Хакеры требуют выкуп в биткоинах после массового взлома репозиториев

[Limon1986]

Сразу несколько сотен репозиториев на GitHub, GitLab и BitBucket были взломаны, а их содержимое было заменено требованием выкупа в биткоинах.

Сообщается, что атаке подверглись как минимум 392 репозитория. Хакеры требуют выкупа в размере 0.1 BTC, что по текущему курсу составляет около $570. Вымогатели пишут, что весь исходный код был сохранен на их серверах. У владельцев репозиториев есть 10 дней для оплаты выкупа, в противном случае код будет опубликован.

Отметим, что выкуп требуется на адрес 1ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA, однако на данный момент выкуп ни за один репозиторий выплачен не был.

Интересно, что некоторые пользователи уже подтвердили, что использовали слабые и простые пароли. Кроме того, пользователи зачастую забывали запрещать доступ к аккаунту старым и неиспользуемым приложениям.

Впрочем, представители сервисов уже попросили владельцев взломанных репозиториев обратиться в службу поддержки соответствующего сайта. Данные можно будет восстановить и без выплаты выкупа.

Недавнее исследование компании CipherTrace показало, что в первом квартале этого года потери криптовалютной индустрии из-за взломов и мошенничества составили $1.2 млрд.

[casio]

ну на гитхаб и так можно данные восстановить , без хакеров...

[CryptoMax]

Это просто заброс на лошка - вдруг кто-то запаникует да и скинет полштуки хакеру на макдональдс)).

[casio]

Участник @cryptomax написал в Хакеры требуют выкуп в биткоинах после массового взлома репозиториев:

Это просто заброс на лошка - вдруг кто-то запаникует да и скинет полштуки хакеру на макдональдс)).

ну даже лошок думаю копию у себя на компе имеет.

[CryptoMax]

Другое дело, что могут быть похищены толковые идеи, которые могут быть либо коммерчески внедрены самими похитителями, либо перепроданы.

[Ivan Ivanov]

нельзя платить этим хакерам, а надо постараться все восстановить самим. тогда это будет лучшим уроком нечестным на руку людям.

[casio]

Участник @cryptomax написал в Хакеры требуют выкуп в биткоинах после массового взлома репозиториев:

Другое дело, что могут быть похищены толковые идеи, которые могут быть либо коммерчески внедрены самими похитителями, либо перепроданы.

ну там и так все открыто же... зачем еще у хакеров что то покупать или брать из информации...

[Ivan Ivanov]

@casio странно, что вроде бы опытные разработчики, а так относятся к хранению данных.

[casio]

Участник @ivan-ivanov написал в Хакеры требуют выкуп в биткоинах после массового взлома репозиториев:

@casio странно, что вроде бы опытные разработчики, а так относятся к хранению данных.

ну просто когда программисты что то регистрируют они или мудреные пароли делают или самые простые ставят ....

[Ivan Ivanov]

@casio обычно должны делать первое. простые пароли обычно ставят на то, что не жалко потерять.

[casio]

Участник @ivan-ivanov написал в Хакеры требуют выкуп в биткоинах после массового взлома репозиториев:

@casio обычно должны делать первое. простые пароли обычно ставят на то, что не жалко потерять.

ну я привел то что сам видел... а процент сложных или простых паролей я не знаю.

[Ivan Ivanov]

@casio сейчас уже некоторые платформы сами вводят правила, чтобы пароли сложные были.

[casio]

Участник @ivan-ivanov написал в Хакеры требуют выкуп в биткоинах после массового взлома репозиториев:

@casio сейчас уже некоторые платформы сами вводят правила, чтобы пароли сложные были.

ну там скрипт простой ... люди иногда ставят и там простые пароли... главное чтобы пропустили...

[Ivan Ivanov]

@casio а как может не пропустить из-за того, что пароль сложный? этот параметр вообще не должен никак влиять на работу на платформе.

[Limon1986]

@ivan-ivanov вот мы думаем что пароли сложные и начинается перебор комбинаций - а в итоге он простой на самом деле.

[Ivan Ivanov]

@limon1986 нормальный пароль перебором подобрать очень трудно, обычно так попадают короткие и простые пароли.

[casio]

Участник @ivan-ivanov написал в Хакеры требуют выкуп в биткоинах после массового взлома репозиториев:

@casio а как может не пропустить из-за того, что пароль сложный? этот параметр вообще не должен никак влиять на работу на платформе.

ну там требуют буквы и цифры. еще и букву заглавные вот люди и ставят что то типа 000zZ

[Ivan Ivanov]

@casio такой пароль тоже не так просто вскрыть. обычно взламывают простые, типа 12345678 или qwertui.

[casio]

Участник @ivan-ivanov написал в Хакеры требуют выкуп в биткоинах после массового взлома репозиториев:

@casio такой пароль тоже не так просто вскрыть. обычно взламывают простые, типа 12345678 или qwertui.

ну он методом перебора быстро найдется ...

[garryncha]

@casio Такие простые пароли не перебором подбираются, а по словарям популярных паролей.