FBI wysłało ostrzeżenie, że hakerzy wykorzystują luki w zabezpieczeniach serwerów SonarQube i wykorzystują je do kradzieży
Według FBI takie ataki przeprowadza się za pomocąprzynajmniej od kwietnia 2020 r. Agenci ostrzegają przed nimi użytkowników SonarQube – aplikacji internetowej, którą firmy wbudowują w swoje oprogramowanie w celu sprawdzania jakości kodu oraz wykrywania błędów i luk w swoich projektach. Aplikacje SonarQube łączą się z usługami takimi jak GitHub lub Azure DevOps.
FBI stwierdziło, że niektóre firmy pozostawiły takie systemy bez ochrony, uruchamiając je w domyślnych konfiguracjach (na porcie 9000) z domyślnymi kontami administratora (admin).
Hakerzy wykorzystali to, uzyskali dostęp do połączonych repozytoriów, a następnie ukradli kod źródłowy. Wśród ofiar były agencje rządowe USA.