黑客利用 Gitloker 账号对 GitHub 存储库发起攻击
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
智利网络安全公司CronUp的研究员发现黑客攻击了GitHub存储库，删除了部分信息。黑客利用Telegram上的Gitloker账号冒充网络事件分析师，窃取凭据入侵目标的GitHub账户。GitHub建议用户立即更改密码以确保账户安全。
🎯
关键要点
-
智利网络安全公司CronUp的研究员发现黑客攻击了GitHub存储库，删除了部分信息。
-
黑客利用Telegram上的Gitloker账号冒充网络事件分析师，窃取凭据入侵目标的GitHub账户。
-
黑客声称要窃取受害者的数据，并创建备份以帮助恢复已删除数据。
-
GitHub建议用户立即更改密码以确保账户安全，防止未经授权的访问。
-
用户应启用双因素身份验证，撤销未授权访问，并定期查看账户安全日志。
-
GitHub近期卷入多起安全事件，包括高危漏洞和针对开发者的供应链攻击。
❓
延伸问答
黑客是如何攻击GitHub存储库的？
黑客利用Telegram上的Gitloker账号冒充网络事件分析师，窃取凭据入侵目标的GitHub账户，删除了部分信息。
GitHub对用户的安全建议是什么？
GitHub建议用户立即更改密码，启用双因素身份验证，撤销未授权访问，并定期查看账户安全日志。
黑客在攻击中声称要做什么？
黑客声称要窃取受害者的数据，并创建备份以帮助恢复已删除的数据。
此次攻击影响了多少个GitHub仓库？
数十个GitHub仓库已受到影响。
GitHub近期还发生过哪些安全事件？
GitHub近期卷入多起安全事件，包括高危漏洞和针对开发者的供应链攻击。
黑客在赎金声明中提到什么？
黑客在赎金声明中提到受害者的数据已泄露，并表示他们已经对数据做了备份。
🏷️
