搜索

[5877] 2019-05-05_用户Git存储库代码被删，还被要求支付赎金？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-05-05_用户Git存储库代码被删，还被要求支付赎金？ 用 户 G i t 存 储 库 代 码 被 删 ， 还 被 要 求 支 付 赎 金 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 威 胁 称 ， 如 果 受 害 者 在 1 0 天 内 不 付 款 ， 他 们 将 公 布 代 码 。 据 外 媒 报 道 ， 数 百 名 开 发 人 员 的 G i t 源 代 码 库 被 删 除 ， 并 被 要 求 支 付 赎 金 。 目 前 还 不 清 楚 攻 击 是 如 何 发 生 的 。   目 前 所 知 的 是 ， 黑 客 从 受 害 者 的 黑 客 从 受 害 者 的 G i t 存 储 库 中 删 除 了 所 有 代 码 ， 并 留 下 一 张 勒 索 条 ， 要 求 支 付 存 储 库 中 删 除 了 所 有 代 码 ， 并 留 下 一 张 勒 索 条 ， 要 求 支 付 0 . 1 比 特 币 （ 约 比 特 币 （ 约 5 7 0 美 美 元 ） 。 元 ） 。 黑 客 声 称 所 有 源 代 码 都 已 下 载 并 存 储 在 他 们 的 服 务 器 上 ， 并 给 受 害 者 十 天 时 间 支 付 赎 金 ， 否 则 他 们 将 公 开 代 码 。 据 称 ， 黑 客 提 供 的 支 付 地 址 尚 未 收 到 任 何 资 金 。   目 前 受 害 者 的 数 量 仍 在 增 加 。 G i t H u b 搜 索 显 示 ， 至 少 有 搜 索 显 示 ， 至 少 有 3 9 2 个 个 G i t H u b 存 储 库 的 用 户 被 勒 索 。 存 储 库 的 用 户 被 勒 索 。 黑 客 已 扫 描 了 整 个 互 联 网 来 寻 找 G i t 配 置 文 件 ， 并 提 取 了 凭 证 访 问 帐 户 。
  一 些 遭 受 黑 客 攻 击 的 用 户 表 示 ， 他 们 的 G i t H u b 、 G i t L a b 和 B i t b u c k e t 账 户 密 码 强 度 较 弱 ， 或 者 忘 记 删 除 几 个 月 没 有 使 用 的 旧 应 用 程 序 的 访 问 令 牌 。 这 两 种 情 况 都 是 网 络 账 户 经 常 受 到 攻 击 的 常 见 原 因 。   调 查 结 果 显 示 ， 受 攻 击 的 帐 户 的 帐 户 密 码 以 明 文 形 式 存 储 。 专 家 建 议 使 用 密 码 管 理 工 具 存 储 密 码 ， 并 启 用 双 因 素 身 专 家 建 议 使 用 密 码 管 理 工 具 存 储 密 码 ， 并 启 用 双 因 素 身 份 验 证 。 份 验 证 。   好 消 息 是 ， 在 深 入 研 究 了 部 分 案 例 之 后 ， S t a c k E x c h a n g e 安 全 论 坛 的 成 员 发 现 黑 客 实 际 上 并 没 有 删 除 代 码 ， 而 是 修 改 了 G i t   c o m m i t   h e a d e r 。 专 家 称 受 害 者 在 支 付 赎 金 之 前 先 联 系 G i t H u b 、 G i t L a b 或 B i t b u c k e t 的 支 持 团 队 ， 因 为 还 有 其 他 方 法 可 以 恢 复 被 删 除 的 r e p o s 。 解 释 如 何 恢 复 损 坏 的 G i t 存 储 库 的 网 站 ： h t t p s : / / s e c u r i t y . s t a c k e x c h a n g e . c o m / q u e s t i o n s / 2 0 9 4 4 8 / g i t l a b - a c c o u n t - h a c k e d - a n d - r e p o - w i p e d 据 称 ， 私 有 私 有 G i t 存 储 库 也 很 可 能 受 到 了 攻 击 ， 存 储 库 也 很 可 能 受 到 了 攻 击 ， 代 码 也 可 能 已 被 转 移 到 远 程 服 务 器 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： W i n d o w s 恶 意 软 件 出 现 新 的 隐 藏 技 术 神 秘 黑 客 三 年 来 一 直 向 A P T 组 织 提 供 W i n d o w s   零 日 漏 洞 勒 索 未 遂 ， 黑 客 公 布 大 量 知 名 企 业 数 据 神 秘 数 据 库 泄 露 8 0 0 0 万 美 国 人 的 个 人 数 据 数 据 删 除 不 到 位 ， 二 手 硬 盘 中 存 在 大 量 敏 感 数 据 英 国 N C S C 发 布 免 费 测 试 网 络 的 工 具 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理