Wyobrażony wizerunek hackera, jako osobnika o azjatyckich rysach lub pochodzącego z Europy Wschodniej musi się zmienić. Wszystko wskazuje na to, że około 30-40% hackerów to kobiety – tak wynika z badania firmy bezpieczeństwa Trend Micro.
Firma bezpieczeństwa Trend Micro postanowiła przyjrzeć się anglojęzycznym forom używanym przez cyberprzestępców: Sinister, Cracked, Breached, Hackforums i (nieistniejące już) Raidforum. Sprawdziła też pięć rosyjskojęzycznych witryn: XSS, Exploit, Vavilon, BHF i WWH-Club. Po raz pierwszy analitycy bezpieczeństwa przyjrzeli się informacjom i postom pod kątem płci użytkowników. Jako, że użytkownicy na tych forach kryją się za nickami, a niektórzy mogą mieć więcej niż jedno konto, wykorzystano w celu analizy narzędzia do wykrywania dublujących kont oraz do identyfikacji postujących Semrush i Gender Analyzer V5 firmy uClassify. Gender Analyzer V5 jest programem samouczącym na zasadzie sieci neuronowych, któremu dano do analizy 5500 postów na blogach napisanych przez kobiety i tyle samo postów mężczyzn – przy czym tematy nie były orientowane płciowo – aby analizować język pod kątem oznak płci.
Pierwsza analiza profili przeprowadzona na angielskiej stronie Hackforums i rosyjskim XSS, wykazała na podstawie używanego języka, że 36% użytkowników Hackforums to prawdopodobnie kobiety, a 30% użytkowników forum XSS to niemal na pewno kobiety.
Łącznie na wszystkich 10 forach hackerskich posty i ruch wskazywały, że w przypadku anglojęzycznych witryn około 40% użytkowników to kobiety. W przypadku forów rosyjskich zajmujących się cyberprzestępczością, kobiety stanowią 42,6% użytkowników.
„W porównaniu ze Stack Overflow, forum dla programistów i programistów, tylko 12% odwiedzających to kobiety, jest to bardzo dużo” – powiedzieli analitycy Trend Micro.
Według tej firmy wskazuje to, że podziemie cyberprzestępcze jest bardziej merytokratyczne niż świat białych kapeluszy, czyli legalnych firm i organizacji bezpieczeństwa, gdzie kobiety nie stanowią nawet 20%.
„Programiści są cenieni za swoje umiejętności i doświadczenie, a niekoniecznie za płeć, jeśli chodzi o prowadzenie biznesu w podziemiu. W wielu przypadkach dla bezpieczeństwa nikt się nie pyta kto jest kim” – stwierdzili analitycy Trend Micro. Jak dodali, w takim razie śledczy powinni unikać domyślnego określenia „on” podczas omawiania akcji cyberprzestępców. Jak nieoficjalnie stwierdzają pracownicy służb specjalnych, to odkrycie może mieć wielkie znaczenie, bowiem nasuwa konieczność dokładnej analizy wszystkich akcji przestępców w sieci. Być może bowiem uda się określić kto jest za co odpowiedzialny, czyli czy istnieje „kobiecy” profil cyberprzestępczości.
