La mise à jour de Symantec défectueuse entraîne des problèmes

Les problèmes ont commencé vers 16h30 Heure du Pacifique le lundi, lorsque Norton Internet Security et les utilisateurs de Norton Antivirus 2006 et 2007 ont commencé à recevoir des messages d'erreur liés à une mise à jour logicielle Symantec qui tentait de télécharger un programme appelé PIFTS.exe. "En cas d'erreur humaine, le correctif a été publié par Symantec" non signé ", ce qui a incité l'utilisateur du pare-feu à accéder à Internet", écrit le porte-parole de Symantec, Dave Cole, dans un message expliquant le problème. a rapporté que le propre logiciel pare-feu de Norton faisait apparaître des messages d'erreur leur demandant s'ils voulaient installer le fichier PIFTS.exe. Le pare-feu de Norton l'aurait laissé passer, s'il avait été signé numériquement

[Plus d'informations: Comment supprimer les logiciels malveillants sur votre PC Windows]

La mise à jour était disponible pendant environ trois heures. Jeff Kyle, un chef de produit de groupe de produits de consommation avec Symantec (PIFTS) est un programme de diagnostic que Symantec envoie périodiquement aux utilisateurs pour recueillir anonymement des informations telles que le le numéro de système et de version du produit utilisé afin d'obtenir un instantané de sa base d'utilisateurs. Le problème, le fichier PIFTS.exe non signé n'est plus distribué, mais il n'a jamais représenté aucune sorte de menace de sécurité, a déclaré Kyle. "Si un utilisateur l'avait accepté, cela aurait dû aller, et s'ils l'avaient refusé, ils auraient dû aller bien."

Cependant, le problème ne faisait que commencer.

Vers 19h30. À l'heure du Pacifique, Symantec a remarqué que ses forums de support Norton étaient inondés de messages vierges contenant PIFTS.exe dans leur ligne d'objet. Dans les trois heures, il y avait 600 messages sur PIFTS.exe. Les messages ne contenaient aucun texte, seuls les sujets tels que "SI PIFTS.EXE ETAIT ICI, PUIS QUI ETAIT TELEPHONE?" et "OH DIEU QUE VOUS AVEZ CHOCOLÉ DANS MES PIFTS."

Symantec a commencé à supprimer les messages, en supposant qu'ils provenaient des spammers.

Bientôt le SANS Internet Storm Center a repris sur PIFTS.exe et a noté que le groupe de discussion Symantec les messages étaient en cours de suppression. Notant que les messages mentionnant le nom de fichier mystérieux étaient supprimés des forums de support de Symantec, SANS a dit que quelque chose de "vraiment bizarre se passait".

Désormais, les utilisateurs de Norton commençaient à s'inquiéter. "Les utilisateurs de Norton inquiétés par PIFTS.exe, Stonewalling par Symantec," lisez un article de Slashdot sur le sujet.

"Si vous croyez que c'est quelque chose de malveillant ou pas, il s'inquiète de la longueur de l'entreprise. des questions à propos de PIFTS.exe ", a écrit une affiche sur le site Web Abovetopsecret.com. "Si vous avez Norton sur votre ordinateur, je vous conseille actuellement de ne pas autoriser pifts.exe via votre pare-feu."

Les pirates sont intervenus. À midi, les criminels ont commencé à publier des pages Web malveillantes sur Google. recherche PIFTS.exe.

"Avec des parties de l'Internet troublant la débâcle Symantec / PIFTS.exe, les pirates ont entrepris d'empoisonner les moteurs de recherche dans une tentative d'encaisser sur des utilisateurs d'ordinateur sans méfiance," a écrit Graham Cluley, un consultant technologique senior avec le fournisseur de sécurité Sophos. Cluley a déclaré que trois des cinq premiers résultats Google pour une recherche pifts.exe ont conduit à des pages qui redirigeaient les utilisateurs vers des pages Web malveillantes, qui tentaient d'installer de faux logiciels antivirus sur les systèmes des victimes.

Mardi après-midi, ces résultats malveillants toujours en haut dans les recherches de Google pour PIFTS.exe.

"Bien sûr, le faux scan anti-virus n'est pas lié à Symantec ou le fichier PIFTS.exe", a ajouté Cluley. "C'est juste que les pirates utilisent l'intérêt qui entoure ce fichier en ce moment pour générer du trafic vers leurs sites Web dangereux."