Хакер бара откуп за да ги врати избришаните складишта на Git

Онлајн извори известуваат дека стотици програмери откриле код кој исчезнува од нивните складишта на Git. Непознат хакер се заканува дека ќе го објави кодот ако неговите барања за откуп не бидат исполнети во одредена временска рамка. Извештаите за нападите се појавија во саботата. Очигледно, тие се координирани преку Git хостинг услуги (GitHub, Bitbucker, GitLab). Сè уште останува нејасно како биле извршени нападите.

Се известува дека хакерот го отстранува целиот изворен код од складиштето и наместо тоа остава порака во која бара откуп од 0,1 биткоин, што е приближно 570 долари. Хакерот известува и дека целиот код е зачуван и се наоѓа на еден од серверите под негова контрола. Ако откупот не биде примен во рок од 10 дена, тој ветува дека ќе го стави украдениот код во јавен домен.

Според ресурсот BitcoinAbuse.com, кој ги следи адресите на Биткоин забележани при сомнителни активности, во изминатите 27 часа биле снимени XNUMX извештаи за наведената адреса, од кои секоја содржела ист текст.

Некои корисници кои биле нападнати од непознат хакер пријавиле дека користеле недоволно силни лозинки за нивните сметки, а исто така не ги избришале токените за пристап за апликации кои не биле користени долго време. Очигледно, хакерот извршил мрежно скенирање за да ги бара конфигурациските датотеки на Git, чие откривање им овозможило да извлечат кориснички ингеренции.

Директорката за безбедност на GitLab, Кети Ванг, го потврди проблемот, велејќи дека истрагата за инцидентот била покрената вчера, кога била примена првата жалба од корисникот. Таа рече и дека е можно да се идентификуваат сметките кои биле хакирани, а нивните сопственици се веќе известени. Направената работа помогна да се потврди претпоставката дека жртвите користеле недоволно силни лозинки. На корисниците им се советува да користат посветени алатки за управување со лозинка, како и автентикација со два фактори, за да спречат слични проблеми да се појават во иднина.

Членовите на форумот StackExchange ја проучувале ситуацијата и дошле до заклучок дека хакерот не го избришал целиот код, туку ги сменил заглавјата на Git commits. Ова значи дека во некои случаи корисниците ќе можат да го вратат изгубениот код. Корисниците кои се соочуваат со овој проблем се советуваат да контактираат со службата за поддршка.