Github被攻击后续丨一顿操作猛如虎，黑客勒索仅获2.95美元

据巴比特此前报道，日前有黑客攻击Github，删除了Git代码库中一些用户的源代码以及近期的更新，并留下勒索留言，要求受害者支付0.1比特币的赎金。攻击者的确受到了赎金，然而收到的比特币甚至还不够在美国买一杯咖啡。

图片来源：Flickr

黑客在勒索留言中给出的比特币地址在5月3日仅收到一笔付款，金额仅有0.00052525BTC（约2.95美元），而纽约一杯星巴克的小杯拿铁也要3.45美元。

根据Bleeping Computer的报道，黑客通过使用从第三方存储库管理服务泄露的帐户信息访问了多个代码存储库，包括GitHub、GitLab和Bitbucket。攻击者清空了这些代码库中的代码以及历史提交记录，只留下一个包含勒索留言的文件。勒索者要求受害者提供0.1BTC，并承诺在收到赎金后恢复被清空的存储库。

然而，一位GitLab用户发现，代码并未被真正删除，已经设法恢复了代码库。到目前为止，似乎390个受影响的代码库的所有者都没有向黑客支付赎金。从目前为止黑客获得的勒索金额来看，程序员绝不是实施该类勒索的最佳目标人群。

攻击者要求受害者支付比特币赎金的网络勒索并不是什么新鲜事。其中一种最常见的形式就是隐私视频勒索。黑客声称劫持了受害者的网络摄像头，并拍摄了受害者的隐私视频。如果受害者不支付比特币赎金，他们就将视频传播出去。 根据Hard Fork今年2月份的报道，勒索者利用这种手段获取了超过332,000美元的BTC。

值得庆幸的是，这次事件中，机智的 GitHub用户没有让勒索者得逞。