હેકરે કાઢી નાખેલ ગિટ રિપોઝીટરીઝને પુનઃસ્થાપિત કરવા માટે ખંડણીની માંગણી કરી

ઓનલાઈન સ્ત્રોતો જણાવે છે કે સેંકડો વિકાસકર્તાઓએ તેમની Git રિપોઝીટરીઝમાંથી કોડ અદૃશ્ય થઈ રહ્યો હોવાની શોધ કરી છે. એક અજાણ્યા હેકરે ધમકી આપી કે જો તેની ખંડણીની માંગણી ચોક્કસ સમયમર્યાદામાં પૂરી ન થાય તો તે કોડ રીલીઝ કરી દેશે. હુમલાના અહેવાલો શનિવારે સામે આવ્યા હતા. દેખીતી રીતે, તેઓ Git હોસ્ટિંગ સેવાઓ (GitHub, Bitbucker, GitLab) દ્વારા સંકલિત છે. હુમલા કેવી રીતે કરવામાં આવ્યા તે હજુ સ્પષ્ટ નથી.

એવું નોંધવામાં આવે છે કે હેકર રીપોઝીટરીમાંથી તમામ સોર્સ કોડ કાઢી નાખે છે, અને તેના બદલે 0,1 બિટકોઈનની ખંડણી માંગતો સંદેશો છોડી દે છે, જે લગભગ $570 છે. હેકર એ પણ જાણ કરે છે કે તમામ કોડ સાચવવામાં આવ્યા છે અને તે તેના નિયંત્રણ હેઠળના સર્વરમાંથી એક પર સ્થિત છે. જો 10 દિવસમાં ખંડણી ન મળે, તો તે ચોરેલો કોડ જાહેર ડોમેનમાં મૂકવાનું વચન આપે છે.

સંસાધન BitcoinAbuse.com અનુસાર, જે શંકાસ્પદ પ્રવૃત્તિઓમાં નોંધાયેલા બિટકોઇન સરનામાંઓને ટ્રેક કરે છે, છેલ્લા 27 કલાકમાં, ઉલ્લેખિત સરનામા માટે XNUMX અહેવાલો રેકોર્ડ કરવામાં આવ્યા હતા, જેમાંના દરેકમાં સમાન ટેક્સ્ટ છે.

અજાણ્યા હેકર દ્વારા હુમલો કરાયેલા કેટલાક વપરાશકર્તાઓએ અહેવાલ આપ્યો કે તેઓએ તેમના એકાઉન્ટ્સ માટે અપૂરતા મજબૂત પાસવર્ડ્સનો ઉપયોગ કર્યો છે, અને લાંબા સમયથી ઉપયોગમાં લેવાતા ન હોય તેવી એપ્લિકેશન્સ માટે એક્સેસ ટોકન્સ પણ ડિલીટ કર્યા નથી. દેખીતી રીતે, હેકરે Git રૂપરેખાંકન ફાઇલો જોવા માટે નેટવર્ક સ્કેન હાથ ધર્યું હતું, જેની શોધથી તેમને વપરાશકર્તા ઓળખપત્રો કાઢવાની મંજૂરી મળી હતી.

ગિટલેબ સિક્યુરિટી ડિરેક્ટર કેથી વાંગે સમસ્યાની પુષ્ટિ કરતા કહ્યું કે, ગઈકાલે જ્યારે પ્રથમ વપરાશકર્તાની ફરિયાદ મળી ત્યારે આ ઘટનાની તપાસ શરૂ કરવામાં આવી હતી. તેણીએ એમ પણ કહ્યું હતું કે હેક થયેલા એકાઉન્ટ્સને ઓળખવું શક્ય હતું અને તેમના માલિકોને પહેલેથી જ સૂચિત કરવામાં આવ્યા છે. કરવામાં આવેલા કાર્યથી એવી ધારણાની પુષ્ટિ કરવામાં મદદ મળી કે પીડિતોએ અપૂરતા મજબૂત પાસવર્ડનો ઉપયોગ કર્યો હતો. ભવિષ્યમાં આવી જ સમસ્યાઓને રોકવા માટે વપરાશકર્તાઓને સમર્પિત પાસવર્ડ મેનેજમેન્ટ ટૂલ્સ, તેમજ દ્વિ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરવાની સલાહ આપવામાં આવે છે.

સ્ટેકએક્સચેન્જ ફોરમના સભ્યોએ પરિસ્થિતિનો અભ્યાસ કર્યો અને નિષ્કર્ષ પર આવ્યા કે હેકરે તમામ કોડ કાઢી નાખ્યા નથી, પરંતુ ગિટ કમિટ્સના હેડરો બદલ્યા છે. આનો અર્થ એ છે કે કેટલાક કિસ્સાઓમાં વપરાશકર્તાઓ તેમના ખોવાયેલા કોડને પુનઃપ્રાપ્ત કરવામાં સક્ષમ હશે. વપરાશકર્તાઓ કે જેઓ આ સમસ્યાનો સામનો કરે છે તેમને સેવા સપોર્ટનો સંપર્ક કરવાની સલાહ આપવામાં આવે છે.