Aercom.by - Новости безопасности в Беларуси и СНГ

19 сентября 2017 г., вторник

Отраслевые мероприятия (Беларусь)

8 сентября, 2017

Видео учебно-практического семинара – «Построение интегрированных систем безопасности на основе оборудования и программного обеспечения TRASSIR, SIGUR (ранее «Сфинкс»)»

10 августа, 2017

Образовательный проект для специалистов по безопасности

20 июня, 2017

IDC DAY MINSK 2017: Infrastructure Efficiency, Cloud, Virtualization & IT Security Roadshow

24 мая, 2017

В первый день «Центр безопасности. 2017» более 1000 специалистов посетили выставку-форум

23 мая, 2017

Памятка посетителям и участникам выставки-форума «Центр безопасности 2017»

22 мая, 2017

Выставка-форум «Центр безопасности. 2017»: технологии, диалог, бизнес

Отраслевые мероприятия (зарубежные)

5 сентября, 2017

Охрана периметра – от камер видеонаблюдения до противотаранных барьеров Полищука

22 августа, 2017

Участники выставки Securika St. Petersburg рассказывают о продукции, которую представят на выставке

7 июня, 2017

Итоги форума «CISO FORUM 2017: Суровые будни CISO»

13 февраля, 2017

«Нетрис» стал Генеральным спонсором конференции «Возможности облачных технологий и Интернета вещей для бизнеса»

9 декабря, 2016

Форум директоров по информационной безопасности

23 ноября, 2016

23 ноября открывается Форум All-over-IP 2016: присоединяйтесь к лидерам!

Каталог предприятий

Видео

Журнал "Технологии
безопасности"

Symantec была готова выплатить хакерам 50 000 долларов за отмену публикации исходников антивируса
9 февраля, 2012

Антивирусная компания Symantec была согласна заплатить сумму в размере 50 000 долларов за сохранение в тайне похищенных исходников программных продуктов. Однако хакерская группа, похитившая исходные коды флагманских программных продуктов все же опубликовала данные о программном обеспечении. В письме, текст которого был опубликован на ресурсе Pastebin.com, говорится, что некий работник Symantec Сэм Томас вел переговоры о выплате денег с хакером, известным под ником Yamatogh, чтобы «предотвратить релиз» программных кодов Norton Antivirus и PCAnywhere.

Текст письма размещен по адресу http://pastebin.com/GJEKf1T9

В письме Томас открыто заявляет, что Symantec готова выплатить деньги, однако в обмен на это требует гарантии непубликации данных. «Мы будем выплачивать вам по 2500 долларов на протяжении следующих трех месяцев. По прошествии этого времени, нам будут нужны доказательства полного уничтожения кодов и после этого вам будет выплачен остаток», говорится в письме.

В пресс-службе компании Symantec подтверждают, что вели финансовые переговоры с хакерами, однако у компании имеется собственное видение ситуации: «В январе неизвестный, назвавший себя частью группы Anonymous, пытался вымогать деньги у Symantec в обмен на отказ от публичного размещения украденных исходных кодов Symantec. Компания провела собственное расследование инцидента и, учитывая факт финансового шантажа и вымогательства, связалась с правоохранительными органами. Расследование инцидента пока продолжается и мы не можем разглашать дополнительные детали».

Тем не менее, сразу несколько хакерских групп утверждают, что ситуация была обратной и именно Symantec предлагала выкуп. Согласно данным блогов группы AntiSec в Twitter они изначально не были готовы к сотрудничеству и если бы желали получить финансовую наживу, без дополнительных анонсов выставили исходники на анонимные интернет-аукционы. Помимо этого, хакеры утверждают, что с первых контактов с Symantec были уверены, что антивирусная компания пытается отследить их и передать полиции при получении денег, поэтому такие возможности и не рассматривались.

Интересно отметить, что на том же сайте Pastebin хакерская группа разместила публикацию «Say Hi to FBI», в которой утверждает, что ей известно о контактах Symantec c ФБР в попытках установить личности людей, ответственных за кражу исходников.

Напомним, что 17 января Symantec официально признала факт кражи ее исходников и их публикацию в интернете. Сообщалось, что неизвестные хакеры получили исходные коды программного обеспечения Norton Antivirus Corporate Edition, Norton Internet Security, Norton Utilities, Norton GoBack и pcAnywhere.

Источник: www.cybersecurity.ru

Оставить комментарий

Заметьте: Включена проверка комментариев. Нет смысла повторно отправлять комментарий.