Π₯Π°ΠΊΠ΅Ρ€ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π²Ρ‹ΠΊΡƒΠΏ Π·Π° восстановлСниС ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹Ρ… Git-Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠ΅Π²

Π‘Π΅Ρ‚Π΅Π²Ρ‹Π΅ источники ΡΠΎΠΎΠ±Ρ‰Π°ΡŽΡ‚ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ сотни Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ исчСзновСниС ΠΊΠΎΠ΄Π° Π² ΠΈΡ… Git-рСпозиториях. НСизвСстный Ρ…Π°ΠΊΠ΅Ρ€ ΡƒΠ³Ρ€ΠΎΠΆΠ°Π΅Ρ‚ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠΎΠ΄, Ссли Π΅Π³ΠΎ трСбования ΠΎ Π²Ρ‹ΠΊΡƒΠΏΠ΅ Π½Π΅ Π±ΡƒΠ΄ΡƒΡ‚ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½Ρ‹ Π² ΡƒΠΊΠ°Π·Π°Π½Π½Ρ‹ΠΉ срок. БообщСния ΠΎΠ± Π°Ρ‚Π°ΠΊΠ°Ρ… появились Π² субботу. По всСй видимости, ΠΎΠ½ΠΈ скоординированы Ρ‡Π΅Ρ€Π΅Π· хостинг-сСрвисы Git (GitHub, Bitbucker, GitLab). Всё Π΅Ρ‰Π΅ остаётся нСпонятным, ΠΊΠ°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ Π°Ρ‚Π°ΠΊΠΈ Π±Ρ‹Π»ΠΈ осущСствлСны.

БообщаСтся, Ρ‡Ρ‚ΠΎ Ρ…Π°ΠΊΠ΅Ρ€ удаляСт ΠΈΠ· рСпозитория вСсь исходный ΠΊΠΎΠ΄, Π° вмСсто Π½Π΅Π³ΠΎ оставляСт сообщСниС, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ просит Π·Π°ΠΏΠ»Π°Ρ‚ΠΈΡ‚ΡŒ Π²Ρ‹ΠΊΡƒΠΏ Π² Ρ€Π°Π·ΠΌΠ΅Ρ€Π΅ 0,1 Π±ΠΈΡ‚ΠΊΠΎΠΈΠ½Π°, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈΠ±Π»ΠΈΠ·ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Ρ€Π°Π²Π½ΠΎ $570. Π₯Π°ΠΊΠ΅Ρ€ Ρ‚Π°ΠΊΠΆΠ΅ сообщаСт, Ρ‡Ρ‚ΠΎ вСсь ΠΊΠΎΠ΄ сохранён ΠΈ находится Π½Π° ΠΎΠ΄Π½ΠΎΠΌ ΠΈΠ· ΠΏΠΎΠ΄ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠ½Ρ‹Ρ… Π΅ΠΌΡƒ сСрвСров. Если Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ 10 Π΄Π½Π΅ΠΉ Π²Ρ‹ΠΊΡƒΠΏ Π½Π΅ поступит, Ρ‚ΠΎ ΠΎΠ½ ΠΎΠ±Π΅Ρ‰Π°Π΅Ρ‚ Ρ€Π°Π·ΠΌΠ΅ΡΡ‚ΠΈΡ‚ΡŒ ΠΏΠΎΡ…ΠΈΡ‰Π΅Π½Π½Ρ‹ΠΉ ΠΊΠΎΠ΄ Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ доступС.

Π₯Π°ΠΊΠ΅Ρ€ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π²Ρ‹ΠΊΡƒΠΏ Π·Π° восстановлСниС ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹Ρ… Git-Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠ΅Π²

По Π΄Π°Π½Π½Ρ‹ΠΌ рСсурса BitcoinAbuse.com, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ занимаСтся отслСТиваниСм Π±ΠΈΡ‚ΠΊΠΎΠΈΠ½-адрСсов, Π·Π°ΠΌΠ΅Ρ‡Π΅Π½Π½Ρ‹Ρ… Π² ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… дСйствиях, Π·Π° послСдниС сутки для ΡƒΠΊΠ°Π·Π°Π½Π½ΠΎΠ³ΠΎ адрСса Π±Ρ‹Π»ΠΎ зафиксировано 27 ΠΎΡ‚Ρ‡Ρ‘Ρ‚ΠΎΠ², Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΌ ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… находился ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²Ρ‹ΠΉ тСкст.

Π§Π°ΡΡ‚ΡŒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠ΄Π²Π΅Ρ€Π³Π»ΠΈΡΡŒ Π°Ρ‚Π°ΠΊΠ΅ нСизвСстного Ρ…Π°ΠΊΠ΅Ρ€Π°, сообщили ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ использовали нСдостаточно Π½Π°Π΄Ρ‘ΠΆΠ½Ρ‹Π΅ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ для своих Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ΠΎΠ², Π° Ρ‚Π°ΠΊΠΆΠ΅ Π½Π΅ удаляли Ρ‚ΠΎΠΊΠ΅Π½Ρ‹ доступа для ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ, Π½Π΅ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Ρ… Π΄Π»ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ΅ врСмя. Будя ΠΏΠΎ всСму, Ρ…Π°ΠΊΠ΅Ρ€ осущСствил сканированиС сСти с Ρ†Π΅Π»ΡŒΡŽ поиска Ρ„Π°ΠΉΠ»ΠΎΠ² ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ Git, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ»ΠΎ ΠΈΠ·Π²Π»Π΅Ρ‡ΡŒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΈΠ΅ ΡƒΡ‡Ρ‘Ρ‚Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅.

Π”ΠΈΡ€Π΅ΠΊΡ‚ΠΎΡ€ ΠΏΠΎ бСзопасности GitLab ΠšΡΡ‚ΠΈ Π’Π°Π½Π³ (Kathy Wang) ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€Π΄ΠΈΠ»Π° Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹, сказав, Ρ‡Ρ‚ΠΎ расслСдованиС ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π° Π±Ρ‹Π»ΠΎ Π½Π°Ρ‡Π°Ρ‚ΠΎ Π΅Ρ‰Ρ‘ Π²Ρ‡Π΅Ρ€Π°, ΠΊΠΎΠ³Π΄Π° Π±Ρ‹Π»Π° ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π° пСрвая ΠΆΠ°Π»ΠΎΠ±Π° ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ. Она Ρ‚Π°ΠΊΠΆΠ΅ сообщила, Ρ‡Ρ‚ΠΎ ΡƒΠ΄Π°Π»ΠΎΡΡŒ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΡƒΡ‡Ρ‘Ρ‚Π½Ρ‹Π΅ записи, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π±Ρ‹Π»ΠΈ Π²Π·Π»ΠΎΠΌΠ°Π½Ρ‹, ΠΈΡ… Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π΅Π² ΡƒΠΆΠ΅ оповСстили. ΠŸΡ€ΠΎΠ΄Π΅Π»Π°Π½Π½Π°Ρ Ρ€Π°Π±ΠΎΡ‚Π° ΠΏΠΎΠΌΠΎΠ³Π»Π° ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€Π΄ΠΈΡ‚ΡŒ ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ ΠΏΠΎΡΡ‚Ρ€Π°Π΄Π°Π²ΡˆΠΈΠ΅ использовали нСдостаточно Π½Π°Π΄Ρ‘ΠΆΠ½Ρ‹Π΅ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ. ΠŸΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ рСкомСндуСтся ΠΏΡ€ΠΈΠΌΠ΅Π½ΡΡ‚ΡŒ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Π΅ инструмСнты управлСния паролями, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€Π½ΡƒΡŽ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€Π΅Π΄ΠΎΡ‚Π²Ρ€Π°Ρ‚ΠΈΡ‚ΡŒ Π²ΠΎΠ·Π½ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΈΠ΅ ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ Π² Π±ΡƒΠ΄ΡƒΡ‰Π΅ΠΌ.

Π₯Π°ΠΊΠ΅Ρ€ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π²Ρ‹ΠΊΡƒΠΏ Π·Π° восстановлСниС ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹Ρ… Git-Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠ΅Π²

Участники Ρ„ΠΎΡ€ΡƒΠΌΠ° StackExchange ΠΈΠ·ΡƒΡ‡ΠΈΠ»ΠΈ ΡΠΈΡ‚ΡƒΠ°Ρ†ΠΈΡŽ ΠΈ ΠΏΡ€ΠΈΡˆΠ»ΠΈ ΠΊ Π²Ρ‹Π²ΠΎΠ΄Ρƒ, Ρ‡Ρ‚ΠΎ Ρ…Π°ΠΊΠ΅Ρ€ Π½Π΅ удаляСт вСсь ΠΊΠΎΠ΄, Π° мСняСт Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠΈ Git-ΠΊΠΎΠΌΠΌΠΈΡ‚ΠΎΠ². Π­Ρ‚ΠΎ ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ Π² рядС случаСв ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ смогут Π²ΠΎΡΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ ΡƒΡ‚Ρ€Π°Ρ‡Π΅Π½Π½Ρ‹ΠΉ ΠΊΠΎΠ΄. Π‘Ρ‚ΠΎΠ»ΠΊΠ½ΡƒΠ²ΡˆΠΈΠΌΡΡ с ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠΎΠΉ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ рСкомСндуСтся ΡΠ²ΡΠ·Π°Ρ‚ΡŒΡΡ с ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΎΠΉ сСрвисов.