हैकर हटाए गए Git रिपॉजिटरी को पुनर्स्थापित करने के लिए फिरौती की मांग करता है

ऑनलाइन स्रोतों की रिपोर्ट है कि सैकड़ों डेवलपर्स ने पाया है कि उनके Git रिपॉजिटरी से कोड गायब हो रहा है। एक अज्ञात हैकर निर्दिष्ट समय सीमा के भीतर उसकी फिरौती की मांग पूरी नहीं होने पर कोड जारी करने की धमकी देता है। हमलों की रिपोर्ट शनिवार को सामने आई। जाहिरा तौर पर, उन्हें Git होस्टिंग सेवाओं (GitHub, Bitbucker, GitLab) के माध्यम से समन्वित किया जाता है। यह अभी भी स्पष्ट नहीं है कि हमले कैसे किए गए।

बताया गया है कि हैकर रिपॉजिटरी से सभी सोर्स कोड को हटा देता है और इसके बदले एक संदेश छोड़ कर 0,1 बिटकॉइन की फिरौती मांगता है, जो लगभग $570 है। हैकर यह भी रिपोर्ट करता है कि सारा कोड सहेज लिया गया है और उसके नियंत्रण वाले सर्वरों में से एक पर स्थित है। यदि 10 दिनों के भीतर फिरौती नहीं मिलती है, तो वह चुराए गए कोड को सार्वजनिक डोमेन में डालने का वादा करता है।

संसाधन BitcoinAbuse.com के अनुसार, जो संदिग्ध गतिविधियों में देखे गए बिटकॉइन पतों को ट्रैक करता है, पिछले 27 घंटों में, निर्दिष्ट पते के लिए XNUMX रिपोर्ट दर्ज की गईं, जिनमें से प्रत्येक में एक ही पाठ था।

अज्ञात हैकर द्वारा हमला किए गए कुछ उपयोगकर्ताओं ने बताया कि उन्होंने अपने खातों के लिए अपर्याप्त रूप से मजबूत पासवर्ड का उपयोग किया था, और उन अनुप्रयोगों के लिए एक्सेस टोकन भी नहीं हटाए थे जिनका लंबे समय से उपयोग नहीं किया गया था। जाहिर तौर पर, हैकर ने Git कॉन्फ़िगरेशन फ़ाइलों को देखने के लिए एक नेटवर्क स्कैन किया, जिसकी खोज से उन्हें उपयोगकर्ता क्रेडेंशियल निकालने की अनुमति मिली।

गिटलैब सुरक्षा निदेशक कैथी वांग ने समस्या की पुष्टि करते हुए कहा कि घटना की जांच कल शुरू की गई थी, जब पहली उपयोगकर्ता शिकायत प्राप्त हुई थी। उन्होंने यह भी कहा कि हैक किए गए खातों की पहचान करना संभव है और उनके मालिकों को पहले ही सूचित कर दिया गया है। किए गए कार्य से इस धारणा की पुष्टि करने में मदद मिली कि पीड़ितों ने अपर्याप्त रूप से मजबूत पासवर्ड का उपयोग किया था। भविष्य में इसी तरह की समस्याओं को रोकने के लिए उपयोगकर्ताओं को समर्पित पासवर्ड प्रबंधन टूल के साथ-साथ दो-कारक प्रमाणीकरण का उपयोग करने की सलाह दी जाती है।

स्टैकएक्सचेंज फोरम के सदस्यों ने स्थिति का अध्ययन किया और इस निष्कर्ष पर पहुंचे कि हैकर ने सभी कोड नहीं हटाए, लेकिन गिट कमिट के हेडर बदल दिए। इसका मतलब है कि कुछ मामलों में उपयोगकर्ता अपना खोया हुआ कोड पुनर्प्राप्त करने में सक्षम होंगे। जिन उपयोगकर्ताओं को यह समस्या आती है उन्हें सेवा सहायता से संपर्क करने की सलाह दी जाती है।