Github被攻擊後續丨一頓操作猛如虎，黑客勒索僅獲2.95美元

據巴位元此前報道，日前有黑客攻擊Github，刪除了Git程式碼庫中一些使用者的原始碼以及近期的更新，並留下勒索留言，要求受害者支付0.1比特幣的贖金。攻擊者的確受到了贖金，然而收到的比特幣甚至還不夠在美國買一杯咖啡。

圖片來源： Flickr

黑客在勒索留言中給出的比特幣地址在5月3日僅收到一筆付款，金額僅有0.00052525BTC（約2.95美元），而紐約一杯星巴克的小杯拿鐵也要3.45美元。

根據Bleeping Computer的報道，黑客通過使用從第三方儲存庫管理服務洩露的帳戶資訊訪問了多個程式碼儲存庫，包括GitHub、GitLab和Bitbucket。攻擊者清空了這些程式碼庫中的程式碼以及歷史提交記錄，只留下一個包含勒索留言的檔案。勒索者要求受害者提供0.1BTC，並承諾在收到贖金後恢復被清空的儲存庫。

然而，一位GitLab使用者發現，程式碼並未被真正刪除，已經設法恢復了程式碼庫。到目前為止，似乎390個受影響的程式碼庫的所有者都沒有向黑客支付贖金。從目前為止黑客獲得的勒索金額來看，程式設計師絕不是實施該類勒索的最佳目標人群。

攻擊者要求受害者支付比特幣贖金的網路勒索並不是什麼新鮮事。其中一種最常見的形式就是隱私視訊勒索。黑客聲稱劫持了受害者的網路攝像頭，並拍攝了受害者的隱私視訊。如果受害者不支付比特幣贖金，他們就將視訊傳播出去。 根據Hard Fork今年2月份的報道，勒索者利用這種手段獲取了超過332,000美元的BTC。

值得慶幸的是，這次事件中，機智的 GitHub使用者沒有讓勒索者得逞。