Още едно доказателство за професионализацията на руските киберпрестъпни групи е, че бандите за изнудвачески софтуер публикуват обяви за работа за позиции в сферата на сигурността, като например пен тестери, които искат да засилят операциите си по разпространение на изнудвачески рамсънуер.

Банди за рансъмуер като Apos, Lynx и Rabbit Hole търсят пен тестери, които да се присъединят към техните партньорски програми за изнудвачески софтуер и да подпомагат злонамерените им операции.

Тестването за проникване, т.е. симулирането на атака с цел установяване на пропуски и уязвимости в дадена система, е основна киберпрактика за оценка на силата на дадена система, програма или операция. Сега, според изследователи от Cato Networks в своя „Q3 2024 Cato CTRL SASE Threat Report“, са се появили множество обяви за работа в Русия, в които подробно са описани изискванията за един и същ набор от умения, като за предпочитане са пен тестери с опит в руски езикови форуми. Това е най-новият пример за професионализирането на руските киберпрестъпни групи.

„Ransomware е една от най-разпространените заплахи в сферата на киберсигурността“, пише в изявление Етай Маор, главен стратег по сигурността в Cato Networks. „Той влияе на всички – на бизнеса и на потребителите – и  заплахите непрекъснато се опитват да намерят нови начини да направят атаките си с рансъмуер по-ефективни.“

Други констатации в доклада за киберзаплахите на Cato включват нарастващи заплахи от Shadow AI, т.е. неоторизирани програми за изкуствен интелект; и неизползване на Transport Layer Security (TLS) – инструмент, който позволява на организациите да декриптират, проверяват и отново да криптират трафика, но който крие някои рискове, които карат организациите да се откажат от него напълно.