Mae ymosodiad gan ransomware maleisus ar ystorfeydd Git wedi'i ganfod

Adroddwyd am don o ymosodiadau gyda'r nod o amgryptio storfeydd Git yn y gwasanaethau GitHub, GitLab a Bitbucket. Mae'r ymosodwyr yn clirio'r ystorfa ac yn gadael neges yn gofyn ichi anfon 0.1 BTC (tua $700) i adfer data o gopi wrth gefn (mewn gwirionedd, dim ond penawdau'r ymrwymiad maen nhw'n eu llygru a gall y wybodaeth fod adferedig). Ar GitHub eisoes mewn ffordd debyg Dioddef 371 ystordai.

Mae rhai dioddefwyr yr ymosodiad yn cyfaddef eu bod wedi defnyddio cyfrineiriau gwan neu'n anghofio tynnu tocynnau mynediad o hen gymwysiadau. Mae rhai'n credu (am y tro dim ond dyfalu yw hyn ac nid yw'r ddamcaniaeth wedi'i chadarnhau eto) mai cyfaddawd o'r cais oedd y rheswm am y gollyngiad o gymwysterau. FfynhonnellTree, sy'n darparu GUI ar gyfer gweithio gyda Git o macOS a Windows. Ym mis Mawrth, nifer gwendidau critigol, sy'n eich galluogi i drefnu gweithredu cod o bell wrth gyrchu ystorfeydd a reolir gan ymosodwr.

I adfer yr ystorfa ar Γ΄l ymosodiad, rhedwch β€œgit checkout origin/master”, ac ar Γ΄l hynny
Darganfyddwch stwnsh SHA eich ymrwymiad diwethaf gan ddefnyddio "git reflog" ac ailosod newidiadau'r ymosodwyr gyda'r gorchymyn "git reset {SHA}". Os oes gennych gopi lleol, caiff y broblem ei datrys trwy redeg β€œgit push origin HEAD:master –force”.

Ffynhonnell: opennet.ru

Ychwanegu sylw