开发者社区GitHub被攻击 黑客索要比特币

1评论 2019-05-06 10:36:39 来源:巴比特 疫情对A股影响持股跟踪

  大量开发者的Git源代码库已经被删除,并要求其支付赎金。

  本次攻击最早在5月3日被发现,似乎是跨Git主机服务(GitHub、Bitbucket、GitLab)进行的。

  目前所知的是,黑客删除了受害者Git代码库中的所有源代码以及近期的更新,并留下了勒索留言,要求开发者支付0.1比特币(约580美元)。

  黑客声称所有源代码都已下载并存储在他们的服务器上,并给受害者十天时间支付赎金;否则他们将公开代码。

  黑客的留言如下:

  想要找回你丢失的代码,并且防止其被泄露;给我们的比特币地址(ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA)转0.1个比特币,然后通过admin@gitsbackup.com邮箱告诉我们你的Git登录名以及支付证明。如果你不相信我们有你的数据,可以联系我们,我们将提供证据。你的代码已被下载,并备份在我们的服务器。如果我们在未来10天内没有收到这笔钱,我们将公开或直接使用你的代码。

  经查询,这个比特币地址目前仅在5月3日当天有一笔约0.00052525 BTC的入账。

密码安全是关键

  据GitHub数据,受本次攻击影响的代码库已经达到近400个。

  BitcoinAbuse.com这个网站用于追踪涉及可疑活动的比特币地址。该网站就这一比特币地址已报告34次可疑活动。其追踪到的所有可疑活动都包含相同的勒索信息,表明这个比特币地址被用于针对Git账户的协同攻击。

  一些遭受黑客攻击的用户承认,他们的GitHub、GitLab和Bitbucket账户的密码不够安全,而且他们忘记删除一些好几个月没有用过的旧程序的访问许可——这两种情况都是线上账户受到攻击的常见方式。

  然而,所有的证据都表明,黑客已经查看了整个互联网以寻找Git配置文件,提取了凭证,然后使用这些登录名访问和勒索Git托管服务的账户。

  GitLab安全主管Kathy Wang在邮件中承认,这是导致账户被泄露的根本原因。

  我们根据Stefan Gabos提交的支持文件确定了消息来源,并立即开始调查这个问题。我们已找出受影响的账户,并已通知这些用户。根据我们的调查结果,我们有充分的证据表明,在部署相关代码库时,受攻击的账户以明文形式存储密码。我们强烈建议使用密码管理工具,从而确保以更安全的方式存储密码,并在可能的情况下启用双因素身份验证,这两种方法都可以防止这个问题。

  Bitbucket的母公司Atlassian没有回复置评请求,但他们已经开始通知客户有黑客非法进入了他们的账户,并开始向那些登录失败的账户发送安全警告。

  支付赎金并非唯一的解决方式

  好消息是,在深入研究了受害者的案例之后,StackExchange安全论坛的成员发现黑客实际上并没有删除,而仅仅是修改了Git代码头文件,这意味着在某些情况下是可以恢复的。

  关于如何恢复Git代码库的步骤可以在这个页面上找到。

  在推特上,开发者社区的一些重要人物目前正在敦促受害者在支付赎金之前联系GitHub、GitLab或Bitbucket的支持团队,因为还有其他方法可以恢复被删除的代码库。

关键词阅读:GitHub 攻击 开发者社区 账户 Atlassian

责任编辑:Robot RF13015
快来分享:
评论 已有 0 条评论
精彩推荐
央行又"降息" 投放3000亿!A股应声暴涨 更有创业板3年新高

2020-02-17 11:29:05来源:中国基金报

浙江0死亡!“四大法宝”助力 经验已带去武汉

2020-02-17 07:39:14来源:数据宝

许家印突然出手:恒大全国75折卖房!疫情当前 地产迎来大洗牌…

2020-02-17 00:16:40来源:中国基金报

十三届全国人大常委会第十六次会议2月24日在京举行

2020-02-17 15:16:45来源:新华视点

央行出手,MLF“降息”来了!两周投放3万亿

2020-02-17 11:01:17来源:中国证券报

潮汕牛肉火锅也顶不住:日亏300万、只能撑俩月!老板说卖完最后一套房就解散

2020-02-17 00:16:25来源:中国基金报

最新!治愈出院数量破万 湖北以外新增病例13连降

2020-02-17 13:10:10来源:券商中国

澳门特区政府宣布:2月20日零时重新开放博彩娱乐场

2020-02-17 20:14:25来源:金融界网站

“抢人”大战上演:包巴士、包高铁、包飞机接员工

2020-02-17 08:12:05来源:中国证券报

从奢靡到大众:内地KTV三十年兴衰 出路何在?

2020-02-17 11:23:20来源:深响

重磅!央行再度"降息",下调10个BP!降准、降息仍有空间

2020-02-17 13:15:25来源:券商中国

任泽平:中美科技实力对比——决战新一代信息技术

2020-02-17 08:41:24来源:金融界网站

2019年全国彩票销售下降17.5% 仅四川一省增长

2020-02-17 10:45:04来源:中新经纬

谭浩俊:恒大史上最大购房优惠会产生鲶鱼效应吗?

2020-02-17 08:46:55来源:金融界网站

印度当前蝗灾已基本结束

2020-02-17 20:27:00来源:金融界网站

央行:关于MPA中房地产信贷相关考核指标将调整的说法不实

2020-02-17 20:10:55来源:金融界网站

统计局:2020年1月份商品住宅销售价格涨幅保持总体稳定

2020-02-17 09:31:53来源:金融界网站

财政部、一行两会集体行动 目标直指一个方向

2020-02-15 09:44:00来源:Wind资讯

中信证券明明:存款基准利率会调整吗?

2020-02-17 08:20:20来源:金融界网站

郭施亮:继去年上涨43.79% 今年再涨15% 创业板市场确立走牛了吗

2020-02-17 08:42:20来源:金融界网站

加载更多

更多>> 以下为您的最近访问股
全网|财经|股票|理财 24小时点击排行
实时热点