几大Git平台仓库被劫 黑客欲勒索比特币

2019-05-05 09:20:55 7 1945

数百名开发人员的 Git 仓库被黑客删除,取而代之的是赎金要求。攻击于5月3日开始,包括 GitHub、Bitbucket 和 GitLab在内的代码托管平台都受到了影响。 目前已知的情况是,黑客从受害者的 Git 仓库中删除了所有源代码和最近提交的 Repo,只留下了 0.1 比特币(约 ¥3850)的赎金票据。

数百名开发人员的 Git 仓库被黑客删除,取而代之的是赎金要求。攻击于5月3日开始,包括 GitHub、Bitbucket 和 GitLab在内的代码托管平台都受到了影响。 目前已知的情况是,黑客从受害者的 Git 仓库中删除了所有源代码和最近提交的 Repo,只留下了 0.1 比特币(约 ¥3850)的赎金票据。

黑客声称所有源码都已经下载并存储在他们的一台服务器上,并且给受害者十天时间支付赎金,否则,他们会公开代码。


想要恢复丢失的代码并避免泄露:请将 0.1 比特币(BTC)发送至我们的比特币地址 1ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA,并将您的 Git 登录信息和付款证明发送至 admin@gitsbackup.com。如果您不确定我们是否有您的数据,请与我们联系,我们将向您发送证明,您的代码已下载并备份在我们的服务器上。如果我们在接下来的 10 天内没有收到付款,我们将公开代码或以其他方式使用。


在 GitHub 上搜索可发现已有 391 个仓库受影响,这些仓库的代码和提交信息均被一个名为 “gitbackup” 的账号删除。

尽管如此,BitcoinAbuse 平台显示,该比特币地址目前还未收到赎金。



一名用户指出 GitHub 在发现攻击后暂停帐户并进行调查:“GitHub 昨晚在他们调查时暂停了我的帐户,希望今天能听到他们的消息,我可能很幸运。”

据 ZDNet 的报道,好消息是,在深入挖掘受害者的案例后,StackExchange 安全论坛的成员发现黑客实际上没有删除,仅仅是改变了 Git 提交标头,这意味着在某些情况下可以恢复代码提交。

此页面提供了有关如何恢复损坏的 Git 仓库的说明。

最新消息,GitLab 的安全总监 Kathy Wang 告诉 BleepingComputer:

我们根据 Stefan Gabos 昨天提交的赎金票据确定了消息来源,并立即开始调查此问题。我们已确定受影响的用户帐户,并且已通知所有这些用户。根据调查结果,我们有充分证据表明,受损帐户的帐户密码以明文形式存储在相关存储库的部署中。我们强烈建议使用密码管理工具以更安全的方式存储密码,并尽可能启用双因素身份验证,这两种方法都可以防止出现此问题。


目前,平台和用户都在努力解决问题,此处正在持续讨论可能的解决方案。

关于作者

评论7次

要评论?请先  登录  或  注册
  • 7楼
    2019-5-7 10:38

    私有库?

  • 6楼
    2019-5-6 20:33

    Git的私有库吧,否则勒索不生效,但是如果是私有库的话,这群人是怎么获得权限的?

  • 5楼
    2019-5-6 16:00

    看有报道说,似乎有办法恢复。另外,git是分布式的代码管理类型,上传者自己本机上一般都有自己的代码git记录,所以感觉并不会真的丢掉自己的代码。

  • 4楼
    2019-5-6 09:06
    smelond

    黑客声称所有源码都已经下载并存储在他们的一台服务器上,并且给受害者十天时间支付赎金,否则,他们会公开代码这句话是我没看懂吗?黑客从网上的git平台下载了源码,存到自己服务器,要求受害者十天支付赎金,不然就又从新公开受害者的源码,有意义吗?代码不都已经开源了吗?这些黑客真无聊

    1

    git也有私有的库!

  • 3楼
    2019-5-5 14:01

    git上本来就是公开的呀,是黑客搜集了一波非自愿公开的代码,然后再要挟厂商?

  • 2楼
    2019-5-5 12:30
    smelond

    黑客声称所有源码都已经下载并存储在他们的一台服务器上,并且给受害者十天时间支付赎金,否则,他们会公开代码这句话是我没看懂吗?黑客从网上的git平台下载了源码,存到自己服务器,要求受害者十天支付赎金,不然就又从新公开受害者的源码,有意义吗?代码不都已经开源了吗?这些黑客真无聊

    1

    git上的不一定是开源的。。。

  • 1楼
    2019-5-5 11:06

    黑客声称所有源码都已经下载并存储在他们的一台服务器上,并且给受害者十天时间支付赎金,否则,他们会公开代码这句话是我没看懂吗?黑客从网上的git平台下载了源码,存到自己服务器,要求受害者十天支付赎金,不然就又从新公开受害者的源码,有意义吗?代码不都已经开源了吗?这些黑客真无聊