Создана первая ИБ-конференция, где участвуют исключительно женщины

Создана первая ИБ-конференция, где участвуют исключительно женщины

Создана первая ИБ-конференция, где участвуют исключительно женщины

Конференция RSA, посвященная кибербезопасности, подверглась критике за лишь одну персону женского пола среди докладчиков, коих было 20. Эта проблема становится как никогда актуальной — например, в адрес конференции CES были похожие негативные выпады, так как среди выступавших на ней ораторов вообще не было женщин.

Организаторы RSA ответили, что настоящих специалистов в области ИБ среди женщин найти трудно. Однако это заявление тут же опровергли аналитики из BAE Systems Кирстен Уорд и Сахер Наумаан.

Более того, они организовали первую в истории ИБ-конференцию исключительно для женщин, которые будут выступать со своими докладами.

«Заявление RSA относительно того, что женщин-специалистов найти трудно, свидетельствует лишь о том, что они даже не старались это сделать», — заявила Наумаан. — «Существуют очень много квалифицированных женщин, которые могут успешно выступать на подобного рода мероприятиях, однако их участие непропорционально искажено, ибо мужчины получают куда больше внимания».

«Мы исправим этот дисбаланс, организовав конференцию исключительно для женщин».

Организованное этой парой мероприятие получило название «RESET», по словам Уорд, оно исправит отсутствие разнообразия, которое демонстрируется на современных ИБ-конференциях.

«Мы развенчаем миф о том, что женщин-экспертов не хватает. Их более чем достаточно для организации полноформатной конференции», — продолжает Наумаан.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru