Nisy fanafihan'ny ransomware maloto amin'ny tahiry Git hita

Notaterina momba ny onjam-panafihana mikendry ny hanafenana ireo tahiry Git ao amin'ny serivisy GitHub, GitLab ary Bitbucket. Ny mpanafika dia manadio ny tahiry ary mamela hafatra mangataka anao handefa 0.1 BTC (eo ho eo amin'ny $ 700) mba hamerenana ny angona avy amin'ny kopia backup (raha ny marina dia manimba ny lohatenin'ny commit fotsiny izy ireo ary mety ho diso ny fampahalalana. Tafaverina). Ao amin'ny GitHub dia efa amin'ny fomba mitovy nijaly 371 repository.

Ny sasany tamin'ireo niharam-boina tamin'ny fanafihana dia miaiky fa mampiasa tenimiafina malemy na manadino ny manala ny token'ny fidirana amin'ny fampiharana taloha. Ny sasany mino (amin'izao fotoana izao dia tombantombana fotsiny izany ary mbola tsy voamarina ny petra-kevitra) fa ny anton'ny fivoahan'ny fahazoan-dΓ lana dia marimaritra iraisana amin'ny fangatahana. SourceTree, izay manome GUI hiasa amin'ny Git avy amin'ny macOS sy Windows. Tamin'ny volana martsa, maromaro vulnerability mitsikera, mamela anao handamina lavitra ny famonoana kaody rehefa miditra amin'ny tahiry fehezin'ny mpanafika.

Mba hamerenana ny tahiry aorian'ny fanafihana dia mandehana fotsiny ny "git checkout origin/master", aorian'izay
tadiavo ny SHA hash amin'ny fanekenao farany amin'ny fampiasana "git reflog" ary avereno ny fanovana nataon'ireo mpanafika amin'ny baiko "git reset {SHA}". Raha manana kopia eo an-toerana ianao dia voavaha ny olana amin'ny alΓ lan'ny fampandehanana ny "git push origin HEAD:master -force".

Source: opennet.ru

Add a comment