Открита е атака от злонамерен ransomware срещу Git хранилища

Съобщено за вълна от атаки, насочени към криптиране на Git хранилища в услугите GitHub, GitLab и Bitbucket. Нападателите изчистват хранилището и оставят съобщение с молба да изпратите 0.1 BTC (приблизително $700), за да възстановите данни от резервно копие (в действителност те повреждат само заглавките на комита и информацията може да бъде възстановен). На GitHub вече по подобен начин Страдана 371 хранилища.

Някои жертви на атаката признават, че са използвали слаби пароли или са забравили да премахнат токени за достъп от стари приложения. Някои смятат (засега това са само спекулации и хипотезата все още не е потвърдена), че причината за изтичането на идентификационни данни е компрометиране на приложението SourceTree, който предоставя GUI за работа с Git от macOS и Windows. През март няколко критични уязвимости, което ви позволява дистанционно да организирате изпълнението на код при достъп до хранилища, контролирани от нападател.

За да възстановите хранилището след атака, просто изпълнете „git checkout origin/master“, след което
разберете SHA хеша на последния си комит с помощта на „git reflog“ и нулирайте промените на нападателите с командата „git reset {SHA}“. Ако имате локално копие, проблемът се решава чрез стартиране на „git push origin HEAD:master –force“.

Източник: opennet.ru