中文字幕亚洲欧美在线不卡_91久久精品日日躁夜夜躁国产 _亚洲自拍偷拍网址_色综合色综合久久综合频道88

  • 服務熱線13580762200/13725734438/18028990096

微軟GitHub被黑客攻擊勒索比特幣!

微軟GitHub被黑客攻擊勒索比特幣!



就在五一假期的最后一天,一些程序員查看自己托管到GitHub上的代碼時發現,他們的源代碼和Repo都已消失不見,取而代之的是黑客留下的一封勒索信!
這封信中表示,他們已經將源代碼下載并存儲到了自己的服務器上。受害者要在10天之內,往特定賬戶支付0.1比特幣(約合人民幣3800元),否則他們將會公開代碼,或以其他的方式使用它們。
“要找回你丟失的代碼并避免代碼泄漏:將0.1比特幣(BTC)發送至我們的比特幣地址1ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA,并通過郵件與我們聯系,提供您的git登錄信息和付款證明。地址為admin[at]gitsbackup[dot]com。如果你不確定我們是否有你的數據,請聯系我們,我們會給你發送證明。你的代碼已經被下載并備份到我們的服務器上。如果我們在接下來的10天內沒有收到你的付款,我們將公開你的代碼或以其他方式使用它們。”
從這個威脅話語來看,受到攻擊的是GitHub上的私有庫。而且,不僅僅是GitHub,其他代碼托管網站GitLab、Bitbucket也受到了攻擊。
github遭黑客攻擊
突如其來的攻擊
根據GitHub上的搜索數據顯示,一共有373名用戶受到了攻擊。根據GitLab公布的數據,黑客至少可以訪問所有131個用戶和163個存儲庫。這些受到攻擊的儲存庫的代碼和提交信息,全都被一個名為“gitbackup” 的賬號刪除。在各大社交媒體上,一些受害者將遭到攻擊歸咎于Atlassian開發的Git GUI應用程序SourceTree,認為黑客利用了其中的漏洞。但攻擊波及的范圍涵蓋多個平臺,The Register報道稱,這次攻擊很可能是針對無意識的安全性較差的存儲庫,而不是特定的漏洞。
根據ZdNet報道,黑客可能是掃描互聯網上的Git配置,然后提取了其中的登錄憑證登錄Git庫,來完成的這波操作。截止到發稿時間,還沒有人向攻擊者的比特幣賬戶支付贖金。取而代之的是,這一比特幣地址遭到了不少舉報。
根據Bitcoin Abuse數據庫顯示,已經有31人舉報了這一比特幣地址,表示對方是一個黑客,希望刪除地址。ZdNet記者Catalin Cimpanu表示,攻擊現在已經停止,并沒有新的賬戶被攻擊的情況出現。
遭到攻擊不要慌
根據GitLab的官方聲明,這次黑客攻擊事件最大的問題在用戶:“我們有充分證據表明,受影響帳戶的密碼以明文形式存儲在相關代碼庫的部署中。”因此提高安全意識才是保護自己代碼的最好方法,GitLab建議用以下方法防止密碼被黑客盜取:
1.使用強密碼,降低被黑客破解的風險;
2.用密碼管理工具存儲密碼,不要使用明文;
3.開啟雙因素身份驗證,并使用SSH密鑰提高。
如果你已經不幸中招,也不要急著交贖金,因為即使交錢也無法保證代碼不會被黑客公開。
至于已經被刪除的代碼,一位早期受害者在StackExchange論壇指出,代碼其實還在,是可以恢復出來的,只是HEAD被黑客修改了而已。他還給出了一系列補救辦法,被GitLab官方推薦。接下來唯一需要擔心的可能就是黑客是否會公布你的私有代碼了。
代碼被公開之痛
關于代碼被公開,國內一些公司也有切膚之痛。比如大疆,其一名前員工,將含有公司商業機密的代碼上傳到了GitHub的公有倉庫中,造成源代碼泄露。根據這些源代碼,攻擊者可以SSL證書私鑰,訪問客戶的敏感信息,比如用戶信息、飛行日志等等。根據評估,這次泄漏代碼一共給大疆造成了116.4萬的經濟損失。前不久,關于這一代碼泄露事件也得到了判決:“有期徒刑六個月,并處罰金20萬。”
最近,B站的源代碼也被人公開到GitHub,雖然很快被封禁,B站也已經報警處理,但有不少網友克隆了代碼庫,隱患已經埋下,補救起來也頗為頭疼。
如果黑客公開了這次獲取的所有代碼,對其中一些小團隊來說可能就是滅頂的打擊了。
(本文來源于微信公眾號:量子位)
廣東藍訊智能科技為企業用戶提供網絡安全整體解決方案,歡迎來電咨詢,電話:180-2899-0096.
 


廣東藍訊智能科技有限公司旨在為客戶提供優質的服務和高水平產品

全球領先的企業智能化解決方案供應商,由前微軟美國總部核心研發團隊成員及移動互聯網行業專家在美國西雅圖創立獲得了微軟創投的扶持以及晨興資本、IDG資本、天創資本等國際頂級風投機構的投資。安全高效的幫助您的企業移動化,讓企業安全邁進移動智能時代



{dede:global.cfg_tel/}
主站蜘蛛池模板: 肃北| 远安县| 聂荣县| 齐齐哈尔市| 塘沽区| 松滋市| 永城市| 会宁县| 刚察县| 宜宾市| 丰县| 渭源县| 海盐县| 宾阳县| 应城市| 鞍山市| 武清区| 永嘉县| 太和县| 嘉鱼县| 赤水市| 丰顺县| 鄂托克前旗| 治县。| 色达县| 赞皇县| 长海县| 斗六市| 河间市| 图木舒克市| 旌德县| 高邑县| 彭山县| 清水县| 新宁县| 永胜县| 阜阳市| 岱山县| 都匀市| 甘德县| 彩票|