ഡ്രോപ്പ്ബോക്‌സ് ജീവനക്കാർക്ക് നേരെയുള്ള ഫിഷിംഗ് ആക്രമണം 130 സ്വകാര്യ ശേഖരണങ്ങളുടെ ചോർച്ചയിലേക്ക് നയിക്കുന്നു

GitHub-ൽ ഹോസ്റ്റുചെയ്‌ത 130 സ്വകാര്യ ശേഖരണങ്ങളിലേക്ക് ആക്രമണകാരികൾ ആക്‌സസ് നേടിയ സംഭവത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഡ്രോപ്പ്ബോക്‌സ് വെളിപ്പെടുത്തി. ഡ്രോപ്പ്‌ബോക്‌സിന്റെ ആവശ്യങ്ങൾക്കായി പരിഷ്‌കരിച്ച നിലവിലുള്ള ഓപ്പൺ സോഴ്‌സ് ലൈബ്രറികളിൽ നിന്നുള്ള ഫോർക്കുകളും ചില ഇന്റേണൽ പ്രോട്ടോടൈപ്പുകളും സുരക്ഷാ ടീം ഉപയോഗിക്കുന്ന യൂട്ടിലിറ്റികളും കോൺഫിഗറേഷൻ ഫയലുകളും കോംപ്രമൈസ് ചെയ്‌ത ശേഖരങ്ങളിൽ അടങ്ങിയിട്ടുണ്ടെന്ന് ആരോപിക്കപ്പെടുന്നു. വെവ്വേറെ വികസിപ്പിച്ച അടിസ്ഥാന ആപ്ലിക്കേഷനുകൾക്കും പ്രധാന ഇൻഫ്രാസ്ട്രക്ചർ ഘടകങ്ങൾക്കും വേണ്ടിയുള്ള കോഡുള്ള റിപ്പോസിറ്ററികളെ ആക്രമണം ബാധിച്ചില്ല. ആക്രമണം ഉപയോക്തൃ അടിത്തറയുടെ ചോർച്ചയ്‌ക്കോ അടിസ്ഥാന സൗകര്യങ്ങളുടെ വിട്ടുവീഴ്ചയ്‌ക്കോ ഇടയാക്കിയിട്ടില്ലെന്ന് വിശകലനം കാണിച്ചു.

ഫിഷിംഗിന് ഇരയായ ജീവനക്കാരിൽ ഒരാളുടെ ക്രെഡൻഷ്യലുകൾ തടഞ്ഞതിന്റെ ഫലമായാണ് സംഭരണശാലകളിലേക്കുള്ള പ്രവേശനം ലഭിച്ചത്. സർക്കിൾസിഐ തുടർച്ചയായ സംയോജന സംവിധാനത്തിൽ നിന്നുള്ള മുന്നറിയിപ്പിന്റെ മറവിൽ ആക്രമണകാരികൾ ജീവനക്കാരന് ഒരു കത്ത് അയച്ചു, സേവന നിയമങ്ങളിലെ മാറ്റങ്ങളുമായി കരാർ സ്ഥിരീകരിക്കേണ്ടതുണ്ട്. ഇമെയിലിലെ ലിങ്ക് സർക്കിൾസിഐ ഇന്റർഫേസിനോട് സാമ്യമുള്ള ഒരു വ്യാജ വെബ്‌സൈറ്റിലേക്ക് നയിച്ചു. ലോഗിൻ പേജ് GitHub-ൽ നിന്ന് ഒരു ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകാൻ ആവശ്യപ്പെട്ടു, കൂടാതെ ടു-ഫാക്ടർ ആധികാരികത നൽകുന്നതിന് ഒറ്റത്തവണ പാസ്‌വേഡ് സൃഷ്‌ടിക്കാൻ ഒരു ഹാർഡ്‌വെയർ കീ ഉപയോഗിക്കുക.

അവലംബം: opennet.ru