搜索

[15349] 2020-05-08_黑客声称窃取GitHub500GB源代码，准备不出售直接泄露

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-05-08_黑客声称窃取GitHub500GB源代码，准备不出售直接泄露 黑 客 声 称 窃 取 G i t H u b   5 0 0 G B 源 代 码 ， 准 备 不 出 售 直 接 泄 露 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 5 - 0 8 “ 我 们 已 经 成 功 入 侵 微 软 的 我 们 已 经 成 功 入 侵 微 软 的 G i t H u b 私 人 储 存 库 ， 并 从 中 窃 取 了 私 人 储 存 库 ， 并 从 中 窃 取 了 5 0 0 G B 的 数 据 ， 本 来 打 算 在 暗 网 上 出 售 的 ， 现 在 的 数 据 ， 本 来 打 算 在 暗 网 上 出 售 的 ， 现 在 改 变 主 意 了 ， 打 算 免 费 发 布 。 改 变 主 意 了 ， 打 算 免 费 发 布 。 ” 一 名 自 称 S h i n y   H u n t e r s 的 黑 客 主 动 联 系 了 一 家 国 外 媒 体 ， 声 称 其 已 经 入 侵 微 软 G i t H u b 账 户 ， 获 取 了 这 家 软 件 巨 头 私 人 存 储 库 的 完 全 访 问 权 。 同 时 ， 为 了 证 明 入 侵 成 功 ， 黑 客 还 出 示 了 微 软 私 人 存 储 库 的 证 据 ， 如 下 图 所 示 ： 不 仅 如 此 ， 黑 客 还 主 动 袒 露 自 己 的 计 划 ， 原 本 打 算 在 暗 网 出 售 这 些 数 据 ， 现 在 打 算 直 接 泄 露 。 此 外 ， 他 还 提 供 了 一 部 分 窃 取 文 件 ， 从 以 下 的 文 件 截 图 可 以 看 到 ， 这 些 数 据 泄 露 可 以 追 溯 至 2 0 2 0 年 3 月 2 8 日 。
随 后 ， S h i n y   H u n t e r s 在 黑 客 论 坛 上 公 开 1 G B 文 件 ， 作 为 预 热 ， 该 论 坛 网 站 的 注 册 成 员 可 以 通 过 网 站 “ C r e d i t ” 来 访 问 数 据 。 这 些 泄 露 的 数 据 文 件 中 ， 某 些 包 含 了 中 文 文 本 或 是 引 用 了 l a t e l e e . o r g ， 这 让 数 据 的 真 实 性 遭 到 了 论 坛 其 他 黑 客 的 怀 疑 。 此 外 ， 这 些 数 据 似 乎 大 都 是 代 码 样 本 、 测 试 项 目 、 电 子 书 和 其 他 常 规 项 目 。 一 些 例 如 名 为 “   w s s d 云 代 理 ” ， “   R u s t   /   W i n R T 语 言 投 影 ” 和 “   P o w e r S w e e p ”   P o w e r S h e l l 项 目 的 私 人 存 储 库 更 吸 引 人 ， 但 总 体 而 言 ， 从 分 享 的 数 据 内 容 来 看 ， 并 没 有 发 现 W i n d o w s 或 O f f i c e 等 影 响 较 大 的 源 代 码 。 在 黑 客 论 坛 上 看 到 漏 洞 的 网 络 情 报 公 司 U n d e r   B r e a c h 也 认 为 问 题 不 大 。 唯 一 让 他 们 担 心 的 是 ， 是 否 会 有 像 过 去 其 他 开 发 人 员 那 样 ， 私 有 A P I 密 钥 或 密 码 可 能 会 意 外 地 遗 留 在 某 些 私 有 存 储 库 中 ， 这 种 情 况 就 不 得 而 知 ， 且 比 较 危 险 了 。 微 软 员 工 山 姆 · 史 密 斯 （ S a m   S m i t h ） 在 U n d e r   B r e a c h 的 推 文 中 回 复 说 ， 他 认 为 该 泄 漏 是 伪 造 的 ， 因 为 “   M s f t 有 一 个 “ 规 则 ” ， 规 定 G i t H u b 存 储 库 必 须 在 3 0 天 内 公 开 。 但 是 目 前 该 回 复 已 经 删 除 。 值 得 注 意 的 是 ， U n d e r   B r e a c h 在 推 特 中 还 提 及 ， 此 次 入 侵 G i t H u b 背 后 的 黑 客 S h i n y   H u n t e r s 是 前 两 天 印 度 尼 西 亚 最 大 电 子 商 务 平 台 T o k o p e d i a 数 据 泄 露 的 始 作 俑 者 。 那 次 出 售 包 含 1 5 0 0 万 的 用 户 记 录 ， 而 这 只 是 泄 露 数 据 总 量 的 一 部 分 ， 完 整 用 户 记 录 高 达 9 0 0 0 万 条 ， 售 价 只 有 5 0 0 0 美 元 。
其 中 包 含 大 量 用 户 敏 感 信 息 ， 例 如 全 名 、 电 子 邮 件 、 电 话 号 码 、 哈 希 密 码 、 生 日 和 与 T o k o p e d i a 个 人 资 料 相 关 的 详 细 信 息 （ 帐 户 创 建 日 期 、 上 次 登 录 名 、 电 子 邮 件 激 活 码 、 密 码 重 置 代 码 、 位 置 详 细 信 息 、 M e s s e n g e r   I D 、 爱 好 、 教 育 、 “ 关 于 我 的 领 域 ” 等 等 ） 。 这 名 黑 客 作 案 频 频 ， 而 此 次 微 软 对 其 举 动 尚 未 回 复 ， 这 些 文 件 是 否 确 实 是 合 法 文 件 如 今 尚 且 无 法 确 认 ， 本 文 将 持 续 跟 进 。 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理