Hacker ទាមទារតម្លៃលោះដើម្បីស្ដារឃ្លាំង Git ដែលបានលុប

ប្រភពអនឡាញរាយការណ៍ថាអ្នកអភិវឌ្ឍន៍រាប់រយនាក់បានរកឃើញកូដដែលបាត់ពីឃ្លាំង Git របស់ពួកគេ។ ហេកឃឺដែលមិនស្គាល់ម្នាក់គំរាមបញ្ចេញកូដ ប្រសិនបើការទាមទារតម្លៃលោះរបស់គាត់មិនត្រូវបានបំពេញក្នុងរយៈពេលកំណត់។ របាយការណ៍​នៃ​ការ​វាយ​ប្រហារ​បាន​លេច​ឡើង​កាល​ពី​ថ្ងៃ​សៅរ៍។ ជាក់ស្តែង ពួកគេត្រូវបានសម្របសម្រួលតាមរយៈសេវាកម្មបង្ហោះ Git (GitHub, Bitbucker, GitLab) ។ វា​នៅ​តែ​មិន​ច្បាស់​ថា​តើ​ការ​វាយ​ប្រហារ​ត្រូវ​បាន​គេ​ធ្វើ​ដោយ​របៀប​ណា។

វាត្រូវបានគេរាយការណ៍ថាពួក Hacker ដកកូដប្រភពទាំងអស់ចេញពីឃ្លាំង ហើយជំនួសមកវិញនូវសារមួយដោយស្នើសុំតម្លៃលោះ 0,1 bitcoin ដែលមានតម្លៃប្រហែល $570 ។ ពួក Hacker ក៏រាយការណ៍ផងដែរថាកូដទាំងអស់ត្រូវបានរក្សាទុក និងមានទីតាំងនៅលើម៉ាស៊ីនមេមួយនៅក្រោមការគ្រប់គ្រងរបស់គាត់។ ប្រសិនបើតម្លៃលោះមិនត្រូវបានទទួលក្នុងរយៈពេល 10 ថ្ងៃទេ គាត់សន្យាថានឹងដាក់លេខកូដដែលលួចនៅក្នុងដែនសាធារណៈ។

យោងតាមធនធាន BitcoinAbuse.com ដែលតាមដានអាសយដ្ឋាន Bitcoin បានកត់សម្គាល់នៅក្នុងសកម្មភាពគួរឱ្យសង្ស័យ ក្នុងរយៈពេល 27 ម៉ោងកន្លងមក របាយការណ៍ចំនួន XNUMX ត្រូវបានកត់ត្រាសម្រាប់អាសយដ្ឋានដែលបានបញ្ជាក់ ដែលនីមួយៗមានអត្ថបទដូចគ្នា។

អ្នកប្រើប្រាស់មួយចំនួនដែលត្រូវបានវាយប្រហារដោយពួក Hacker មិនស្គាល់អត្តសញ្ញាណបានរាយការណ៍ថាពួកគេបានប្រើពាក្យសម្ងាត់ខ្លាំងមិនគ្រប់គ្រាន់សម្រាប់គណនីរបស់ពួកគេ ហើយក៏មិនបានលុបលេខសម្ងាត់ចូលប្រើសម្រាប់កម្មវិធីដែលមិនបានប្រើយូរដែរ។ ជាក់ស្តែង អ្នកលួចចូលបានធ្វើការស្កែនបណ្តាញ ដើម្បីរកមើលឯកសារកំណត់រចនាសម្ព័ន្ធ Git ដែលជាការរកឃើញដែលអនុញ្ញាតឱ្យពួកគេទាញយកអត្តសញ្ញាណអ្នកប្រើប្រាស់។

នាយកផ្នែកសន្តិសុខ GitLab លោកស្រី Kathy Wang បានបញ្ជាក់ពីបញ្ហានេះ ដោយនិយាយថា ការស៊ើបអង្កេតលើឧបទ្ទវហេតុនេះ ត្រូវបានចាប់ផ្តើមកាលពីម្សិលមិញ នៅពេលដែលពាក្យបណ្តឹងរបស់អ្នកប្រើប្រាស់ដំបូងត្រូវបានទទួល។ នាង​ក៏​បាន​និយាយ​ដែរ​ថា វា​អាច​កំណត់​អត្តសញ្ញាណ​គណនី​ដែល​ត្រូវ​បាន​គេ​លួច​ចូល ហើយ​ម្ចាស់​របស់​ពួក​គេ​ត្រូវ​បាន​គេ​ជូន​ដំណឹង​រួច​ហើយ។ ការងារដែលបានធ្វើបានជួយបញ្ជាក់ពីការសន្មត់ថាជនរងគ្រោះបានប្រើពាក្យសម្ងាត់ខ្លាំងមិនគ្រប់គ្រាន់។ អ្នក​ប្រើ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​ប្រើ​ឧបករណ៍​គ្រប់​គ្រង​ពាក្យ​សម្ងាត់​ដែល​បាន​កំណត់ ព្រម​ទាំង​ការ​ផ្ទៀងផ្ទាត់​កត្តា​ពីរ ដើម្បី​ការពារ​បញ្ហា​ស្រដៀង​គ្នា​នេះ​មិន​ឱ្យ​កើត​ឡើង​នៅ​ពេល​អនាគត។

សមាជិកនៃវេទិកា StackExchange បានសិក្សាស្ថានភាព ហើយបានសន្និដ្ឋានថាពួក Hacker មិនបានលុបកូដទាំងអស់នោះទេ ប៉ុន្តែបានផ្លាស់ប្តូរបឋមកថារបស់ Git commits ។ នេះមានន័យថាក្នុងករណីខ្លះ អ្នកប្រើប្រាស់នឹងអាចសង្គ្រោះលេខកូដដែលបាត់របស់ពួកគេ។ អ្នក​ប្រើ​ដែល​ជួប​បញ្ហា​នេះ​ត្រូវ​បាន​ណែនាំ​ឱ្យ​ទាក់ទង​ផ្នែក​ជំនួយ​សេវាកម្ម។