GitHub 賬戶被攻擊，黑客欲索要23萬美金贖金

據 Cryptoglobe報道，一名黑客闖入 GitHub 賬戶，刪除了代碼庫，然後向其所有者索要比特幣贖金。攻擊者威脅或代碼公開，或將其用於私人目的。據稱，此次至少攻擊了 392 個不同的 GitHub 資源庫，並在這些庫上留下了便條，要求被攻擊的用戶支付 0.1 BTC (約 558 美元) 贖金和一封證明已付款的電子郵件。

據報道，該黑客還攻擊了類似 GitHub 的其他代碼庫，包括 Bitbucket 和 GitL一個b。由於一些用戶的密碼設置較爲簡單或之前的訪問憑證泄露，而使黑客成功的訪問了被盜帳戶，隨後刪除了這些代碼。

Github 就此次被攻擊事件已經做出官方回覆：「此時，似乎我們的一些用戶的帳戶憑據已經由於未知的第三方暴露而受到威脅。我們正在與受影響的用戶合作，以保護和恢復他們的帳戶。」

Bitbucket 的母公司 Atlassian 的安全研究員在接受採訪時透露，多達 1000 名用戶可能受到了黑客攻擊的影響。目前，還不清楚是否有任何有價值的代碼受了影響，因爲許多存儲資源庫都是公共的，而 GitHub 上有各種基本上還未使用的、糟糕的項目。

在一份安全建議中，Bitbucket 聲稱它將在不久的將來恢復受影響的存儲庫，而一名受害者表示，他通過「訪問提交的散列」成功地恢復了受影響的代碼。

目前，黑客的比特幣地址似乎沒有收到任何贖金。截至發稿時，它收到了 0.0005 比特幣的交易，這筆交易構成了它的總餘額。爲了保護用戶，GitHub 和其他服務推薦使用雙因素認證方法。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia