Το FBI έστειλε μια προειδοποίηση ότι οι χάκερ εκμεταλλεύονται τρωτά σημεία στους διακομιστές SonarQube και το χρησιμοποιούν για να κλέψουν
Σύμφωνα με το FBI, τέτοιες επιθέσεις πραγματοποιούνται χρησιμοποιώνταςτουλάχιστον από τον Απρίλιο του 2020. Οι πράκτορες προειδοποιούν τους χρήστες του SonarQube για αυτούς, μιας διαδικτυακής εφαρμογής που οι εταιρείες ενσωματώνουν στο λογισμικό τους για να ελέγχουν την ποιότητα του κώδικα και να εντοπίζουν σφάλματα και τρωτά σημεία στα έργα τους. Οι εφαρμογές SonarQube συνδέονται με υπηρεσίες όπως το GitHub ή το Azure DevOps.
Το FBI είπε ότι ορισμένες εταιρείες άφησαν τέτοια συστήματα απροστάτευτα, τρέχοντας στις προεπιλεγμένες διαμορφώσεις τους (στη θύρα 9000) με προεπιλεγμένους λογαριασμούς διαχειριστή (admin).
Οι χάκερ το χρησιμοποίησαν, μπήκαν στα συνδεδεμένα αποθετήρια και έπειτα έκλεψαν τον πηγαίο κώδικα. Μεταξύ των θυμάτων ήταν κυβερνητικές υπηρεσίες των ΗΠΑ.