Häkker nõuab lunaraha kustutatud Git-reposiitorite taastamiseks

Võrguteated kinnitavad, et sajad arendajad on avastanud koodi kadumise oma Git-repositooriumidest. Tundmatu häkker ähvardab koodi avaldada, kui tema lunavara nõudmisi ei täideta kindlaksmääratud ajaks. Rünnakute kohta tuli teateid laupäeval. Tundub, et need on koordineeritud läbi hostimine-Git teenused (GitHub, Bitbucket, GitLab). Endiselt ei ole selge, kuidas rünnakud toimusid.

Teateid tuleb, et häkker kustutab repositooriumist kogu lähtekoodi ja jätab selle asemel sõnumi, milles palub maksta lunavara summas 0,1 bitcoini, mis on umbes 570 dollarit. Häkker teatab ka, et kogu kood on päästetud ja asub ühes tema kontrolli all olevas serverid. Kui lunavara ei laeku 10 päeva jooksul, lubab ta varastatud koodi avaldada.

Andmete kohaselt, mis on saadud BitcoinAbuse.com-ist, mis jälgib kahtlaste tegevustega seotud bitcoini aadresse, on viimase ööpäeva jooksul antud aadressi kohta registreeritud 27 aruannet, milles kõigis oli sama tekst.

Osad kasutajad, kes langesid tundmatu häkkimise ohvriks, teatasid, et kasutasid oma kontode jaoks ebapiisavalt turvalisi paroole ning ei kustutanud juurdepääsetokenit pikaajalise kasutamata jätmise korral. Tundub, et häkker skaneeris võrku, et otsida Git-konfiguratsioonifailide, mille leidmine võimaldas kasutajakonto andmete hankimist.

GitLabi turvalisuse direktor Kathy Wang kinnitas probleemi olemasolu, öeldes, et juhtumi uurimine alustati juba eile, kui saadi esimene kasutajakaebus. Ta teatas ka, et suudeti tuvastada häkitud kontod ning nende omanikke on juba teavitatud. Tehtud töö aitas kinnitada eeldust, et kannatanud kasutasid ebapiisavalt turvalisi paroole. Kasutajatele soovitatakse kasutada spetsiaalseid paroolihalduse tööriistu ja kahefaktorilist autentimist, et ennetada selliseid probleeme tulevikus.

StackExchange foorumi liikmed uurisid olukorda ja jõudsid järeldusele, et häkker ei kustuta kogu koodi, vaid muudab Git-i commitide pealkirju. See tähendab, et mitmel juhul saavad kasutajad kaotatud koodi taastada. Probleemiga silmitsi seisvatel kasutajatel soovitatakse pöörduda teenuste toe poole.