গিট রিপোজিটরিতে দূষিত র্যানসমওয়্যারের আক্রমণ সনাক্ত করা হয়েছে

রিপোর্ট করা হয়েছে GitHub, GitLab এবং Bitbucket পরিষেবাগুলিতে গিট সংগ্রহস্থলগুলিকে এনক্রিপ্ট করার লক্ষ্যে আক্রমণের একটি তরঙ্গ সম্পর্কে। আক্রমণকারীরা রিপোজিটরি সাফ করে এবং একটি ব্যাকআপ কপি থেকে ডেটা পুনরুদ্ধার করতে আপনাকে 0.1 BTC (প্রায় $700) পাঠাতে বলে একটি বার্তা দেয় (বাস্তবে, তারা শুধুমাত্র কমিট হেডারগুলিকে দূষিত করে এবং তথ্য হতে পারে পুনরুদ্ধার) গিটহাবে ইতিমধ্যে একইভাবে ভুক্তভোগী 371 ভান্ডার।

আক্রমণের শিকার কিছু ব্যক্তি দুর্বল পাসওয়ার্ড ব্যবহার করার বা পুরানো অ্যাপ্লিকেশন থেকে অ্যাক্সেস টোকেনগুলি সরাতে ভুলে যাওয়ার কথা স্বীকার করে। কেউ কেউ বিশ্বাস করেন (আপাতত এটি কেবল অনুমান এবং অনুমানটি এখনও নিশ্চিত করা যায়নি) যে প্রমাণপত্র ফাঁসের কারণটি ছিল আবেদনের একটি আপস SourceTree, যা macOS এবং Windows থেকে Git এর সাথে কাজ করার জন্য একটি GUI প্রদান করে। মার্চ মাসে, বেশ কয়েকটি সমালোচনামূলক দুর্বলতা, আক্রমণকারী দ্বারা নিয়ন্ত্রিত সংগ্রহস্থলগুলি অ্যাক্সেস করার সময় আপনাকে দূরবর্তীভাবে কোড এক্সিকিউশন সংগঠিত করার অনুমতি দেয়।

আক্রমণের পরে সংগ্রহস্থল পুনরুদ্ধার করতে, শুধু "গিট চেকআউট অরিজিন/মাস্টার" চালান, তারপরে
"গিট রিফ্লগ" ব্যবহার করে আপনার শেষ কমিটের SHA হ্যাশ খুঁজে বের করুন এবং "গিট রিসেট {SHA}" কমান্ড দিয়ে আক্রমণকারীদের পরিবর্তনগুলি পুনরায় সেট করুন। আপনার যদি একটি স্থানীয় অনুলিপি থাকে তবে "গিট পুশ অরিজিন হেড:মাস্টার-ফোর্স" চালিয়ে সমস্যার সমাধান করা হয়।

উত্স: opennet.ru