Häkker nõuab lunaraha kustutatud Git-repositooriumide taastamise eest

Võrgutooted teatavad, et sajad arendajad on avastanud koodi kadumise oma Git-repositooriumides. Tundmatu häkker ähvardab koodi avaldada, kui tema lunarahanõuded ei täidetud ettenähtud ajaks. Rünnakute teated ilmusid laupäeval. Tundub, et need on koordineeritud kaudu hostimisega-Git teenused (GitHub, Bitbucket, GitLab). Endiselt on ebaselge, kuidas rünnakud toimusid.

Teated viitavad, et häkker kustutab repositooriumist kogu lähtekoodi ja jätab selle asemele teate, milles palub maksta lunaraha summas 0,1 bitcoini, mis on ligikaudu $570. Häkker teatab ka, et kogu kood on salvestatud ja asub ühel tema kontrolli all olevatest serverite. Kui lunaraha ei laeku 10 päeva jooksul, lubab ta avaldada varastatud koodi vabalt kättesaadavaks.

Andmete kohaselt, mida kogub BitcoinAbuse.com, mis jälgib kahtlaste tegevuste käigus märgatud bitcoini aadresse, on viimase ööpäeva jooksul sellel aadressil registreeritud 27 raportit, millest igas oli sama tekst.

Mõned kasutajad, kes said teadaoleva häkkeri rünnakust, teatasid, et nad kasutasid oma kontode jaoks ebaturvalisi paroole ning ei kustutanud ligipääsutükke rakendustest, mida nad pikka aega ei kasutanud. Tundub, et häkker skanneeris võrku, et leida Git'i konfigureerimisfaile, mille avastamine võimaldas tal kasutajakontosid välja tõmmata.

GitLabi turvajuht Kathy Wang kinnitas probleemi olemasolu, öeldes, et intsidendi uurimine algas juba eile, kui saadi esimene kasutaja kaebus. Ta ütles ka, et on suutnud kindlaks teha häkitud kontod, mille omanikud on juba teavitatud. Tehtud töö aitas kinnitada oletust, et kannatajad kasutasid ebaturvalisi paroole. Kasutajatele soovitatakse kasutada spetsiaalseid paroolihaldustööriistu ning kahefaktorilist autentimist, et vältida tulevikus sarnaste probleemide tekkimist.

StackExchange foorumi liikmed uurisid olukorda ning jõudsid järeldusele, et häkker ei kustuta kogu koodi, vaid muudab Git-commitide pealkirju. See tähendab, et mitmel juhul saavad kasutajad kaotatud koodi taastada. Probleemiga silmitsi seisvaid kasutajaid soovitatakse võtta ühendust teenuste tugiga.