GitHub e soci sotto attacco: gli hacker cancellano il codice dei progetti e chiedono un riscatto



[ZEUS News - www.zeusnews.it - 06-05-2019]

hacker gitlab github bitbucket

L'inizio di maggio è stato funestato da un attacco per certi versi atipico: a essere prese di mira sono infatti state piattaforme come GiHub, GitLab e Bitbucket, usate dagli sviluppatori per ospitare i propri progetti software.

Gli autori di questi attacchi sono riusciti a ottenere l'accesso a diversi repository usando le credenziali reali, quindi ne hanno cancellato l'intero contenuto lasciando al suo posto soltanto un file di testo contenente un messaggio tramite il quale hanno chiesto un riscatto per restituire il maltolto.

Gli hacker vogliono 0,1 Bitcoin (poco più di 500 euro) e l'invio di una prova di avvenuto pagamento a uno specifico indirizzo email. Se le condizioni non vengono soddisfatte entro 10 giorni, il codice viene reso pubblico oppure «usato altrimenti».

Le varie piattaforme coinvolte hanno subito iniziato le indagini per capire come tutto ciò sia potuto succedere, e sono risalite a diverse cause.

GitLab, per esempio, ha individuato abbastanza rapidamente tutti gli account interessati e scoperto che essi sono stati colpiti perché i loro proprietari conservavano la password di accesso a essi in chiaro all'interno di file di testo in repository collegati.

Sondaggio
Utilizzi la funzione di salvataggio delle password nel browser?
Sì, è molto utile
Sì, ma ora non lo farò più perché non è sicuro.
Sì, ma solo per password di poco conto.
No, per sicurezza non ho mai memorizzato alcuna password nel browser.
No, perché? Le password si possono salvare?

Mostra i risultati (5710 voti)
Leggi i commenti (17)

Bitbucket, invece, ritiene che le credenziali usate per l'accesso illegittimo siano state ottenute attraverso uno dei vari leak e furti verificatisi in passato presso altri servizi: quando gli autori del furto hanno provato a usarle anche con Bitbucket, hanno scoperto che funzionavano.

GitHub, infine, afferma di non aver trovato prova della possibilità che i propri sistemi siano stati violati, e per quanto riguarda il furto delle credenziali si dice della stessa opinione di Bitbucket.

Tutte le piattaforme stanno ripristinando il codice perduto dai backup in loro possesso, e a quanto si sa nessuno ha accettato di pagare il riscatto per farsi restituire il codice.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Il ransomware che ti ridà i file solo se uno Youtuber raggiunge 100 milioni di iscritti
MS-DOS 1-25 e 2.0 diventano open source su GitHub
Microsoft compra GitHub e i programmatori scappano

Commenti all'articolo (ultimi 5 di 6)

Questo mi sembra il punto principale! Se i programmatori conservavano le proprio password in chiaro o se, contrariamente ad ogni consiglio di minimo buonsenso, utilizzavano su queste piattaforme le stesse password utilizzate anche in altri siti, direi che il problema principale di sicurezza è legato ai singoli programmatori. Si impone... Leggi tutto
12-5-2019 14:55

{utente anonimo}
Bel articolo
7-5-2019 22:02

ok, ma in quel caso non richiedere ai collaboratori di attivare la 2FA mi sembra davvero incosciente
7-5-2019 16:46

Da quello che ho capito una delle minaccie è di rendere pubblico un sorgente che non lo è. Non credo siano state fatte minacce verso repo già pubblici. Leggi tutto
7-5-2019 12:49

A me preoccupa la catena di fiducia. Pur avendone le competenze non possiamo controllare tutto il codice che installiamo ed eseguiamo. Se parliamo di programmatori sbadati come potrebbero fare dei dilettanti, forse il loro codice non ci è mai stato e non ci sarà mai utile. Ma se il problema è un altro (sistemi violati) allora potremmo... Leggi tutto
7-5-2019 05:58

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Stai installando un'applicazione. Cosa fai quanto compare il contratto di licenza?
Lo leggo attentamente e poi faccio click su “Accetto”
Do un sguardo al testo e poi accetto
Dipende dall'applicazione. A volte leggo il contratto di licenza
Non leggo mai il contratto di licenza. È davvero indispensabile?
Leggo il contratto di licenza dopo aver installato l'applicazione

Mostra i risultati (1165 voti)
Settembre 2019
Gli USA scaricano Huawei e sui portatili arriva Linux Deepin
Falla nelle SIM, vulnerabili 1 miliardo di telefoni
La Francia non vuole Libra in Europa
Il bug di Windows 10 che tinge di rosso gli screenshot
Antibufala: le foto di raggi spaziali che causano incendi nei boschi
Lo smartphone etico attento alle persone e al pianeta
Storie di hacker, campeggi e libertà
USB 4 è ufficiale e raggiunge i 40 Gbit/s
5 consigli (più uno) per non farsi lasciare a piedi dal PC
La lotta al ransomware procede silenziosa ma con successo
La maledizione dei connettori USB
Agosto 2019
GIMP è un insulto: sviluppatori ribelli fondano il fork Glimpse
Sextortion, il malware che registra davvero chi guarda video a luci rosse
Misteriosa malattia colpisce i fumatori di sigarette elettroniche
L'analisi del sangue che predice quando moriremo
Tutti gli Arretrati


web metrics