ড্রপবক্স কর্মীদের উপর ফিশিং আক্রমণের ফলে 130টি ব্যক্তিগত সংগ্রহস্থল ফাঁস হয়ে যায়

ড্রপবক্স এমন একটি ঘটনা সম্পর্কে তথ্য প্রকাশ করেছে যেখানে আক্রমণকারীরা গিটহাবে হোস্ট করা 130টি ব্যক্তিগত সংগ্রহস্থলে অ্যাক্সেস পেয়েছে। অভিযোগ করা হয় যে আপস করা ভান্ডারে বিদ্যমান ওপেন সোর্স লাইব্রেরি থেকে ড্রপবক্সের প্রয়োজনে পরিবর্তিত ফর্ক, কিছু অভ্যন্তরীণ প্রোটোটাইপ, সেইসাথে সুরক্ষা দল দ্বারা ব্যবহৃত ইউটিলিটি এবং কনফিগারেশন ফাইলগুলি রয়েছে৷ আক্রমণটি মৌলিক অ্যাপ্লিকেশন এবং মূল অবকাঠামো উপাদানগুলির কোড সহ সংগ্রহস্থলগুলিকে প্রভাবিত করেনি, যা আলাদাভাবে তৈরি করা হয়েছিল। বিশ্লেষণে দেখা গেছে যে আক্রমণটি ব্যবহারকারীর ভিত্তি ফাঁস বা অবকাঠামোর আপোষের দিকে পরিচালিত করেনি।

ফিশিংয়ের শিকার হওয়া একজন কর্মচারীর শংসাপত্রগুলিকে বাধা দেওয়ার ফলে সংগ্রহস্থলগুলিতে অ্যাক্সেস পাওয়া গেছে। আক্রমণকারীরা সার্কেলসিআই ক্রমাগত ইন্টিগ্রেশন সিস্টেম থেকে একটি সতর্কতার ছদ্মবেশে কর্মচারীকে পরিষেবার নিয়মগুলির পরিবর্তনের সাথে চুক্তি নিশ্চিত করার প্রয়োজনীয়তা সহ একটি চিঠি পাঠিয়েছিল। ইমেলের লিঙ্কটি সার্কেলসিআই ইন্টারফেসের অনুরূপ একটি জাল ওয়েবসাইটের দিকে পরিচালিত করে। লগইন পৃষ্ঠাটি GitHub থেকে একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখতে বলেছে, পাশাপাশি একটি হার্ডওয়্যার কী ব্যবহার করে দ্বি-ফ্যাক্টর প্রমাণীকরণ পাস করার জন্য একটি ওয়ান-টাইম পাসওয়ার্ড তৈরি করতে বলেছে।

উত্স: opennet.ru