Mobile-Menu

Angreifer kapern GitHub-Repositories und kompromittieren Daten Cyberkriminelle stehlen und löschen Daten auf GitHub

Von Thomas Joos 1 min Lesedauer

Aktuell kapern Cyberkriminelle immer mehr Repositories auf GitHub. Nach der Übernahme stehlen die Hacker Daten und löschen diese. Dazu kommen Erpressungen der Repositories-Besitzer.

Angreifer übernehmen durch Phishing-Attacken immer mehr Repositories bei GitHub.(Bild: Dall-E / KI-generiert)
Angreifer übernehmen durch Phishing-Attacken immer mehr Repositories bei GitHub.
(Bild: Dall-E / KI-generiert)

Der Sicherheitsforscher Germán Fernández berichtet über laufende Attacken auf GitHub. Immer mehr Repositories auf GitHub werden von Kriminellen übernommen. Nach dem Kapern des Repositories stehlen die Angreifer die Daten und löschen diese. Oft werden die Besitzer der Repositories noch erpresst. Die Angriffe laufen seit Frühjahr 2024 und sind immer noch aktiv. Teilweise benennen die Hacker die Repositories auch um.

2-Faktor-Authentifizierung schützt vor Angriffen

Besonders häufig sind Benutzer von den Angriffen betroffen, wenn sie nicht die 2-Faktor-Authentifizierung nutzen. Diese wird auch von GitHub empfohlen, um den Zugriff auf Repositories zu schützen. Die Angreifer erhalten wohl vor allem durch Phishing Zugriff auf die Anmeldedaten. Klar ist, dass dabei auch die 2-Faktor-Authentifizierung nicht schützt, denn wenn Repository-Besitzer die Anmeldung durch den Hacker bestätigen, kann er auch beim Einsatz der 2-Faktor-Authentifizierung Zugriff auf das Repository nehmen.

Der Sicherheitsforscher zeigt im X-Threat auch Beispiele für Angriffe, und Texte der Angreifer. Wer aktuell noch keine 2-Faktor-Authentifizierung aktiviert hat, sollte das schnellstmöglich erledigen. Eine Sicherung des Repositories ist natürlich obligatorisch. Ohne Sicherheitsmaßnahmen ist die Möglichkeit der Übernahme durch Kriminelle möglich. Bedenklich wäre natürlich, wenn sich die Angreifer nicht bemerkbar machen, sondern im Repository den Code auch ändern oder mit Malware erweitern.

(ID:50065201)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte