om bølgen af angreb, der sigter mod at kryptere Git-repositorier i tjenester som GitHub, GitLab og Bitbucket. Angriberne rydder repositoriet og efterlader en besked om at sende 0,1 BTC (ca. $700) for at genskabe data fra backup (i virkeligheden bliver kun commit-hovederne ødelagt, og information kan være ). På GitHub er lignende angreb allerede 371 repositorier.
Nogle ofre for angrebene erkender, at de har brugt usikre adgangskoder eller glemt at fjerne adgangstokens fra gamle applikationer. Nogle mener (indtil videre kun formodning, og hypotesen er endnu ikke bekræftet), at årsagen til lækagen af legitimationsoplysningerne var en kompromittering af applikationen , der tilbyder GUI til arbejde med Git fra macOS og Windows. I marts blev der opdaget flere , der muliggør fjernkodeudførelse ved adgang til repositorier kontrolleret af angriberen.
For at genskabe repositoriet efter et angreb er det tilstrækkeligt at udføre «git checkout origin/master», hvorefter
man kan finde hash SHA for sin seneste commit via «git reflog» og nulstille ændringerne fra angriberne med kommandoen «git reset {SHA}». Hvis man har en lokal kopi, kan problemet løses ved at udføre «git push origin HEAD:master —force».
Kilde: opennet.ru
