黑客利用 Gitloker 账号对 GitHub 存储库发起攻击
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
智利网络安全公司CronUp的研究员发现黑客攻击了GitHub存储库，删除了部分信息。黑客利用Telegram上的Gitloker账号冒充网络事件分析师，窃取凭据入侵目标的GitHub账户。GitHub建议用户立即更改密码以确保账户安全。
🔎
延伸解读
攻击手法：冒充分析师与勒索策略
黑客利用Telegram上的Gitloker账号冒充网络事件分析师，通过窃取的凭据入侵GitHub账户。得手后，他们删除存储库中的信息，并声称已备份数据，要求受害者联系以恢复。这种手法结合了社会工程与勒索，增加了欺骗性。
GitHub的应对建议与用户自查要点
GitHub建议用户立即更改密码，并启用双因素身份验证、添加安全密钥、审查并撤销未授权的SSH密钥和集成、验证关联邮箱、查看安全日志、管理网络钩子、检查最近提交和协作者。这些措施有助于防止账户被进一步滥用。
GitHub近期安全事件频发的背景
GitHub近期卷入多起安全事件：4月底曝出comment文件上传系统的高危漏洞，可被用于分发恶意软件；3月底黑客针对Discord Top.gg的GitHub账户发起供应链攻击，导致凭证泄露并影响大量开发者。这些事件表明平台面临持续的安全挑战。
❓
Q&A
黑客是如何攻击GitHub存储库的？
黑客利用Telegram上的Gitloker账号冒充网络事件分析师，窃取凭据入侵目标的GitHub账户，删除了部分信息。
GitHub对用户的安全建议是什么？
GitHub建议用户立即更改密码，启用双因素身份验证，撤销未授权访问，并定期查看账户安全日志。
黑客在攻击中声称要做什么？
黑客声称要窃取受害者的数据，并创建备份以帮助恢复已删除的数据。
此次攻击影响了多少个GitHub仓库？
数十个GitHub仓库已受到影响。
GitHub近期还发生过哪些安全事件？
GitHub近期卷入多起安全事件，包括高危漏洞和针对开发者的供应链攻击。
黑客在赎金声明中提到什么？
黑客在赎金声明中提到受害者的数据已泄露，并表示他们已经对数据做了备份。
🏷️
