Tài khoản GitHub bị hack, hacker đòi 230.000 USD tiền chuộc

Theo Cryptoglobe báo cáo rằng một hacker đã đột nhập vào tài khoản GitHub, xóa kho lưu trữ mã và sau đó yêu cầu chủ sở hữu của nó phải trả tiền chuộc bằng Bitcoin. Kẻ tấn công đe dọa công khai mã hoặc sử dụng nó cho mục đích riêng tư. Người ta nói rằng ít nhất 392 kho lưu trữ GitHub khác nhau đã bị tấn công lần này và các ghi chú được để lại trên các kho lưu trữ này, yêu cầu người dùng bị tấn công phải trả khoản tiền chuộc 0,1 BTC (khoảng 558 USD) và một khoản thanh toán chứng minh bằng email.

Theo báo cáo, hacker còn tấn công các kho mã khác tương tự như GitHub, bao gồm Bitbucket và GitLab. Vì một số người dùng có mật khẩu đơn giản hoặc thông tin đăng nhập trước đó bị rò rỉ nên tin tặc đã truy cập thành công vào các tài khoản bị đánh cắp và sau đó xóa mã.

Github đã đưa ra phản hồi chính thức về cuộc tấn công: "Tại thời điểm này, có vẻ như một số thông tin đăng nhập tài khoản của người dùng của chúng tôi đã bị xâm phạm do sự tiếp xúc của bên thứ ba không xác định. Chúng tôi đang làm việc với những người dùng bị ảnh hưởng để bảo vệ và khôi phục tài khoản của họ. "

Một nhà nghiên cứu bảo mật tại Atlassian, công ty mẹ của Bitbucket, đã tiết lộ trong một cuộc phỏng vấn rằng có tới 1.000 người dùng có thể đã bị ảnh hưởng bởi cuộc tấn công của hacker. Tại thời điểm này, vẫn chưa rõ liệu có bất kỳ mã có giá trị nào bị ảnh hưởng hay không, vì nhiều kho lưu trữ được công khai và GitHub là nơi chứa nhiều dự án tồi tệ, hầu như không được sử dụng.

Trong một lời khuyên bảo mật, Bitbucket tuyên bố nó sẽ khôi phục các kho lưu trữ bị ảnh hưởng trong tương lai gần, trong khi một nạn nhân cho biết anh ta đã khôi phục thành công mã bị ảnh hưởng bằng cách “truy cập vào hàm băm cam kết”.

Hiện tại, dường như chưa nhận được khoản tiền chuộc nào tới địa chỉ Bitcoin của hacker. Vào thời điểm viết bài, nó đã nhận được các giao dịch trị giá 0,0005 BTC, chiếm tổng số dư của nó. Để bảo vệ người dùng, GitHub và các dịch vụ khác khuyên bạn nên sử dụng phương thức xác thực hai yếu tố.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia