Лаборатория Касперского приглашает студентов на стажировку

Лаборатория Касперского приглашает студентов на стажировку

Лаборатория Касперского приглашает студентов на стажировку

«Лаборатория Касперского» начала прием заявок от студентов технических специальностей на участие в программе SafeBoard 2017-2018. Стажировка не только полностью оплачивается компанией, но еще и позволяет совмещать занятия с учебой в вузе.

Набор молодых специалистов приходит по шести направлениям: тестирование ПО, исследование угроз, системное администрирование, разработка, системный анализ и мобильные технологии. 

Программа проводится уже в третий раз и успела доказать свою результативность: 94% стажеров, обучавшихся по ней в 2016 году, продолжают свое развитие в компании, причем часть из них перешла в штат «Лаборатории Касперского».

В SafeBoard 2017-2018 произошло несколько значимых изменений по сравнению с предыдущими наборами. Во-первых, она стала короче и интенсивнее. Теперь у стажеров есть возможность получить предложение о переходе в штат компании уже спустя полтора года. Если успешный участник программы продолжает обучение в вузе, стажировка может быть продлена до момента, когда он сможет полноценно присоединиться к команде «Лаборатории Касперского».

Еще одно изменение — больше занятий теперь будут проходить онлайн. Гибридный формат обучения подразумевает, что базовые курсы можно будет изучать дистанционно. В офисе же проходят в основном практические занятия: воркшопы, разбор кейсов и лабораторные исследования. Кроме того, к менторам и преподавателям прошлого года присоединились эксперты по машинному обучению и локализации.

«С самого запуска в 2015 году программа отлично себя зарекомендовала. Нам удалось найти и обучить талантливых ребят, которые сейчас работают на различных позициях внутри компании. Но мы решили не останавливаться на достигнутом и, проанализировав результаты прошлых наборов, внесли ряд существенных изменений и улучшений в программу. Мы считаем, что это позволит SafeBoard стать более эффективной как для компании, так и для самих стажеров. Главная цель – найти и подготовить молодых специалистов для компании, лучшие из которых будут гарантированно трудоустроены к нам. Поэтому мы уделяем особое внимание развитию каждого стажера и его росту до эксперта в выбранной области и ждем от всех участников программы готовности к обучению, серьезной работе и сложным практическим задачам», — отметил Кирилл Ширяев, руководитель отдела подбора персонала, развития бренда работодателя и образовательных программ «Лаборатории Касперского».

«Я всегда мечтал стать разработчиком. Эта стажировка помогла осуществить эту мечту: хакатон, мастер-классы, лекции, защиты проектов, работа в любимой команде — и вот я уже младший разработчик. Компания стала моей второй альма-матер. Здесь каждый день — это развитие, решение сложных, но интересных и важных задач», — поделился впечатлениями Макарий Васюта, участник программы SafeBord, принятый в штат «Лаборатории Касперского». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

57 опасных расширений для Chrome шпионят за 6 миллионами людей

Пока вы спокойно сидели в браузере, кто-то уже мог следить за вашими действиями — буквально через расширения для Google Chrome. Исследователь из Secure Annex Джон Такнер раскопал настоящую свалку подозрительных плагинов: 57 расширений, которые суммарно установили около 6 миллионов человек.

И всё бы ничего, но вот загвоздка: эти расширения невидимки — в магазине Chrome Web Store они не находятся ни через поиск, ни через Google.

Установить можно только по прямой ссылке. Обычно так распространяются внутренние корпоративные тулзы или тестовые версии. Но тут, похоже, схему подхватили злоумышленники и толкают такие плагины через рекламу и сомнительные сайты.

Расширения маскируются под защитников — обещают блокировать рекламу, защищать от вредоносного софта и вообще быть полезными. А на деле:

  • отправляют куки, включая заголовки типа Authorization,
  • отслеживают, какие сайты вы посещаете,
  • могут менять поисковики и подсовывать нужные результаты,
  • вставляют и запускают скрипты прямо на страницах,
  • могут управлять вкладками и запускать эти функции по команде извне.

Да, это уже не просто «рискованные разрешения» — это прямо допуск ко всему.

 

Такнер начал с одного плагина под названием Fire Shield Extension Protection. Он был подозрительно обфусцирован (то есть запутан для сокрытия логики) и общался с внешним API. Через домен unknow.com (не очень скрытно, кстати) он нашёл ещё десятки расширений, использующих ту же инфраструктуру.

Вот часть «топовых» из списка:

  • Cuponomia – Coupon and Cashback — 700 000 пользователей (публичное).
  • Fire Shield Extension Protection — 300 000 (непубличное).
  • Total Safety for Chrome™ — 300 000 (непубличное).
  • Browser WatchDog for Chrome — 200 000 (публичное).
  • Securify for Chrome™ — 200 000 (непубличное).

И это только вершина айсберга.

Если вдруг у вас установлен один из этих плагинов — удаляйте немедленно. А чтобы уж наверняка — смените пароли на своих аккаунтах. Google уже в курсе и расследует ситуацию, а некоторые плагины уже начали удалять из Web Store.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru