Un pirate fait mumuse avec l'éditeur antivirus

Le logiciel de connexion à distance pcAnywhere n'est pas prêt d'être réactivé. Norton Antivirus pourrait suivre le même chemin. Des hackers ont en effet publié des échanges d'emails avec Symantec faisant état de négociations de 50'000 dollars en échange de son code source volé.

La firme de solutions antivirus a démenti en être à l'origine, affirmant que l'interlocuteur des pirates était un agent infiltré de l'Etat se faisant passer pour un employé de Symantec.

«Les communications avec les personnes tentant de nous extorquer faisaient partie d'une enquête en cours», a fait savoir la société. Selon cette dernière, aucune rançon n'a été payée, la firme n'en disant pas plus pour ne pas «compromettre les investigations».

Symantec avait déjà confirmé que le hacker, connu sous son pseudo «Lords of Dharmaraja» et affilié à Anonymous, était en possession du code source de ses produits, obtenus en 2006 grâce à une faille dans le réseau informatique interne de la firme.

Dans un échange de courriels qui circule sur la toile, un certain YamaTough établi à Mumbai, en Inde, négocie avec un employé de Symantec depuis le 18 janvier.

«Nous ne pouvons pas vous payer 50'000 dollars en une fois pour les raisons que nous avons déjà évoquées. Nous pouvons vous payer 2'500 dollars par mois pendant les trois premiers mois», répond Sam Thomas, le prétendu employé de Symantec, qui finit par proposer de payer la somme à une date ultérieure. «En échange, ajoute-t-il, vous ferez un démenti officiel au nom de votre groupe dans lequel vous direz que vous avez menti sur le hack.»

Norton Antivirus visé

La somme de 50'000 dollars aurait elle était considérée comme «tout à fait raisonnable» dans le milieu pour la découverte d'une faille de cette importance. Le pirate a déclaré qu'il n'avait jamais eu l'intention d'obtenir de l'argent. Il affirme cependant sur son compte Twitter avoir mis en vente les codes source de plusieurs logiciels de Symantec dont pcAnywhere et Internet Security.

Dans les échanges de mails, Yamatough ironise. «Dis bonjour aux agents du FBI. C'est marrant que vous n'utilisez plus l'email de la société =). Nous nous demandons bien pourquoi =)»

«Nous les avons appâtés pour mieux les humilier», explique YamaTough à Reuters . L'éditeur de solutions de sécurité informatique n'a pas encore trouvé de remèdes contre ça. Et la prochaine victime désignée: la solution Norton Antivirus dont le hacker promet de publier le code dans les heures qui suivent.

(laf)