{"id":33006,"date":"2019-10-31T21:50:14","date_gmt":"2019-10-31T18:50:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/haker-trebuet-vykup-za-vosstanovlenie-udalyonnyh-git-repozitoriev\/"},"modified":"2019-10-31T21:50:14","modified_gmt":"2019-10-31T18:50:14","slug":"haker-trebuet-vykup-za-vosstanovlenie-udalyonnyh-git-repozitoriev","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/haker-trebuet-vykup-za-vosstanovlenie-udalyonnyh-git-repozitoriev","title":{"rendered":"Hacker verlangt L\u00f6segeld f\u00fcr die Wiederherstellung gel\u00f6schter Git-Repositories","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Netzquellen berichten, dass Hunderte von Entwicklern das Verschwinden von Code in ihren Git-Repositories festgestellt haben. Ein unbekannter Hacker droht, den Code zu ver\u00f6ffentlichen, wenn seine Erpressungsforderungen nicht innerhalb der vorgegebenen Frist erf\u00fcllt werden. Die Berichte \u00fcber die Angriffe tauchten am Samstag auf. Offensichtlich sind sie koordiniert \u00fcber Hosting<\/a>-Dienste wie Git (GitHub, Bitbucker, GitLab). Es bleibt weiterhin unklar, wie die Angriffe durchgef\u00fchrt wurden.<\/p>\n

Es wird berichtet, dass der Hacker den gesamten Quellcode aus dem Repository entfernt und stattdessen eine Nachricht hinterl\u00e4sst, in der er ein L\u00f6segeld von 0,1 Bitcoin verlangt, was ungef\u00e4hr 570 $ entspricht. Der Hacker gibt auch an, dass der gesamte Code gespeichert wurde und sich auf einem seiner kontrollierten Server<\/a>. Wenn das L\u00f6segeld innerhalb von 10 Tagen nicht eingeht, verspricht er, den gestohlenen Code \u00f6ffentlich zug\u00e4nglich zu machen.<\/p>\n

\"Hacker<\/p>\n

Laut dem Dienst BitcoinAbuse.com, der Bitcoin-Adressen verfolgt, die in verd\u00e4chtigen Aktivit\u00e4ten aufgefallen sind, wurden in den letzten 24 Stunden f\u00fcr die angegebene Adresse 27 Berichte erfasst, die denselben Text enthielten.<\/p>\n

<\/center><\/p>\n

Ein Teil der Nutzer, die von dem unbekannten Hacker angegriffen wurden, berichtete, dass sie f\u00fcr ihre Konten nicht ausreichend sichere Passw\u00f6rter verwendet hatten und ebenfalls keine Zugangstoken f\u00fcr seit l\u00e4ngerer Zeit nicht genutzte Anwendungen gel\u00f6scht hatten. Offenbar hat der Hacker das Netzwerk gescannt, um Git-Konfigurationsdateien zu finden, deren Entdeckung es ihm erm\u00f6glichte, Benutzeranmeldedaten zu extrahieren.<\/p>\n

Die Sicherheitsdirektorin von GitLab, Kathy Wang, best\u00e4tigte das Vorliegen des Problems und sagte, dass die Untersuchung des Vorfalls bereits am Vortag begonnen worden war, als die erste Beschwerde eines Nutzers einging. Sie teilte auch mit, dass es gelungen sei, die gehackten Konten zu identifizieren, deren Besitzer bereits informiert wurden. Die durchgef\u00fchrte Arbeit half, die Annahme zu best\u00e4tigen, dass die Betroffenen nicht ausreichend sichere Passw\u00f6rter verwendeten. Den Nutzern wird empfohlen, spezielle Passwortverwaltungstools sowie eine Zwei-Faktor-Authentifizierung zu verwenden, um zuk\u00fcnftige Probleme dieser Art zu verhindern.<\/p>\n

\"Hacker<\/p>\n

Die Teilnehmer des StackExchange-Forums haben die Situation analysiert und kamen zu dem Schluss, dass der Hacker nicht gesamten Code l\u00f6scht, sondern die Git-Commit-\u00dcberschriften \u00e4ndert. Das bedeutet, dass Benutzern in einigen F\u00e4llen das Wiederherstellen des verlorenen Codes m\u00f6glich sein wird. Den betroffenen Nutzern wird geraten, sich an den Support der Dienste zu wenden.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u0441\u043e\u043e\u0431\u0449\u0430\u044e\u0442 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0441\u043e\u0442\u043d\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0438\u0441\u0447\u0435\u0437\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u0432 \u0438\u0445 Git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445. \u041d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u0445\u0430\u043a\u0435\u0440 \u0443\u0433\u0440\u043e\u0436\u0430\u0435\u0442 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u043a\u043e\u0434, \u0435\u0441\u043b\u0438 \u0435\u0433\u043e \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u043e \u0432\u044b\u043a\u0443\u043f\u0435 \u043d\u0435 \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u044b \u0432 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0441\u0440\u043e\u043a. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043e\u0431 \u0430\u0442\u0430\u043a\u0430\u0445 \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u0432 \u0441\u0443\u0431\u0431\u043e\u0442\u0443. \u041f\u043e \u0432\u0441\u0435\u0439 \u0432\u0438\u0434\u0438\u043c\u043e\u0441\u0442\u0438, \u043e\u043d\u0438 \u0441\u043a\u043e\u043e\u0440\u0434\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u0445\u043e\u0441\u0442\u0438\u043d\u0433-\u0441\u0435\u0440\u0432\u0438\u0441\u044b Git (GitHub, Bitbucker, GitLab). \u0412\u0441\u0451 \u0435\u0449\u0435 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u044b\u043c, \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0430\u0442\u0430\u043a\u0438 \u0431\u044b\u043b\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":24764,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-33006","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Der Hacker verlangt ein L\u00f6segeld f\u00fcr die Wiederherstellung gel\u00f6schter Git-Repositories | ProHoster","description":"Netzquellen berichten, dass Hunderte von Entwicklern das Verschwinden von Code in ihren Git-Repositories festgestellt haben.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/haker-trebuet-vykup-za-vosstanovlenie-udalyonnyh-git-repozitoriev","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0425\u0430\u043a\u0435\u0440 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0432\u044b\u043a\u0443\u043f \u0437\u0430 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u044b\u0445 Git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0435\u0432 | ProHoster","og:description":"\u0421\u0435\u0442\u0435\u0432\u044b\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u0441\u043e\u043e\u0431\u0449\u0430\u044e\u0442 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0441\u043e\u0442\u043d\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u043e\u0432 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0438\u0441\u0447\u0435\u0437\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 \u0432 \u0438\u0445 Git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u044f\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/haker-trebuet-vykup-za-vosstanovlenie-udalyonnyh-git-repozitoriev","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:50:14+00:00","article:modified_time":"2019-10-31T18:50:14+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33006","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 20:17:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:48:29","updated":"2026-02-09 20:17:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33006","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=33006"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33006\/revisions"}],"predecessor-version":[{"id":159591,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/33006\/revisions\/159591"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/24764"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=33006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=33006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=33006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}