Hacker yêu cầu Bitcoin để chuộc các kho lưu trữ code Github

Updated: 05/05/2019 at 9:00

Một hacker đã xâm nhập vào tài khoản Github, xóa sạch các kho lưu trữ code và sau đó yêu cầu tiền chuộc bằng Bitcoin để khôi phục thông tin.

hacker-github

Cuộc tấn công, được ZDNet chú ý đầu tiên, đã tấn công ít nhất 392 kho Github khác nhau và đánh sập chúng với một ghi chú đòi tiền chuộc: “Để khôi phục code bị mất của bạn và tránh rò rỉ chúng: Gửi cho chúng tôi 0.1 Bitcoin (BTC) đến địa chỉ Bitcoin của chúng tôi 1ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA và liên hệ với chúng tôi qua email admin@gitsbackup.com với thông tin đăng nhập Git của bạn và một chứng từ thanh toán (Proof of Payment)”.

Cuộc tấn công chỉ bắt đầu khoảng một ngày trước và cũng đã tấn công các kho lưu trữ code trên các dịch vụ tương tự Bitbucket và GitLab. Một nạn nhân đã suy đoán hacker đã đột nhập vào tài khoản của mình bằng cách đoán đúng mật khẩu.

“Mật khẩu của tôi là một mật khẩu yếu có thể bị bẻ khóa tương đối dễ dàng thông qua tấn công brute-force”, nạn nhân nói trong một bài đăng trên trang web hỏi đáp Stack Exchange. “Cũng có thể địa chỉ email của tôi và mật khẩu đó nằm trong danh sách các tài khoản bị rò rỉ.”

hacker-github

Cho đến nay, Github (thuộc sở hữu của Microsoft) vẫn chưa có bình luận về các vụ hack. Tuy nhiên, một nhà nghiên cứu về vấn đề bảo mật tại Atlassian, công ty sở hữu Bitbucket, nói với Motherboard rằng có tới 1,000 người dùng có thể là nạn nhân của các cuộc tấn công.

Trong một lời khuyên về bảo mật được gửi vào thứ Sáu, Bitbucket cho biết hacker bí ẩn đã đột nhập vào các tài khoản bằng cách nhập tên người dùng và mật khẩu. “Chúng tôi tin rằng những thông tin này có thể đã bị rò rỉ thông qua một dịch vụ khác, vì các dịch vụ lưu trữ Git khác đang trải qua một cuộc tấn công tương tự,” họ nói thêm. “Chúng tôi chưa phát hiện bất kỳ sự thỏa hiệp nào khác của Bitbucket”.

“Chúng tôi có bằng chứng thuyết phục rằng các tài khoản bị xâm nhập có mật khẩu được lưu trữ trong plaintext (văn bản thuần túy) khi triển khai kho lưu trữ liên quan. Chúng tôi khuyến khích sử dụng các công cụ quản lý mật khẩu để lưu trữ mật khẩu một cách an toàn hơn”, GitLab nói với PCMag.

Theo ghi chú đòi tiền chuộc, nạn nhân chỉ có 10 ngày để thanh toán 0.1 Bitcoin ($ 566), nếu không, hacker sẽ công khai code bị đánh cắp hoặc sử dụng nó cho mục đích riêng của họ. Hiện tại, địa chỉ Bitcoin của hacker vẫn còn trống.

May mắn thay, có vẻ như hacker đã không xóa code hoàn toàn khỏi kho lưu trữ được nhắm đến. Một nạn nhân tuyên bố đã khôi phục code bằng cách “truy cập hàm băm của cam kết”. Các chủ tài khoản bị ảnh hưởng có thể tìm hiểu thêm tại đây.

Bitbucket cũng nói với người dùng bị ảnh hưởng rằng họ có kế hoạch khôi phục kho code của họ trong vòng 24 giờ tới. Ngoài ra, nền tảng đang đặt lại mật khẩu người dùng trên các tài khoản bị xâm nhập và khuyến nghị xác thực hai yếu tố để được bảo vệ tốt hơn.

GitLab cũng cho biết người dùng bị ảnh hưởng sẽ có thể khôi phục dữ liệu của họ. “Chúng tôi khuyên bạn nên sử dụng các lệnh ‘git’ để khôi phục kho lưu trữ của bạn về trạng thái trước đó “, nền tảng cho biết kèm theo nhiều hướng dẫn có sẵn tại đây.

Huyền Đinh

Theo Tapchibitcoin/Pcmag

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Từ đầu năm đến nay, Tron (TRX) đã duy trì xu hướng tăng ổn định, qua đó mang lại mức lợi nhuận thực (realized gains) ấn tượng cho nhà đầu tư. Tính đến thời điểm hiện tại, giá TRX gần như không biến động so với phiên giao dịch trước... ...

[QC] Sau hành trình chuẩn bị kéo dài gần 9 năm, cùng các vòng bán Launchpad ghi nhận mức giá tăng trưởng vượt bậc – từ 3 USDT đến 111 USDT/MTT, Metti Token (MTT) chính thức bước vào sân chơi toàn cầu khi được niêm yết trên sàn MEXC vào... ...

Alex Thorn, Giám đốc nghiên cứu tại Galaxy Digital, đã lên tiếng chỉ trích mô hình kinh doanh của nhiều blockchain layer-2 (L2) trên Ethereum, cho rằng chúng đang vận hành theo hướng “hút máu ETH” thay vì thực sự đóng góp trở lại cho mạng lưới layer-1 (L1). Trong... ...

Giá Sui (SUI) đang có dấu hiệu hụt hơi, giao dịch dưới mốc $3,5 vào thời điểm viết bài hôm thứ Năm, sau khi đánh mất ngưỡng hỗ trợ từ đường xu hướng tăng. Những tín hiệu tiêu cực từ dữ liệu on-chain và thị trường phái sinh — như... ...

Số lượng giao dịch hàng ngày trên Ethereum đã tăng lên 1,87 triệu vào hôm qua, tiến sát kỷ lục 1,96 triệu được ghi nhận vào ngày 14/1/2024, theo dữ liệu từ Etherscan. Đây là tín hiệu tích cực đối với mạng lưới đã từng chứng kiến nhu cầu suy... ...

Sau khi bật tăng hơn 20% trong vòng một tuần, PUMP vẫn chưa cho thấy dấu hiệu hạ nhiệt. Dù mức tăng trong 24 giờ qua chỉ đạt 2,3%, token này tiếp tục thể hiện sức mạnh vượt trội, nhất là trong bối cảnh phần lớn thị trường đang có... ...

Giá Ethereum (ETH) đã dao động trong phạm vi nhất định kể từ khi chạm mức 3.900 đô la và hiện đang ở mức giá quan trọng. Đợt thoái lui 10% trông giống như một đợt xả hàng theo sách giáo khoa, xóa bỏ các lệnh mua dài hạn yếu và... ...

Trong hai tuần qua, Shiba Inu (SHIB) đang chứng kiến xu hướng giảm liên tục và vẫn chưa có dấu hiệu phục hồi rõ rệt. Giá memecoin này đã bốc hơi 21%, chủ yếu do sự sụt giảm mức độ quan tâm của nhà đầu tư. Lượng địa chỉ mới... ...

Chưa đầy ba tháng kể từ khi nền tảng tài sản thế giới thực Backed ra mắt dòng sản phẩm cổ phiếu token hóa mang tên xStocks, khối lượng giao dịch của các tài sản này đã vượt mốc 2 tỷ USD, theo dữ liệu từ bảng điều khiển Dune... ...

Thị trường token AI toàn cầu hiện đang ở mức 27,5 tỷ USD, tuy nhiên đã ghi nhận mức giảm hơn 3% chỉ trong vòng 24 giờ qua. Mặc dù phần lớn các đồng coin liên quan đến AI đang tạm “hạ nhiệt”, nhưng việc chính phủ Hoa Kỳ mới... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode