ກວດພົບການໂຈມຕີ ransomware ທີ່ເປັນອັນຕະລາຍຢູ່ໃນ Git repositories

ລາຍງານ ກ່ຽວກັບຄື້ນຂອງການໂຈມຕີທີ່ແນໃສ່ການເຂົ້າລະຫັດລັບຂອງ Git ໃນບໍລິການ GitHub, GitLab ແລະ Bitbucket. ຜູ້ໂຈມຕີລຶບລ້າງບ່ອນເກັບມ້ຽນແລະປ່ອຍໃຫ້ຂໍ້ຄວາມຂໍໃຫ້ເຈົ້າສົ່ງ 0.1 BTC (ປະມານ 700 ໂດລາ) ເພື່ອຟື້ນຟູຂໍ້ມູນຈາກສໍາເນົາສໍາຮອງ (ໃນຄວາມເປັນຈິງ, ພວກເຂົາພຽງແຕ່ທໍາລາຍສ່ວນຫົວຂອງຄໍາຫມັ້ນສັນຍາແລະຂໍ້ມູນອາດຈະເປັນ. ຟື້ນຟູ). ໃນ GitHub ແລ້ວໃນລັກສະນະທີ່ຄ້າຍຄືກັນ ປະສົບ 371 ຄັງເກັບມ້ຽນ.

ຜູ້ຖືກເຄາະຮ້າຍບາງຄົນຍອມຮັບວ່າໃຊ້ລະຫັດຜ່ານທີ່ອ່ອນແອຫຼືລືມເອົາ tokens ການເຂົ້າເຖິງອອກຈາກແອັບພລິເຄຊັນເກົ່າ. ບາງຄົນເຊື່ອວ່າ (ສໍາລັບໃນປັດຈຸບັນນີ້ແມ່ນພຽງແຕ່ການຄາດເດົາແລະສົມມຸດຕິຖານຍັງບໍ່ທັນໄດ້ຮັບການຢືນຢັນ) ວ່າເຫດຜົນສໍາລັບການຮົ່ວໄຫລຂອງຂໍ້ມູນປະຈໍາແມ່ນການປະນີປະນອມຂອງຄໍາຮ້ອງສະຫມັກ. SourceTree, ເຊິ່ງສະຫນອງ GUI ສໍາລັບການເຮັດວຽກກັບ Git ຈາກ macOS ແລະ Windows. ໃນເດືອນມີນາ, ຫຼາຍ ຄວາມ​ສ່ຽງ​ທີ່​ສໍາ​ຄັນ​, ອະນຸຍາດໃຫ້ທ່ານສາມາດຈັດລະບຽບການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນເວລາທີ່ເຂົ້າເຖິງ repositories ຄວບຄຸມໂດຍການໂຈມຕີ.

ເພື່ອຟື້ນຟູ repository ຫຼັງຈາກການໂຈມຕີ, ພຽງແຕ່ດໍາເນີນການ "git checkout origin/master", ຫຼັງຈາກນັ້ນ
ຊອກຫາ SHA hash ຂອງຄໍາຫມັ້ນສັນຍາສຸດທ້າຍຂອງທ່ານໂດຍໃຊ້ "git reflog" ແລະຕັ້ງຄ່າການປ່ຽນແປງຂອງຜູ້ໂຈມຕີຄືນໃຫມ່ດ້ວຍຄໍາສັ່ງ "git reset {SHA}". ຖ້າທ່ານມີສໍາເນົາທ້ອງຖິ່ນ, ບັນຫາຈະຖືກແກ້ໄຂໂດຍການແລ່ນ "git push origin HEAD:master -force".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru