作者|伍杏玲
出品|CSDN
5月3日，当中国程序员正愉快地过五一节时，国外程序员突然发现自己GitHub上的代码不翼而飞！自己的GitHub一秒变成悬疑片现场，不仅被黑客攻击删代码了，嚣张的黑客还留下一封勒索信：
如果你要恢复丢失的代码和避免我们泄漏代码：需要先支付0.1个比特币到这个地址：1ES14C7QLB5cyhlmuektxlgc1f2v2ti9da，再将Git登录名和支付证明发送到这个邮箱里。
如果你不相信我们是否真的有你的数据，我们可以向你发送证据。你的代码我们已下载并备份到服务器上。
如果我们在10天内没有收到钱，我们将公开你的代码或乱使用它们。
不仅是GitHub被黑客攻击，据ZDNet报道，还有Bitbucket、GitLab也遭受同样的攻击。
这究竟是发生了什么事呢？
黑客攻击勒索的惊魂记
一程序员在Reddit发帖讲述其遭遇黑客攻击被勒索的过程：当他修复一个Bug正要用SourceTree提交，当点击提交按钮时，电脑死机了。因为他的电脑经常会死机，所以他一开始没有察觉到异常。可当他重启动电脑后，SourceTree崩溃了，并提示重新安装。重新安装后，他又发现一个问题：Git索引文件损坏了！于是他在网上找了个简单的命令来修复程序。他先是删除了索引，然后点击重置。
爱沙尼亚总理呼吁限制加密货币以防止俄罗斯规避制裁:3月8日消息，爱沙尼亚总理Kaja Kallas对到访的美国国务卿Antony Blinken表示，俄罗斯和白俄罗斯的所有银行都必须从SWIFT支付信息系统中移除，加密货币也应该置于制裁措施之列。（路透社）[2022/3/9 13:45:17]
然后他发现他落后了超3200个Commits！这时他这才停下来看看自己最近提交的内容，代码全没了！整个项目仅剩下一个上述勒索信的文件！他还看了下Bitbucket，所有的远程分支都不见了！
这不仅是个别用户，截至发稿，在GitHub搜索比特币地址，还有326个被黑的项目。
又是DDoS攻击？
这不是第一次GitHub遭遇黑客攻击了：
2018年2月28日，GitHub遭到峰值攻击流量高达1.35Tbps的DDoS攻击，导致官网在一小段时间内无法访问。
2015年3月28日，GitHub经历了史上最大规模的DDoS攻击，连续两天使用“一种复杂的新技术来劫持无关用户的浏览器对我们的网站发起大量流量”。
历史上的今天 | 俄罗斯公布了限制ICO以及投资者的法案内容:1.2017年12月27日，俄罗斯财政部公布了即将提交的法案中关于监管初始投资品（ICO）的提议，其中包括ICO可以筹集的最高金额以及对不合格投资者的投资限制。俄罗斯财政部副部长阿列克谢?莫伊塞夫（Alexei Moiseev）阐述到，一次ICO筹集金额的最高限制为10亿卢布（约合1730万美元），每个不合格投资者最多只可以投资5万 （约合864美元）。
2.2017年12月27日，日本最大的金融集团三菱日联（MUFG）正在准备一项服务，以确保比特币的持有者免受他们使用的加密货币交易所遭受的任何失败或损失。在这种服务中，比特币与其加密货币交易所的资产是区别开来的。
3.2017年12月27日，以太坊企业联盟（EEA）已经在数字标识、能源和多平台互操作性上创建了三个工作组，以利用以太坊技术在这些领域创造和交付具体的进展。工作组成员包括英特尔（Intel）、微软（Microsoft）和万事达卡（Mastercard）等公司，是企业和以太坊开发初创企业的集合体。[2018/12/27]
难道这次又双叒叕是黑客DDoS攻击？
俄罗斯最高法院驳回对比特币网站封锁禁令:在过去的几年时间里，俄罗斯已经关停了数十家与加密货币相关的网站。而今，俄罗斯政府却取消了禁止访问Bitcoininfo.ru网站的决定。2016年夏天时，该网站访问受限；同年7月，位于圣彼得堡的Vyborgsky地区法院裁定，该网站违反了“俄罗斯联邦中央银行”有关比特币的限令。[2018/4/22]
不，这次竟是程序员缺乏基本的安全意识造成的：明文存储密码。
据GitLab安全总监KathyWang回应道，“我们根据StefanGabos昨天提交的赎金票确定了信息来源，并立即开始调查该问题。我们已经确定了受影响的用户帐户，并通知到这些用户。根据调查发现，我们有强有力的证据表明，被泄露的帐户在部署相关存储库时，其帐户密码是以明文形式来存储。我们强烈建议使用密码管理工具以更安全的方式存储密码，并且有条件的话，启用双因素身份验证，这两种方法都可以避免此问题发生。”
幸运的是，根据StackExchange安全论坛的成员发现，黑客实际上并没有删除源码，但是改变了Git的head，这意味着在某些情况下可以恢复代码提交。
Galaxy Digital CEO：比特币将很快破万，然后涨至2万美元:Galaxy Digital首席执行官Mike Novogratz近期接受CNBC采访时表示，他预测比特币很快会再度破万，然后上涨至2万美元：“如果比特币没有很快重回1万美元，我会感到很吃惊。之后，比特币将会上涨至14000美元，然后是20000美元。”Novogratz还称，他不希望比特币被用作支付货币，其看涨比特币的理由与看涨黄金的理由一样。（U.Today）[2020/6/23]
众多程序员对黑客的行为表示不满，齐齐去黑客留下的比特币收货地址举报，目前该地址已收到34个举报：
先别给钱，有免费救命妙招
那么面对被黑客“端了老窝”的程序员，只能双手奉上赎金吗？
不，在推特上，开发者社区的大V建议受害者在支付赎金之前先联系GitHub、GitLab或Bitbucket，因为他们可能有其他方法可以帮助你恢复已删除的代码。
一位“遭殃”的开发者先使用命令gitreflog瞅了瞅，能看到他自己所有的提交，所以他猜测黑客很可能没有克隆存储库。
InvestDigital即将举行数字资产“头号玩家”实盘交易大赛:据悉，大赛将联合多家主流交易所开展，参赛选手与专业投资机构交易员同台PK，通过idt.one展示真实交易业绩和成绩排名，优胜者将获得大奖，并获邀成为专业投资机构数字资产基金经理和交易员。过去24小时内IDT全网涨幅3.71%。[2018/4/9]
接着他给出尝试自救的步骤：
1.看到黑客的提交：
gitcheckoutorigin/master
2.看到自己的所有文件：
gitcheckoutmaster
3.将修复origin/master：
gitcheckoutorigin/mastergitreflog#taketheSHAofthelastcommitofyoursgitreset
4.但是查看代码状态时：
gitstatus
会发现：
HEADdetachedfromorigin/master
所以还得想别的办法修复。
接着他还提到，如果你本地有代码备份的话，直接用就能修复：
gitpushoriginHEAD:master--force
因弱密码被“祭天”的程序员
据调查，仅在2018年的500多万个泄漏密码显示，有近3%的人使用“123456”作为密码。
加入我们程序员在企业项目开发里，使用这种弱密码会有什么危害呢？
2018年8月，华住酒店集团数据库采用简单的账户名和密码：root/123456，含达五亿条用户的详细信息的数据库遭到泄露。
在互联网时代，作为开发者尤为具备安全开始的意识。在日常开发中，我们该如何做呢？
可以参照5天6亿3000万数据泄露一文的方案：
在架构和研发过程中要配合安全团队或综合考虑信息安全管理要素；
在实际开发过程中要避开常见安全问题，如上传Github、SQL注入、任意命令执行、缓冲区溢出、水平越权、日志敏感信息记录、敏感文件任意存放等问题。
在数据泄露事件发生时，开发者应发挥自身的技术和业务优势，积极配合安全团队、法务团队对事件溯源中所涉及到的业务场景和数据证据，提取固化提供支撑，在很多数据泄露事件溯源中开发者都是最有利的技术支撑，比如数据流程梳理、关键日志提取等。
开发者在配合过程中需要严格注意，避免破坏数据完整性。
再见，123456！
参考：
https://www.zdnet.com/article/a-hacker-is-wiping-git-repositories-and-asking-for-a-ransom/
https://security.stackexchange.com/questions/209448/gitlab-account-hacked-and-repo-wiped
作为码一代，想教码二代却无从下手：
听说少儿编程很火，可它有哪些好处呢？
孩子多大开始学习比较好呢？又该如何学习呢？
最新的编程教育政策又有哪些呢？
下面给大家介绍CSDN新成员：极客宝宝
戳他了解更多↓↓↓
热文推荐
?GitHub遭黑客攻击勒索；苹果夸大iPhone电池续航时间；全球第二大暗网被摧毁|极客头条
?Web组件即将取代前端框架？！|技术头条
?人工智能是6G诞生的关键！|极客头条
?天才程序员：25岁进贝尔实验室，32岁创建信息论
?华为员工年薪200万！真相让人心酸！
?太形象了！什么是边缘计算？最有趣的解释没有之一！
?安全顾问反水成黑客,靠瞎猜盗得5000万美元的以太币,一个区块链大盗的另类传奇
?人造器官新突破！美国科学家3D打印出会“呼吸”的肺|Science
?她说：为啥程序员都特想要机械键盘？这答案我服！
System.out.println("点个在看吧！");console.log("点个在看吧！");print("点个在看吧！");printf("点个在看吧！");cout<<"点个在看吧！"<<endl;Console.WriteLine("点个在看吧！");Response.Write("点个在看吧！");alert("点个在看吧！")echo"点个在看吧！"
点击阅读原文，输入关键词，即可搜索您想要的CSDN文章。
你点的每个“在看”，我都认真当成了喜欢
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。