റെഡ്ഡിറ്റ് ജീവനക്കാർക്കെതിരായ ഫിഷിംഗ് ആക്രമണം പ്ലാറ്റ്‌ഫോം സോഴ്‌സ് കോഡുകളുടെ ചോർച്ചയിലേക്ക് നയിച്ചു

അജ്ഞാതരായ ആളുകൾക്ക് സേവനത്തിന്റെ ആന്തരിക സംവിധാനങ്ങളിലേക്ക് പ്രവേശനം ലഭിച്ചതിന്റെ ഫലമായി റെഡ്ഡിറ്റ് ചർച്ചാ പ്ലാറ്റ്ഫോം ഒരു സംഭവത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തി. ഫിഷിംഗിന് ഇരയായിത്തീർന്ന ജീവനക്കാരിൽ ഒരാളുടെ യോഗ്യതാപത്രങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്തതിന്റെ ഫലമായി സിസ്റ്റങ്ങൾ വിട്ടുവീഴ്ച ചെയ്തു (ജീവനക്കാരൻ അവന്റെ യോഗ്യതാപത്രങ്ങൾ നൽകി കമ്പനിയുടെ ഇന്റർഫേസ് ആവർത്തിക്കുന്ന ഒരു വ്യാജ സൈറ്റിൽ ടു-ഫാക്ടർ പ്രാമാണീകരണ ലോഗിൻ സ്ഥിരീകരിച്ചു. ആന്തരിക ഗേറ്റ്‌വേ).

പിടിച്ചെടുത്ത അക്കൗണ്ട് ഉപയോഗിച്ച്, ആക്രമണകാരികൾക്ക് കമ്പനിയുടെ ആന്തരിക രേഖകളിലേക്കും പ്ലാറ്റ്‌ഫോമിന്റെ നിലവിലെ സോഴ്‌സ് കോഡിലേക്കും ആക്‌സസ് നേടാൻ കഴിഞ്ഞു (റെഡിറ്റ് ഒരിക്കൽ സ്‌പാം വിരുദ്ധ സംവിധാനങ്ങൾ ഒഴികെ അതിന്റെ മിക്കവാറും എല്ലാ കോഡുകളും ഔദ്യോഗികമായി പ്രസിദ്ധീകരിച്ചു, എന്നാൽ ഈ രീതി അവസാനിപ്പിച്ചു. വർഷങ്ങൾക്ക് മുമ്പ്). Reddit അനുസരിച്ച്, ആക്രമണകാരികൾക്ക് ഉപയോക്താക്കളുടെ വ്യക്തിഗത ഡാറ്റയിലേക്കും സൈറ്റിന്റെയും Reddit പരസ്യ പരസ്യ ശൃംഖലയുടെയും പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്ന പ്രാഥമിക സിസ്റ്റങ്ങളിലേക്കും ആക്സസ് ലഭിച്ചില്ല.

അവലംബം: opennet.ru