ការវាយប្រហារ ransomware ព្យាបាទបានរកឃើញនៅលើឃ្លាំង Git

បានរាយការណ៍ អំពីរលកនៃការវាយប្រហារដែលមានបំណងអ៊ិនគ្រីបឃ្លាំង Git នៅក្នុងសេវាកម្ម GitHub, GitLab និង Bitbucket ។ អ្នកវាយប្រហារសម្អាតឃ្លាំង ហើយទុកសារមួយដោយសុំឱ្យអ្នកផ្ញើ 0.1 BTC (ប្រហែល $700) ដើម្បីស្ដារទិន្នន័យពីច្បាប់ចម្លងបម្រុងទុក (តាមពិតទៅ ពួកគេគ្រាន់តែបំផ្លាញបឋមកថាដែលប្រព្រឹត្ត ហើយព័ត៌មានអាចនឹងមាន។ បានស្ដារឡើងវិញ) នៅលើ GitHub រួចហើយតាមរបៀបស្រដៀងគ្នា រងទុក្ខ 371 ឃ្លាំង។

ជនរងគ្រោះខ្លះនៃការវាយប្រហារបានសារភាពថាបានប្រើពាក្យសម្ងាត់ខ្សោយ ឬភ្លេចដកលេខសម្ងាត់ចូលប្រើចេញពីកម្មវិធីចាស់ៗ។ អ្នកខ្លះជឿថា (សម្រាប់ពេលនេះនេះគ្រាន់តែជាការស្មាន ហើយសម្មតិកម្មមិនទាន់ត្រូវបានបញ្ជាក់នៅឡើយទេ) ថាហេតុផលសម្រាប់ការលេចធ្លាយព័ត៌មានសម្ងាត់គឺជាការសម្របសម្រួលនៃកម្មវិធី។ SourceTreeដែលផ្តល់ GUI សម្រាប់ធ្វើការជាមួយ Git ពី macOS និង Windows ។ នៅក្នុងខែមីនា, ជាច្រើន។ ភាពងាយរងគ្រោះសំខាន់អនុញ្ញាតឱ្យអ្នករៀបចំការប្រតិបត្តិកូដពីចម្ងាយ នៅពេលចូលទៅកាន់ឃ្លាំងដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។

ដើម្បីស្ដារឃ្លាំងបន្ទាប់ពីការវាយប្រហារមួយ គ្រាន់តែដំណើរការ “git checkout origin/master” បន្ទាប់មក
ស្វែងរក SHA hash នៃការប្រព្រឹត្តចុងក្រោយរបស់អ្នកដោយប្រើ "git reflog" ហើយកំណត់ឡើងវិញនូវការផ្លាស់ប្តូររបស់អ្នកវាយប្រហារដោយប្រើពាក្យបញ្ជា "git reset {SHA}"។ ប្រសិនបើអ្នកមានច្បាប់ចម្លងក្នុងស្រុក បញ្ហាត្រូវបានដោះស្រាយដោយដំណើរការ “git push origin HEAD: master –force”។

ប្រភព: opennet.ru