A empresa de virtualização de software VMWare revelou que um cracker associado com o LulzSec, autodenominado “Hardcore Charlie” roubou pelo menos parte do código fonte do seu software de virtualização- e começou a posta-los online.
Mas alguns especularam que o roubo pode ter vindo de uma invasão feita em março de uma empresa de exportação-importação, a CEIEC baseada em Beijing, onde 1 TB de dados foram copiados.
Em uma conversa com o Kaspersky Lab o cracker afirmou que tinha 300MB de código do VMWare.
Isto sugere que quem tinha o código fonte originalmente foi a CEIEC. Documentos vazados online que mostram o que parecem ser cartas e memorandos internos com o selo da CEIEC.
Na época o “Hardcore Charlie” sugeriu que ele estava procurando informações sobre a campanha militar dos EUA no Afeganistão.
Em um alerta no seu site a VMWare confirmou que um arquivo postado no Pastebin – o famoso site onde crackers que querem permanecer anonimos postam informações- veio do seu código.
Em uma conversa no IRC com o já quase famoso “HardCore Charlie”, a Kaspersky disse que ele afirmar ter crackeado as hashes criptografadas de milhares de contas de email do site sina.com com a ajuda de outro cracker chamado “@Yamatough que parece estar envolvido a distribuição de documentos sugerindo que o governo Indiando estava colocando sistemas de monitoramento em sistemas de smartphones da Nokia, Rim e Apple.
As empresas negaram esta afirmação e foi provado depois que os documentos eram falsificados.
Ja a VmWare insistiu que o código é de 2003-04, mas não disse qual parte dele mudou desde então, “Continuaremos a fornecer updates de segurança a comunidade VmWare se e quando informações adicionais estiverem disponíveis.”, disse Iain Mulholland diretor de resposta de segurança da VmWare em uma declaração.
