赛门铁克源代码流失黑客勒索5万美元封口

对于一家软件制造商而言，源代码是企业内部最为珍贵的资产。近日，黑客组织获取了企业2006年部分产品源代码，并在双方谈判中勒索5万美元封口费。

2月7日消息，据路透社报道，美国反病毒公司赛门特克发言人克里斯·帕登（Cris Paden）透露，目前，某执法机构官员正伪装成公司员工，通过电子邮件与黑客进行联系，就旗舰产品源代码被盗事宜展开调查，盗取该源代码的黑客组织要求赛门特克支付5万美元回报，否则就将源代码公开。

帕登指出，与那些试图敲诈赛门特克的黑客取得联系，是执法机构调查中的一部分。他补充道，公司并未向该黑客组织支付任何款项。

然而，帕登不愿透露该执法机构的具体名称，并指出执法机构的曝光有可能会妨碍调查。

赛门特克此前确认，该黑客组织属于Lords of Dharmaraja组织的一部分，与著名的黑客组织Anonymous有所关联，于2006年从公司的网络分支中获取了产品的源代码。

1月18日开始，印度孟买的YamaTough黑客组织向赛门特克发出了勒索邮件，化名为赛门特克员工山姆·托马斯（Sam Thomas）的执法机构官员开始与其进行漫长的谈判。

据路透社报道，过去几年中，警方主导了受害者和黑客之间的电子邮件谈判。托马斯在一封邮件中写道：“鉴于我们之前讨论过的原因，我们不能一次性支付5万美元，希望过段时间再完成全额支付。不过，作为交易，我们要求你们必须以黑客组织的名义，对谎称破解本公司源代码的事情发表公开声明”。

YamaTough黑客组织表示，这一举措的目的并不在于钱，并警告说，他将在不久后公开赛门铁克的远程控制软件PCAnywher及诺顿杀毒软件代码。

YamaTough还告知路透社：“我们之所以设计这一圈套，是为了让赛门铁克给我们封口费，从而羞辱他们”。

对于一家软件制造商而言，知识产权，尤其是源代码，是企业内部最为珍贵的资产。然而，最近几周内，该黑客组织已发布了诺顿工具包及其他程序的部分代码段。

要知道，赛门铁克旗下的诺顿网络安全软件是时下防病毒、间谍软件和在线身份盗用等最受欢迎的安全软件之一。

对此，赛门铁克表示，即使黑客组织将2006年盗取的源代码全部公开，也不会对用户产生威胁。

1月份，这起黑客事件公诸于众后，赛门铁克要求用户们暂时停用pcAnywhere。之后，该公司宣布，经过免费升级后，用户可以安心使用pcAnywhere。

　　推荐阅读

　　360报告称52%中国网站存在漏洞风险

据360网站安全检测平台统计，目前国内网站最常见的高危漏洞为跨站漏洞和SQL注入漏洞；此外，已经被黑客入侵篡改的网站中，个人和企业网站数量最多，合计占83%，政府网站占比则达到13%，也在一定程度上受到黑客攻击的>>>详细阅读

地址：http://www.lgo100.com/a/guandian/yejie/20111230/167895.html