Вымогатели удалили содержимое Git-репозиториев, требуют 0,1 биткоина

Вымогатели удалили содержимое Git-репозиториев, требуют 0,1 биткоина

Неизвестные злоумышленники атаковали репозитории разработчиков, размещающих свой исходный код на площадках Git. Удалив все содержимое, киберпреступники затребовали выкуп. Атаки, начавшиеся в пятницу, были хорошо скоординированы, считают специалисты.

Спланированная вредоносная кибероперация затронула такие сервисы, как GitHub, Bitbucket, GitLab. Эксперты на данный момент затрудняются ответить, как именно происходят атаки.

Что известно на сегодняшний день — атакующие удалили весь исходный код из Git-репозиториев разработчиков, а также оставили записку с требованиями заплатить 0,1 биткоина (приблизительно 570 долларов по текущему курсу).

Киберпреступники утверждают, что весь код перед удалением был загружен и сохранен на одном из их серверов. Жертвам дается 10 дней на уплату выкупа, по истечении которых исходный код будет обнародован.

Адрес, на который злоумышленники принимают оплату, — ES14c7qLb5CYhLMUekctxLgc1FV2Ti9DA — на момент написания материала преступники не получили ни цента от разработчиков.

По оценкам исследователей, 392 GitHub-репозиториев пострадали от действий злоумышленников.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышел Google Chrome 102 с патчами для 32 дыр (одна критическая)

Google выпустила новую версию браузера Chrome, получившую номер 102. Разработчики устранили в общей сложности 32 уязвимости, одна из которых получила статус критической. Апдейт доступен для пользователей Windows, Linux и macOS.

Об устранённых ныне багах интернет-гигант узнал от сторонних исследователей в области кибербезопасности. Помимо одной критической бреши, ещё восемь получили высокую степень риска, девять — среднюю, семь — низкую.

Также в заметках Google отмечается работа над устранением проблем, выявленных в ходе внутреннего тестирования.

Вышеупомянутая критическая уязвимость числится под идентификатором CVE-2022-1853. Это некорректное использование динамической памяти (use-after-free) в интерфейсе IndexedDB, который приложения используют для хранения данных в браузере.

Google пока не публикует подробности уязвимости, чтобы не спровоцировать волну атак, однако специалисты Malwarebytes подчеркнули следующее:

«Вероятнее всего, атакующий может получить контроль над браузером жертвы с помощью специально созданного вредоносного сайта».

Так или иначе, в свежих патчах от Google нет заплаток для 0-day, так что в этом плане у пользователей должно быть гораздо меньше беспокойств.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru