মুছে ফেলা গিট রিপোজিটরি পুনরুদ্ধার করার জন্য হ্যাকার মুক্তিপণ দাবি করে

অনলাইন সোর্স রিপোর্ট করেছে যে শত শত ডেভেলপার তাদের গিট রিপোজিটরিতে কোডের অদৃশ্য হওয়ার বিষয়টি আবিষ্কার করেছে। একটি অজানা হ্যাকার তার মুক্তিপণের দাবি একটি নির্দিষ্ট সময়সীমার মধ্যে পূরণ না হলে কোডটি ছেড়ে দেওয়ার হুমকি দেয়। শনিবার হামলার খবর পাওয়া গেছে। তারা গিট হোস্টিং পরিষেবাগুলির (GitHub, Bitbucker, GitLab) মাধ্যমে সমন্বিত বলে মনে হচ্ছে। কীভাবে হামলা চালানো হয়েছে তা এখনও স্পষ্ট নয়।

এটি রিপোর্ট করা হয়েছে যে হ্যাকার রিপোজিটরি থেকে সমস্ত সোর্স কোড মুছে ফেলে এবং পরিবর্তে একটি বার্তা ছেড়ে দেয় যাতে সে 0,1 বিটকয়েনের মুক্তিপণ চায়, যা প্রায় $570 এর সমান। হ্যাকার আরও জানায় যে সমস্ত কোড সংরক্ষণ করা হয়েছে এবং তার নিয়ন্ত্রণাধীন সার্ভারগুলির একটিতে অবস্থিত। যদি 10 দিনের মধ্যে মুক্তিপণ না পাওয়া যায়, তিনি চুরি করা কোডটি পাবলিক ডোমেনে রাখার প্রতিশ্রুতি দেন।

BitcoinAbuse.com এর মতে, একটি সংস্থান যা সন্দেহজনক কার্যকলাপে দেখা বিটকয়েন ঠিকানাগুলিকে ট্র্যাক করে, গত 27 ঘন্টায়, নির্দিষ্ট ঠিকানার জন্য XNUMXটি প্রতিবেদন রেকর্ড করা হয়েছে, যার প্রতিটিতে একই পাঠ্য রয়েছে।

কিছু ব্যবহারকারী যারা একটি অজানা হ্যাকার দ্বারা আক্রান্ত হয়েছিল তারা রিপোর্ট করেছে যে তারা তাদের অ্যাকাউন্টের জন্য অপর্যাপ্ত শক্তিশালী পাসওয়ার্ড ব্যবহার করেছে এবং দীর্ঘ সময় ধরে ব্যবহার করা হয়নি এমন অ্যাপ্লিকেশনগুলির অ্যাক্সেস টোকেনগুলিও মুছে দেয়নি৷ স্পষ্টতই, হ্যাকার Git কনফিগারেশন ফাইলগুলির সন্ধানে নেটওয়ার্কটি স্ক্যান করেছে, যার আবিষ্কার ব্যবহারকারীর শংসাপত্রগুলি বের করা সম্ভব করেছে।

গিটল্যাবের নিরাপত্তা পরিচালক ক্যাথি ওয়াং সমস্যার বিষয়টি নিশ্চিত করেছেন, বলেছেন যে ঘটনাটির তদন্ত গতকাল শুরু করা হয়েছিল, যখন প্রথম ব্যবহারকারীর অভিযোগ পাওয়া গিয়েছিল। তিনি আরও বলেছিলেন যে হ্যাক করা অ্যাকাউন্টগুলি সনাক্ত করা সম্ভব হয়েছে, তাদের মালিকদের ইতিমধ্যেই অবহিত করা হয়েছে। করা কাজটি অনুমান নিশ্চিত করতে সাহায্য করেছে যে ক্ষতিগ্রস্তরা অপর্যাপ্ত শক্তিশালী পাসওয়ার্ড ব্যবহার করেছে। ব্যবহারকারীদের ডেডিকেটেড পাসওয়ার্ড ম্যানেজমেন্ট টুলের পাশাপাশি দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করতে উত্সাহিত করা হয় যাতে ভবিষ্যতে অনুরূপ সমস্যাগুলি ঘটতে না পারে।

স্ট্যাকএক্সচেঞ্জ ফোরামের সদস্যরা পরিস্থিতি অধ্যয়ন করে এবং এই সিদ্ধান্তে উপনীত হন যে হ্যাকার সমস্ত কোড সরিয়ে দেয় না, তবে গিট কমিটের শিরোনাম পরিবর্তন করে। এর মানে হল যে কিছু ক্ষেত্রে, ব্যবহারকারীরা হারিয়ে যাওয়া কোড পুনরুদ্ধার করতে সক্ষম হবে। এই সমস্যার সম্মুখীন ব্যবহারকারীদের পরিষেবা সহায়তার সাথে যোগাযোগ করার পরামর্শ দেওয়া হয়৷