Кибер-преступники из хакерского коллектива «Anonymous» подкинули очередную ложку дёгтя. Они сообщили, что могут выложить в свободный доступ исходный код программного обеспечения «PCAnywhere», разработчиком которого является компания «Symantec», сообщает «The_Anonymous».
Все файлы, которые относятся к данному продукту во вторник были загружены на «The Pirate Bay», оставив пользователей без обновлённого патча принадлежащему к этому программному обеспечению. В результате этого хакеры смогли получить контроль над уязвимыми компьютерами различных компаний. Напомним, что «pcAnywhere» это программное обеспечение, благодаря которому пользователи удалённо могут управлять своим компьютерами.
По предположениям заполучить код удалось хакерам, называющими себя «Yamatough». Они и разместили код после переговоров с сотрудником правоохранительных органов, который скрывался под видом сотрудника компании «Symentec» — Сэма Томаса. Но, согласно твитту от «@AnonymousIRC», группа планировала выпустить код ещё с самого начала.
В нескольких «Twitter» аккаунтах связанных с «Anonymous» утверждается, что руководство компании «Symantec» пыталось дать им взятку, чтобы сохранить свой исходный код.
«Symantec пытался подкупить хакеров, чтобы они не выкладывали исходный код в свободный доступ. Но, разве они не знают, что Идея не продаётся?», так было сказано в твитте «@YourAnonNew»s.
Но не смотря на это все письма хакер были больше похожи на попытку вымогательства.
«Yamatough» украли у «Symantec» исходный код и пригрозили распространить данные, если они не заплатят им большую сумму денег. Хакеры также пригрозили выпустить исходный код «Norton Antivirus Corporate Edition» и «Norton Internet Security».
«Symantec» была занята подготовкой к возможным нарушением безопасности и во вторник выпустила данное заявление:
— «Symantec» была уверена, что в какой-то момент код может стать общедоступным, поэтому разработала серию патчей начиная с 23-го января для защиты своих пользователей от известных уязвимостей. Компания связывается со всеми своими клиентами и предупреждает, что помимо применения всех соответствующих патчей, которые были выпущены, клиенты должны убедиться, что у них установлена версия программного обеспечения «pcAnywhere 12.5» и они выполнят общие рекомендации связанные с безопасностью.
— Если клиенты по каким-либо причинам не в состоянии придерживаться этой рекомендации и не установили последнюю версию с обновлённым патчем, мы рекомендуем им обратиться по адресу «pcanywhere@symantec.com» для оказания дополнительной помощи.
— В понедельник 23-го января 2012-го года «Symantec» выпустила патч, который устраняет известные уязвимости у клиентов, использующих «pcAnywhere 12.5». В пятницу 27-го января 2012-го года «Symantec» выпустила патч, который устраняет известные уязвимости у клиентов, использующих версии «pcAnywhere» 12.0 и «pcAnywhere 12.1».
— Мы ожидаем, что «Anonymous» разместят остальную часть кода, которая находится у их распоряжении. До сегодняшнего дня они разместили код «Norton Utilities» и «pcAnywhere» 2006-го года. Мы также ожидаем, что в какой-то момент они разместят код «Norton Antivirus Corporate Edition» и «Norton Internet Security» 2006-го года. Как мы уже публично заявили, это был старый код. Клиенты «Symantec» и «Norton» не подвергаются никакому риску, так как по мнению компаний устаревшими версиями продуктов уже давно никто не пользуется.