ჰაკერი ითხოვს გამოსასყიდს წაშლილი Git საცავების აღსადგენად

ონლაინ წყაროები იუწყებიან, რომ ასობით დეველოპერმა აღმოაჩინა კოდი, რომელიც გაქრა მათი Git საცავებიდან. უცნობი ჰაკერი იმუქრება კოდის გამოშვებით, თუ მისი გამოსასყიდის მოთხოვნა არ დაკმაყოფილდება განსაზღვრულ ვადაში. თავდასხმების შესახებ ინფორმაცია შაბათს გავრცელდა. როგორც ჩანს, ისინი კოორდინირებულია Git ჰოსტინგის სერვისების საშუალებით (GitHub, Bitbucker, GitLab). ჯერჯერობით უცნობია, როგორ განხორციელდა თავდასხმები.

გავრცელებულია ინფორმაცია, რომ ჰაკერი ამოიღებს ყველა წყაროს კოდს საცავიდან და ამის ნაცვლად ტოვებს მესიჯს 0,1 ბიტკოინის გამოსასყიდის მოთხოვნით, რაც დაახლოებით $570 შეადგენს. ჰაკერი ასევე იტყობინება, რომ ყველა კოდი შენახულია და მდებარეობს მის კონტროლის ქვეშ მყოფ ერთ სერვერზე. თუ გამოსასყიდი არ მიიღება 10 დღის განმავლობაში, ის გპირდებათ მოპარული კოდის საჯარო დომენში განთავსებას.

რესურსის BitcoinAbuse.com-ის მიხედვით, რომელიც თვალყურს ადევნებს საეჭვო აქტივობებში შემჩნეულ ბიტკოინის მისამართებს, ბოლო 27 საათის განმავლობაში მითითებული მისამართისთვის დაფიქსირდა XNUMX შეტყობინება, რომელთაგან თითოეული შეიცავდა ერთსა და იმავე ტექსტს.

ზოგიერთმა მომხმარებელმა, რომელსაც თავს დაესხა უცნობი ჰაკერი, იტყობინება, რომ ისინი იყენებდნენ არასაკმარისად ძლიერ პაროლებს თავიანთი ანგარიშებისთვის და ასევე არ წაშალეს წვდომის ნიშნები იმ აპლიკაციებისთვის, რომლებიც დიდი ხნის განმავლობაში არ იყო გამოყენებული. როგორც ჩანს, ჰაკერმა ჩაატარა ქსელის სკანირება Git-ის კონფიგურაციის ფაილების მოსაძებნად, რომლის აღმოჩენამ მათ საშუალება მისცა ამოეღოთ მომხმარებლის რწმუნებათა სიგელები.

GitLab-ის უსაფრთხოების დირექტორმა ქეთი ვანგმა დაადასტურა პრობლემა და თქვა, რომ გამოძიება ინციდენტზე გუშინ დაიწყო, როდესაც მომხმარებლის პირველი საჩივარი მიიღო. მან ასევე განაცხადა, რომ შესაძლებელი იყო გატეხილი ანგარიშების იდენტიფიცირება და მათი მფლობელები უკვე ეცნობათ. შესრულებული სამუშაო დაეხმარა დაადასტუროს ვარაუდი, რომ დაზარალებულები იყენებდნენ არასაკმარისად მძლავრ პაროლებს. მომხმარებლებს ურჩევენ გამოიყენონ პაროლის მართვის სპეციალური ინსტრუმენტები, ასევე ორფაქტორიანი ავთენტიფიკაცია, რათა თავიდან აიცილონ მსგავსი პრობლემები მომავალში.

StackExchange ფორუმის წევრებმა შეისწავლეს სიტუაცია და მივიდნენ დასკვნამდე, რომ ჰაკერმა არ წაშალა ყველა კოდი, არამედ შეცვალა Git commit-ების სათაურები. ეს ნიშნავს, რომ ზოგიერთ შემთხვევაში მომხმარებლებს შეეძლებათ დაკარგული კოდის აღდგენა. მომხმარებლებს, რომლებიც ამ პრობლემას აწყდებიან, ურჩევენ დაუკავშირდნენ სერვისის მხარდაჭერას.