Kinnitatud on pahavara krüpteerijate rünnak Git-repositooriatele

Teatada GitHubi, GitLabi ja Bitbucketi teenustes suunatud krüpteerimise rünnakute lainest. Ründajad puhastavad repositooriumi ja jätavad sõnumi, paludes saata 0.1 BTC (umbes 700 dollarit), et taastada andmed varukoopiast (tegelikult kahjustuvad ainult commit'ide pealkirjad ning teave võib olla taastatud). GitHubis on selliselt juba kannatanud 371 repositoorium.

Mõned rünnaku ohvrid tunnistavad, et kasutasid ebaturvalisi paroole või unustasid kustutada juurdepääsu tokenid vanadest rakendustest. Mõned arvavad (kuigi see on vaid hüpotees, mida pole veel kinnitatud), et põhjuseks andmete lekkele oli rakenduse SourceTree, mis pakub GUI-d Gitiga töötamiseks macOS-is ja Windowsis. Märtsis avastati SourceTree's mitu kriitilist haavatavust, mis võimaldavad kaugelt käivitada koodi, kui pöörduda ründaja kontrolli all olevate repositooriumide poole.

Repositooriumi taastamiseks pärast rünnakut piisab käsu „git checkout origin/master” käivitamisest, pärast mida
saate „git reflog” kaudu teada oma viimase commit'i SHA hash'i ja tühistada ründajate muudatused käsuga „git reset {SHA}”. Kohaliku koopia olemasolul lahendatakse probleem käsuga „git push origin HEAD:master —force”.

Allikas: opennet.ru