Gitlocker Επιθέσεις Phishing

Στο εξελισσόμενο τοπίο των απειλών για την ασφάλεια στον κυβερνοχώρο, μια νέα εκστρατεία επιθέσεων Gitlocker έχει εμφανιστεί, με στόχο τα αποθετήρια GitHub. Αυτή η λειτουργία περιλαμβάνει κακόβουλους παράγοντες που διακυβεύουν λογαριασμούς, σκουπίζουν τα περιεχόμενα του αποθετηρίου και απαιτούν από τα θύματα να επικοινωνήσουν μαζί τους μέσω Telegram για περαιτέρω οδηγίες. Αυτό το άρθρο εμβαθύνει στις ιδιαιτερότητες αυτής της καμπάνιας, στον τρόπο λειτουργίας της και στα προτεινόμενα μέτρα ασφαλείας για την προστασία από τέτοιες επιθέσεις.

Attack Modus Operandi

Οι εισβολείς στην καμπάνια Gitlocker στοχεύουν συγκεκριμένα τα αποθετήρια GitHub. Μόλις αποκτήσουν πρόσβαση σε ένα αποθετήριο, προχωρούν στο σκούπισμα των περιεχομένων του. Στη συνέχεια, οι εισβολείς μετονομάζουν το αποθετήριο και αφήνουν ένα αρχείο README.me με ένα σημείωμα λύτρων, δίνοντας οδηγίες στα θύματα να επικοινωνήσουν μαζί τους στο Telegram.

Κλεμμένα Διαπιστευτήρια

Ο παράγοντας απειλής πίσω από αυτήν την καμπάνια, που λειτουργεί υπό το χειρισμό Gitloker στο Telegram, φαίνεται να αποκτά πρόσβαση σε λογαριασμούς GitHub χρησιμοποιώντας κλεμμένα διαπιστευτήρια. Υποδυόμενοι ως αναλυτές συμβάντων στον κυβερνοχώρο, ισχυρίζονται ότι έχουν δημιουργήσει αντίγραφα ασφαλείας των παραβιασμένων δεδομένων και προσφέρονται να βοηθήσουν στην αποκατάστασή τους. Το πλήρες κείμενο του σημειώματος για τα λύτρα έχει ως εξής:
«Ελπίζω αυτό το μήνυμα να σας βρει καλά. Αυτή είναι μια επείγουσα ειδοποίηση για να σας ενημερώσουμε ότι τα δεδομένα σας έχουν παραβιαστεί και έχουμε εξασφαλίσει ένα αντίγραφο ασφαλείας.'

Απάντηση και συστάσεις

Μετά από προηγούμενες επιθέσεις, το GitHub έχει συμβουλεύσει τους χρήστες να αλλάξουν τους κωδικούς πρόσβασής τους για να ασφαλίσουν τους λογαριασμούς τους από μη εξουσιοδοτημένη πρόσβαση. Αυτή η ενέργεια είναι ζωτικής σημασίας για την αποτροπή κακόβουλων δραστηριοτήτων, όπως η προσθήκη νέων κλειδιών SSH, η εξουσιοδότηση νέων εφαρμογών ή η τροποποίηση των μελών της ομάδας.

Ενισχυμένα μέτρα ασφαλείας

Για την αποφυγή περαιτέρω συμβιβασμού και τον εντοπισμό ύποπτων δραστηριοτήτων, οι χρήστες ενθαρρύνονται να εφαρμόζουν τα ακόλουθα μέτρα ασφαλείας:

• Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων (2FA) : Προσθήκη ενός επιπλέον επιπέδου ασφάλειας στη διαδικασία σύνδεσης.
• Προσθήκη κωδικού πρόσβασης : Για ασφαλή, χωρίς κωδικό πρόσβασης σύνδεση.
• Έλεγχος και ανάκληση μη εξουσιοδοτημένης πρόσβασης : Ελέγχετε και διαχειρίζεστε τακτικά τα κλειδιά SSH, τα κλειδιά ανάπτυξης και τις εξουσιοδοτημένες ενσωματώσεις.
• Επαλήθευση διευθύνσεων email : Βεβαιωθείτε ότι όλες οι συσχετισμένες διευθύνσεις email είναι σωστές και ασφαλείς.
• Ελέγξτε τα αρχεία καταγραφής ασφαλείας λογαριασμού : Παρακολουθήστε τις αλλαγές στο χώρο αποθήκευσης για να εντοπίσετε τυχόν μη εξουσιοδοτημένες τροποποιήσεις.
• Διαχείριση Webhooks : Ελέγχετε τακτικά και διαχειρίζεστε τα webhook στα αποθετήρια.

Ιστορικό πλαίσιο συμβιβασμού του GitHub

Η επίθεση στο Gitlocker δεν είναι ένα μεμονωμένο περιστατικό. Οι λογαριασμοί GitHub είχαν προηγουμένως στοχευτεί και παραβιαστεί, οδηγώντας σε σημαντικές παραβιάσεις δεδομένων.
Μάρτιος 2020 Παραβίαση της Microsoft : Χάκερ παραβίασαν τον λογαριασμό της Microsoft, κλέβοντας πάνω από 500 GB αρχείων από ιδιωτικά αποθετήρια. Ενώ τα κλεμμένα δεδομένα αποτελούνταν κυρίως από δείγματα κώδικα και δοκιμαστικά έργα, υπήρχαν ανησυχίες σχετικά με την έκθεση των ιδιωτικών κλειδιών και κωδικών πρόσβασης API. Ο ηθοποιός απειλών ShinyHunters τελικά διέρρευσε τα δεδομένα δωρεάν αφού αρχικά σχεδίαζε να τα πουλήσει.
Σεπτέμβριος 2020 Καμπάνια ηλεκτρονικού "ψαρέματος" : Οι χρήστες του GitHub στοχοποιήθηκαν σε μια καμπάνια ηλεκτρονικού "ψαρέματος" που περιελάμβανε ψεύτικες ειδοποιήσεις CircleCI. Οι επιτιθέμενοι στόχευαν να κλέψουν διαπιστευτήρια GitHub και κωδικούς 2FA μέσω αντίστροφων διακομιστών. Αφού παραβίασαν λογαριασμούς, διέφυγαν δεδομένα και πρόσθεσαν νέους λογαριασμούς χρηστών για να διατηρήσουν μόνιμη πρόσβαση.

συμπέρασμα

Το Gitlocker Phishing Attack υπογραμμίζει τη διαρκή απειλή για τα διαδικτυακά αποθετήρια και τη σημασία των ισχυρών πρακτικών ασφαλείας. Εφαρμόζοντας συνιστώμενα μέτρα ασφαλείας και παραμένοντας σε εγρήγορση, οι χρήστες μπορούν να προστατεύσουν καλύτερα τους λογαριασμούς τους στο GitHub από μη εξουσιοδοτημένη πρόσβαση και πιθανή απώλεια δεδομένων. Καθώς οι απειλές στον κυβερνοχώρο συνεχίζουν να εξελίσσονται, η διατήρηση μιας προληπτικής προσέγγισης για την ασφάλεια είναι απαραίτητη για τη διαφύλαξη πολύτιμων ψηφιακών περιουσιακών στοιχείων.