دریافت باج بهصورت بیت کوین در ازای کدهای مخزن گیت هاب
یک مجرم اینترنتی با نفوذ به مخازن کدهای گیتهاب از صاحبان آنها در ازای بازیافت اطلاعات، بیتکوین درخواست کرده است.
یک مجرم اینترنتی به حسابهای کاربری متعددی در گیتهاب حمله کرده و کدهای موجود در آنها را پاک کرده است. او سپس پیامی برای صاحبان مخازن ارسال کرد و در ازای بازیابی اطلاعات، ارز دیجیتال بیتکوین درخواست کرد.
حملهی مذکور ابتدا توسط رسانهی ZDNet کشف شد و تاکنون ۳۹۲ مخزن GitHub هدف آن بودهاند. هکر مورد نظر پس از پاک کردن اطلاعات موجود در حسابهای کاربری، پیامی با مضمون زیر برای صاحبان مخازن ارسال کرد:
(( برای بازیابی کدهای ازدسترفته و جلوگیری از پخش شدن آنها، ۰.۱ بیتکوین به آدرس 1ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA ارسال کنید. سپس ایمیلی حاوی نام کاربری گیتهاب و مدرک پرداخت بیتکوین به آدرس admin[at]gitsbackup.com بفرستید.))
حمله به مخازن کد در سرویسهای مشابه همچون Bitbucket و GitLab نیز مشاهده شد. طبق ادعای وبسایتهای مخزن کد، هکر برای ورود به حسابهای کاربری حسابهایی را هدف قرار داد که رمزهای عبور ضعیف داشتند یا رمز عبور خود را در جاهای دیگر در معرض دید قرار داده بودند.
گیتهاب در بیانیهای پیرامون حملهی اخیر نوشت:
(( بهنظر میرسد که اطلاعات برخی از کاربران ما بر اثر حملهای خارجی در معرض خطر قرار گرفتهاند. ما در حال همکاری با آن کاربران هس...
Read More