GitHub遭攻击!黑客给出十天限期:不交比特币赎金,就公开用户私有代码( 二 )

GitHub遭攻击!黑客给出十天限期:不交比特币赎金,就公开用户私有代码

突如其来的攻击根据GitHub上的搜索数据显示,一共有373名用户受到了攻击。根据GitLab公布的数据,黑客至少可以访问所有131个用户和163个存储库。

GitHub遭攻击!黑客给出十天限期:不交比特币赎金,就公开用户私有代码

这些受到攻击的储存库的代码和提交信息,全都被一个名为 “gitbackup” 的账号删除。

在各大社交媒体上,一些受害者将遭到攻击归咎于Atlassian开发的Git GUI应用程序SourceTree,认为黑客利用了其中的漏洞。

但攻击波及的范围涵盖多个平台,The Register报道称,这次攻击很可能是针对无意识的安全性较差的存储库,而不是特定的漏洞。

根据ZdNet报道,黑客可能是扫描互联网上的Git配置,然后提取了其中的登录凭证登录Git库,来完成的这波操作。

截止到发稿时间,还没有人向攻击者的比特币账户支付赎金。取而代之的是,这一比特币地址遭到了不少举报。

推荐阅读