L'FBI ha avvertito che gli hacker stanno sfruttando le vulnerabilità dei server SonarQube per rubare
Secondo l'FBI, tali attacchi vengono effettuati utilizzandoalmeno da aprile 2020. Gli agenti avvisano gli utenti di SonarQube, un'applicazione web che le aziende integrano nei loro software per verificare la qualità del codice e rilevare errori e vulnerabilità nei loro progetti. Le applicazioni SonarQube si connettono a servizi come GitHub o Azure DevOps.
L'FBI ha affermato che alcune aziende hanno lasciato tali sistemi non protetti, utilizzando le loro configurazioni predefinite (sulla porta 9000) con account amministratore predefiniti (admin).
Gli hacker lo hanno utilizzato, hanno effettuato l'accesso ai repository collegati e quindi hanno rubato il codice sorgente. Tra le vittime c'erano agenzie governative statunitensi.