Gitloker est un groupe malveillant ciblant les dépôts GitHub, en effaçant leur contenu et en extorquant leurs propriétaires en échange de leurs données. Ils utilisent des identifiants volés pour compromettre des comptes, prétendent avoir créé une sauvegarde et demandent aux victimes de les contacter sur Telegram. Les attaquants laissent une demande de rançon sous la forme d'un fichier README, exhortant les victimes à négocier la restitution de leurs données. GitHub s'efforce de lutter contre ces attaques en constante évolution et les vulnérabilités qu'elles exploitent.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).