Git रिपॉजिटरी पर दुर्भावनापूर्ण रैंसमवेयर हमले का पता चला

सूचना GitHub, GitLab और Bitbucket सेवाओं में Git रिपॉजिटरी को एन्क्रिप्ट करने के उद्देश्य से हमलों की एक लहर के बारे में। हमलावर रिपॉजिटरी को साफ़ कर देते हैं और एक संदेश छोड़ते हैं जिसमें आपसे बैकअप कॉपी से डेटा को पुनर्स्थापित करने के लिए 0.1 बीटीसी (लगभग $700) भेजने के लिए कहा जाता है (वास्तव में, वे केवल प्रतिबद्ध हेडर को दूषित करते हैं और जानकारी नष्ट हो सकती है) बहाल). GitHub पर पहले से ही इसी तरह से का सामना करना पड़ा 371 भंडार।

हमले के कुछ पीड़ित कमजोर पासवर्ड का उपयोग करने या पुराने एप्लिकेशन से एक्सेस टोकन हटाना भूल जाने की बात स्वीकार करते हैं। कुछ लोगों का मानना ​​है (फिलहाल यह सिर्फ अटकलें हैं और परिकल्पना की अभी तक पुष्टि नहीं हुई है) कि क्रेडेंशियल्स के लीक होने का कारण आवेदन में समझौता था SourceTree, जो macOS और Windows से Git के साथ काम करने के लिए एक GUI प्रदान करता है। मार्च में, कई गंभीर कमजोरियाँ, आपको किसी हमलावर द्वारा नियंत्रित रिपॉजिटरी तक पहुंचने पर कोड निष्पादन को दूरस्थ रूप से व्यवस्थित करने की अनुमति देता है।

किसी हमले के बाद रिपॉजिटरी को पुनर्स्थापित करने के लिए, बस "गिट चेकआउट ओरिजिन/मास्टर" चलाएं, उसके बाद
"गिट रिफ्लॉग" का उपयोग करके अपने अंतिम कमिट के SHA हैश का पता लगाएं और "गिट रीसेट {SHA}" कमांड के साथ हमलावरों के परिवर्तनों को रीसेट करें। यदि आपके पास स्थानीय प्रतिलिपि है, तो समस्या "गिट पुश ओरिजिन हेड: मास्टर -फोर्स" चलाकर हल हो जाती है।

स्रोत: opennet.ru