaspersky, muchos de los postulantes ya están familiarizados con la dark web desde la adolescencia, tras haberse iniciado tempranamente en actividades ilegales. Aunque algunas ofertas corresponden a trabajos legítimos, la mayoría está vinculada a actividades delictivas o directamente relacionadas con el cibercrimen.

Si bien un 24% de los candidatos declara buscar empleos legales, el 69% no especifica un área de interés, lo que evidencia una alta disposición a aceptar cualquier tarea remunerada. Las vacantes más demandadas reflejan la sofisticación del ecosistema criminal: un 17% busca desarrolladores para crear herramientas de ataque, mientras que un 12% requiere penetration testers, especializados en detectar vulnerabilidades en redes y sistemas.

Otros perfiles solicitados incluyen personas dedicadas al ocultamiento de fondos ilícitos (11%), carders especializados en el robo y explotación de datos de pago (6%) y traffers encargados de generar tráfico hacia sitios de phishing o descargas maliciosas (5%).

El análisis también muestra diferencias de género. Las mujeres suelen postular a puestos vinculados a la interacción interpersonal, como soporte o asistencia técnica, mientras que los hombres se orientan mayoritariamente a roles técnicos o relacionados con el fraude financiero, como desarrolladores, mulas de dinero o coordinadores de estas redes.

En cuanto a las expectativas salariales, los perfiles mejor remunerados son los ingenieros de reverso, con ingresos medios superiores a los 5.000 dólares mensuales, seguidos por los penetration testers (alrededor de 4.000 dólares) y los desarrolladores (unos 2.000 dólares). En el caso de los estafadores, los pagos suelen ser porcentuales: los blanqueadores de dinero reciben en promedio el 20% del botín, los carders un 30% y los traffers cerca del 50%.

“El mercado laboral de la dark web ya no es marginal; está absorbiendo a desempleados, menores y profesionales altamente cualificados”, advirtió Alexandra Fedosimova, analista de Huella Digital en Kaspersky. Entre los “beneficios” que perciben los candidatos, mencionó la rapidez del proceso —con ofertas que pueden llegar en 48 horas— y la ausencia de entrevistas formales, aunque subrayó que trabajar en este entorno “puede acabar en prisión”.

Por ello, la compañía alertó que los jóvenes atraídos por estas aparentes oportunidades deben ser conscientes de que los beneficios económicos a corto plazo conllevan consecuencias legales y reputacionales irreversibles. En esa línea, Kaspersky impulsa el proyecto especial What we should do with kids who hack (“Qué debemos hacer con los niños que hackean”), orientado a rehabilitar a jóvenes con talento técnico y guiarlos hacia un uso ético de sus capacidades.

El informe se basa en el análisis de 2.225 publicaciones relacionadas con empleo —entre ofertas y currículums— difundidas en foros de la dark web entre enero de 2023 y junio de 2025.