האקר דורש כופר כדי לשחזר מאגרי Git שנמחקו

מקורות מקוונים מדווחים שמאות מפתחים גילו קוד שנעלם ממאגרי ה-Git שלהם. האקר לא ידוע מאיים לשחרר את הקוד אם דרישות הכופר שלו לא ייענו בתוך מסגרת זמן מוגדרת. דיווחים על הפיגועים הופיעו בשבת. ככל הנראה, הם מתואמים באמצעות שירותי אירוח של Git (GitHub, Bitbucker, GitLab). עדיין לא ברור כיצד בוצעו הפיגועים.

דווח כי ההאקר מסיר את כל קוד המקור מהמאגר, ובמקום זאת משאיר הודעה המבקשת כופר של 0,1 ביטקוין, שהם כ-570 דולר. ההאקר גם מדווח שכל הקוד נשמר וממוקם באחד השרתים שבשליטתו. אם הכופר לא יתקבל תוך 10 ימים, הוא מבטיח להעמיד את הקוד הגנוב ברשות הרבים.

על פי המשאב BitcoinAbuse.com, העוקב אחר כתובות ביטקוין שנתגלו בפעילויות חשודות, במהלך 27 השעות האחרונות נרשמו XNUMX דיווחים עבור הכתובת שצוינה, שכל אחד מהם הכיל את אותו טקסט.

חלק מהמשתמשים שהותקפו על ידי האקר לא ידוע דיווחו שהם השתמשו בסיסמאות לא מספיק חזקות עבור החשבונות שלהם, וגם לא מחקו אסימוני גישה לאפליקציות שלא נעשה בהן שימוש במשך זמן רב. ככל הנראה, ההאקר ביצע סריקת רשת כדי לחפש קבצי תצורה של Git, שגילוים איפשר להם לחלץ את אישורי המשתמש.

מנהלת האבטחה של GitLab, Kathy Wang, אישרה את הבעיה ואמרה כי אתמול נפתחה חקירת האירוע, כאשר התקבלה תלונת המשתמש הראשונה. עוד אמרה כי ניתן היה לזהות את החשבונות שנפרצו, וכבר קיבלו הודעה לבעליהם. העבודה שנעשתה סייעה לאשר את ההנחה שהקורבנות השתמשו בסיסמאות לא מספיק חזקות. מומלץ למשתמשים להשתמש בכלים ייעודיים לניהול סיסמאות, כמו גם אימות דו-גורמי, כדי למנוע בעיות דומות להתרחש בעתיד.

חברי פורום StackExchange למדו את המצב והגיעו למסקנה שההאקר לא מחק את כל הקוד, אלא שינה את הכותרות של Git commits. המשמעות היא שבמקרים מסוימים המשתמשים יוכלו לשחזר את הקוד שאבד. למשתמשים שנתקלים בבעיה זו מומלץ ליצור קשר עם תמיכת השירות.