ແຮກເກີຕ້ອງການຄ່າໄຖ່ເພື່ອຟື້ນຟູບ່ອນເກັບ Git ທີ່ຖືກລຶບຖິ້ມ

ແຫຼ່ງຂໍ້ມູນອອນໄລນ໌ລາຍງານວ່າຜູ້ພັດທະນາຫຼາຍຮ້ອຍຄົນໄດ້ຄົ້ນພົບລະຫັດທີ່ຫາຍໄປຈາກບ່ອນເກັບ Git ຂອງພວກເຂົາ. ແຮກເກີທີ່ບໍ່ຮູ້ຈັກຂົ່ມຂູ່ທີ່ຈະປ່ອຍລະຫັດຖ້າການຮຽກຮ້ອງຄ່າໄຖ່ຂອງລາວບໍ່ບັນລຸໄດ້ພາຍໃນເວລາທີ່ກໍານົດໄວ້. ລາຍ​ງານ​ກ່ຽວ​ກັບ​ການ​ໂຈມ​ຕີ​ໄດ້​ມີ​ຂຶ້ນ​ໃນ​ວັນ​ເສົາ​ວານ​ນີ້. ປາກົດຂື້ນ, ພວກເຂົາກໍາລັງປະສານງານຜ່ານບໍລິການໂຮດຕິ້ງ Git (GitHub, Bitbucker, GitLab). ຍັງ​ບໍ່​ທັນ​ເປັນ​ທີ່​ຈະ​ແຈ້ງ​ເທື່ອ​ວ່າ ການ​ໂຈມ​ຕີ​ດັ່ງກ່າວ​ໄດ້​ດຳ​ເນີນ​ໄປ​ແນວ​ໃດ.

ມັນໄດ້ຖືກລາຍງານວ່າແຮກເກີເອົາລະຫັດແຫຼ່ງທັງຫມົດອອກຈາກບ່ອນເກັບມ້ຽນ, ແລະແທນທີ່ຈະຂຽນຂໍ້ຄວາມຮ້ອງຂໍໃຫ້ມີຄ່າໄຖ່ 0,1 bitcoin, ເຊິ່ງແມ່ນປະມານ 570 ໂດລາ. ແຮກເກີຍັງລາຍງານວ່າລະຫັດທັງຫມົດໄດ້ຖືກບັນທຶກໄວ້ແລະຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຫນຶ່ງພາຍໃຕ້ການຄວບຄຸມຂອງລາວ. ຖ້າບໍ່ໄດ້ຮັບຄ່າໄຖ່ພາຍໃນ 10 ມື້, ລາວສັນຍາວ່າຈະວາງລະຫັດທີ່ຖືກລັກຢູ່ໃນສາທາລະນະ.

ອີງຕາມຊັບພະຍາກອນ BitcoinAbuse.com, ເຊິ່ງຕິດຕາມທີ່ຢູ່ Bitcoin ສັງເກດເຫັນໃນກິດຈະກໍາທີ່ຫນ້າສົງໄສ, ໃນໄລຍະ 27 ຊົ່ວໂມງທີ່ຜ່ານມາ, ບົດລາຍງານ XNUMX ໄດ້ຖືກບັນທຶກໄວ້ສໍາລັບທີ່ຢູ່ທີ່ລະບຸໄວ້, ແຕ່ລະຄົນມີຂໍ້ຄວາມດຽວກັນ.

ຜູ້ໃຊ້ບາງຄົນທີ່ຖືກໂຈມຕີໂດຍແຮກເກີທີ່ບໍ່ຮູ້ຈັກໄດ້ລາຍງານວ່າພວກເຂົາໃຊ້ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງບໍ່ພຽງພໍສໍາລັບບັນຊີຂອງເຂົາເຈົ້າ, ແລະຍັງບໍ່ໄດ້ລຶບ tokens ການເຂົ້າເຖິງສໍາລັບແອັບພລິເຄຊັນທີ່ບໍ່ໄດ້ໃຊ້ເປັນເວລາດົນນານ. ປາກົດຂື້ນ, ແຮກເກີໄດ້ດໍາເນີນການສະແກນເຄືອຂ່າຍເພື່ອຊອກຫາໄຟລ໌ການຕັ້ງຄ່າ Git, ການຄົ້ນພົບທີ່ອະນຸຍາດໃຫ້ພວກເຂົາສະກັດຂໍ້ມູນປະຈໍາຕົວຂອງຜູ້ໃຊ້.

ຜູ້ອໍານວຍການດ້ານຄວາມປອດໄພ GitLab Kathy Wang ຢືນຢັນບັນຫາດັ່ງກ່າວ, ໂດຍກ່າວວ່າການສືບສວນກ່ຽວກັບເຫດການໄດ້ຖືກເປີດຕົວໃນມື້ວານນີ້, ເມື່ອຄໍາຮ້ອງທຸກຂອງຜູ້ໃຊ້ທໍາອິດໄດ້ຮັບ. ນາງຍັງໄດ້ກ່າວວ່າມັນເປັນໄປໄດ້ທີ່ຈະລະບຸບັນຊີທີ່ຖືກ hacked, ແລະເຈົ້າຂອງຂອງເຂົາເຈົ້າໄດ້ຮັບການແຈ້ງເຕືອນແລ້ວ. ວຽກງານທີ່ເຮັດໄດ້ຊ່ວຍຢືນຢັນການສົມມຸດຕິຖານວ່າຜູ້ເຄາະຮ້າຍໃຊ້ລະຫັດຜ່ານທີ່ເຂັ້ມແຂງບໍ່ພຽງພໍ. ຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ໃຊ້ເຄື່ອງມືການຄຸ້ມຄອງລະຫັດຜ່ານທີ່ອຸທິດຕົນ, ເຊັ່ນດຽວກັນກັບການກວດສອບສອງປັດໃຈ, ເພື່ອປ້ອງກັນບໍ່ໃຫ້ບັນຫາທີ່ຄ້າຍຄືກັນເກີດຂຶ້ນໃນອະນາຄົດ.

ສະມາຊິກຂອງເວທີການ StackExchange ໄດ້ສຶກສາສະຖານະການແລະໄດ້ສະຫຼຸບວ່າແຮກເກີບໍ່ໄດ້ລຶບລະຫັດທັງຫມົດ, ແຕ່ປ່ຽນສ່ວນຫົວຂອງ Git commits. ນີ້ຫມາຍຄວາມວ່າໃນບາງກໍລະນີຜູ້ໃຊ້ຈະສາມາດຟື້ນຕົວລະຫັດສູນເສຍຂອງເຂົາເຈົ້າ. ຜູ້​ໃຊ້​ທີ່​ພົບ​ກັບ​ບັນ​ຫາ​ນີ້​ແມ່ນ​ແນະ​ນໍາ​ໃຫ້​ຕິດ​ຕໍ່​ຫາ​ສະ​ຫນັບ​ສະ​ຫນູນ​ການ​ບໍ​ລິ​ການ​.