해커는 삭제된 Git 리포지토리를 복원하기 위해 몸값을 요구합니다.

온라인 소식통에 따르면 수백 명의 개발자가 Git 리포지토리에서 코드가 사라지는 것을 발견했다고 합니다. 알려지지 않은 해커가 지정된 기간 내에 몸값 요구 사항이 충족되지 않으면 코드를 공개하겠다고 위협합니다. 공격에 대한 보고는 토요일에 나왔습니다. 분명히 Git 호스팅 서비스(GitHub, Bitbucker, GitLab)를 통해 조정됩니다. 공격이 어떻게 수행되었는지는 여전히 불분명합니다.

해커는 저장소에서 모든 소스 코드를 제거하고 대신 몸값으로 0,1비트코인(약 570달러)을 요구하는 메시지를 남긴 것으로 알려졌습니다. 또한 해커는 모든 코드가 저장되었으며 자신이 관리하는 서버 중 하나에 있다고 보고했습니다. 10일 이내에 몸값을 받지 못하면 훔친 코드를 공개 도메인에 두겠다고 약속합니다.

의심스러운 활동이 발견된 비트코인 ​​주소를 추적하는 BitcoinAbuse.com 리소스에 따르면 지난 27시간 동안 지정된 주소에 대해 XNUMX개의 보고서가 기록되었으며 각 보고서에는 동일한 텍스트가 포함되어 있었습니다.

정체를 알 수 없는 해커의 공격을 받은 일부 사용자들은 자신의 계정에 대해 충분하지 않은 비밀번호를 사용했으며, 오랫동안 사용하지 않은 애플리케이션에 대한 액세스 토큰을 삭제하지 않았다고 보고했습니다. 해커는 Git 구성 파일을 찾기 위해 네트워크 스캔을 수행한 것으로 보이며, 이를 통해 사용자 자격 증명을 추출할 수 있었습니다.

GitLab 보안 책임자인 Kathy Wang은 첫 번째 사용자 불만이 접수된 어제 사건에 대한 조사가 시작되었다고 말하면서 문제를 확인했습니다. 그녀는 또한 해킹된 계정을 식별하는 것이 가능했으며 해당 계정 소유자에게 이미 통보를 받았다고 말했습니다. 수행된 작업은 피해자가 충분히 강력한 비밀번호를 사용하지 않았다는 가정을 확인하는 데 도움이 되었습니다. 향후 유사한 문제가 발생하지 않도록 사용자는 전용 비밀번호 관리 도구와 이중 인증을 사용하는 것이 좋습니다.

StackExchange 포럼 회원들은 상황을 조사한 결과 해커가 모든 코드를 삭제한 것이 아니라 Git 커밋의 헤더를 변경했다는 결론에 도달했습니다. 이는 어떤 경우에는 사용자가 손실된 코드를 복구할 수 있음을 의미합니다. 이 문제가 발생한 사용자는 서비스 지원에 문의하는 것이 좋습니다.