Hacker verlangt Lösegeld für die Wiederherstellung gelöschter Git-Repositories

Netzquellen berichten, dass Hunderte von Entwicklern das Verschwinden von Code in ihren Git-Repositories festgestellt haben. Ein unbekannter Hacker droht, den Code zu veröffentlichen, wenn seine Erpressungsforderungen nicht innerhalb der vorgegebenen Frist erfüllt werden. Die Berichte über die Angriffe tauchten am Samstag auf. Offensichtlich sind sie koordiniert über Hosting-Dienste wie Git (GitHub, Bitbucker, GitLab). Es bleibt weiterhin unklar, wie die Angriffe durchgeführt wurden.

Es wird berichtet, dass der Hacker den gesamten Quellcode aus dem Repository entfernt und stattdessen eine Nachricht hinterlässt, in der er ein Lösegeld von 0,1 Bitcoin verlangt, was ungefähr 570 $ entspricht. Der Hacker gibt auch an, dass der gesamte Code gespeichert wurde und sich auf einem seiner kontrollierten Server. Wenn das Lösegeld innerhalb von 10 Tagen nicht eingeht, verspricht er, den gestohlenen Code öffentlich zugänglich zu machen.

Laut dem Dienst BitcoinAbuse.com, der Bitcoin-Adressen verfolgt, die in verdächtigen Aktivitäten aufgefallen sind, wurden in den letzten 24 Stunden für die angegebene Adresse 27 Berichte erfasst, die denselben Text enthielten.

Ein Teil der Nutzer, die von dem unbekannten Hacker angegriffen wurden, berichtete, dass sie für ihre Konten nicht ausreichend sichere Passwörter verwendet hatten und ebenfalls keine Zugangstoken für seit längerer Zeit nicht genutzte Anwendungen gelöscht hatten. Offenbar hat der Hacker das Netzwerk gescannt, um Git-Konfigurationsdateien zu finden, deren Entdeckung es ihm ermöglichte, Benutzeranmeldedaten zu extrahieren.

Die Sicherheitsdirektorin von GitLab, Kathy Wang, bestätigte das Vorliegen des Problems und sagte, dass die Untersuchung des Vorfalls bereits am Vortag begonnen worden war, als die erste Beschwerde eines Nutzers einging. Sie teilte auch mit, dass es gelungen sei, die gehackten Konten zu identifizieren, deren Besitzer bereits informiert wurden. Die durchgeführte Arbeit half, die Annahme zu bestätigen, dass die Betroffenen nicht ausreichend sichere Passwörter verwendeten. Den Nutzern wird empfohlen, spezielle Passwortverwaltungstools sowie eine Zwei-Faktor-Authentifizierung zu verwenden, um zukünftige Probleme dieser Art zu verhindern.

Die Teilnehmer des StackExchange-Forums haben die Situation analysiert und kamen zu dem Schluss, dass der Hacker nicht gesamten Code löscht, sondern die Git-Commit-Überschriften ändert. Das bedeutet, dass Benutzern in einigen Fällen das Wiederherstellen des verlorenen Codes möglich sein wird. Den betroffenen Nutzern wird geraten, sich an den Support der Dienste zu wenden.