Регистрирана е атака на зловредни шифровачи срещу Git репозитории

Докладва се за вълна от атаки, насочени към криптиране на Git хранилища в услугите GitHub, GitLab и Bitbucket. Атакуващите изтриват хранилището и оставят съобщение с молба да се изпратят 0.1 BTC (приблизително $700) за възстановяване на данните от резервно копие (в действителност само заглавията на комитите се повреждат и информацията може да бъде възстановена). В GitHub вече бе засегнат 371 хранилище.

Някои жертви на атаката признават, че са използвали ненадеждни пароли или са забравили да премахнат токените за достъп от стари приложения. Някои считат (все още това е само предположение и хипотезата не е потвърдена), че причина за изтичането на идентификационни данни е компрометирано приложение SourceTree, предоставящо GUI за работа с Git в macOS и Windows. През март в SourceTree бяха установени няколко критични уязвимости, позволяващи отдалечено изпълнение на код при достъп до хранилища, контролирани от злонамерени лица.

За възстановяване на хранището след атака е достатъчно да изпълните „git checkout origin/master“, след което
да научите чрез „git reflog“ SHA хеша на последния си комит и да нулирате промените на атакуващите с командата „git reset {SHA}“. При наличие на локална копие, проблемът се решава с „git push origin HEAD:master —force“.

Източник: opennet.ru