התקפה זדונית של תוכנת כופר זוהתה במאגרי Git

דווח על גל התקפות שמטרתן להצפין מאגרי Git בשירותי GitHub, GitLab ו-Bitbucket. התוקפים מנקים את המאגר ומשאירים הודעה המבקשת ממך לשלוח 0.1 BTC (כ-$700) כדי לשחזר נתונים מעותק גיבוי (במציאות, הם רק משחיתים את כותרות ה-commit והמידע עשוי להיות מְשׁוּחזָר). ב-GitHub כבר בצורה דומה סבל 371 מאגרים.

חלק מהקורבנות של המתקפה מודים בשימוש בסיסמאות חלשות או שוכחים להסיר אסימוני גישה מיישומים ישנים. יש הסבורים (לעת עתה זו רק ספקולציה וההשערה עדיין לא אוששה) שהסיבה להדלפת האישורים הייתה פשרה של הבקשה מקור, המספק GUI לעבודה עם Git מ-macOS ו-Windows. במרץ, כמה נקודות תורפה קריטיות, המאפשר לך לארגן מרחוק ביצוע קוד בעת גישה למאגרים הנשלטים על ידי תוקף.

כדי לשחזר את המאגר לאחר התקפה, פשוט הפעל את "git checkout origin/master", ולאחר מכן
גלה את ה-SHA hash של ה-commit האחרון שלך באמצעות "git reflog" ואפס את השינויים של התוקפים עם הפקודה "git reset {SHA}". אם יש לך עותק מקומי, הבעיה נפתרת על ידי הפעלת "git push origin HEAD:master –force".

מקור: OpenNet.ru