ഇല്ലാതാക്കിയ Git റിപ്പോസിറ്ററികൾ പുനഃസ്ഥാപിക്കാൻ ഹാക്കർ മോചനദ്രവ്യം ആവശ്യപ്പെടുന്നു

നൂറുകണക്കിന് ഡെവലപ്പർമാർ തങ്ങളുടെ Git റിപ്പോസിറ്ററികളിൽ നിന്ന് കോഡ് അപ്രത്യക്ഷമാകുന്നത് കണ്ടെത്തിയതായി ഓൺലൈൻ ഉറവിടങ്ങൾ റിപ്പോർട്ട് ചെയ്യുന്നു. ഒരു അജ്ഞാത ഹാക്കർ തൻ്റെ മോചനദ്രവ്യ ആവശ്യങ്ങൾ ഒരു നിശ്ചിത സമയപരിധിക്കുള്ളിൽ നിറവേറ്റിയില്ലെങ്കിൽ കോഡ് പുറത്തുവിടുമെന്ന് ഭീഷണിപ്പെടുത്തുന്നു. ശനിയാഴ്ചയാണ് ആക്രമണത്തിൻ്റെ റിപ്പോർട്ടുകൾ പുറത്തുവന്നത്. പ്രത്യക്ഷത്തിൽ, അവ Git ഹോസ്റ്റിംഗ് സേവനങ്ങളിലൂടെ (GitHub, Bitbucker, GitLab) ഏകോപിപ്പിക്കപ്പെടുന്നു. എങ്ങനെയാണ് ആക്രമണം നടത്തിയതെന്ന് ഇപ്പോഴും വ്യക്തമല്ല.

റിപ്പോസിറ്ററിയിൽ നിന്ന് എല്ലാ സോഴ്‌സ് കോഡും ഹാക്കർ നീക്കം ചെയ്യുകയും പകരം 0,1 ബിറ്റ്‌കോയിൻ്റെ മോചനദ്രവ്യം ആവശ്യപ്പെട്ട് ഒരു സന്ദേശം അയയ്ക്കുകയും ചെയ്യുന്നു, അത് ഏകദേശം $570 ആണ്. എല്ലാ കോഡുകളും സംരക്ഷിച്ചിട്ടുണ്ടെന്നും തൻ്റെ നിയന്ത്രണത്തിലുള്ള സെർവറുകളിൽ ഒന്നിൽ അത് സ്ഥിതി ചെയ്യുന്നതായും ഹാക്കർ റിപ്പോർട്ട് ചെയ്യുന്നു. മോചനദ്രവ്യം 10 ​​ദിവസത്തിനുള്ളിൽ ലഭിച്ചില്ലെങ്കിൽ, മോഷ്ടിച്ച കോഡ് പൊതുസഞ്ചയത്തിൽ സ്ഥാപിക്കുമെന്ന് അദ്ദേഹം വാഗ്ദാനം ചെയ്യുന്നു.

സംശയാസ്പദമായ പ്രവർത്തനങ്ങളിൽ ശ്രദ്ധയിൽപ്പെട്ട ബിറ്റ്‌കോയിൻ വിലാസങ്ങൾ ട്രാക്ക് ചെയ്യുന്ന BitcoinAbuse.com എന്ന റിസോഴ്‌സ് അനുസരിച്ച്, കഴിഞ്ഞ 27 മണിക്കൂറിനുള്ളിൽ, നിർദ്ദിഷ്ട വിലാസത്തിനായി XNUMX റിപ്പോർട്ടുകൾ രേഖപ്പെടുത്തിയിട്ടുണ്ട്, അവയിൽ ഓരോന്നിനും ഒരേ വാചകം അടങ്ങിയിരിക്കുന്നു.

ഒരു അജ്ഞാത ഹാക്കറുടെ ആക്രമണത്തിന് വിധേയരായ ചില ഉപയോക്താക്കൾ അവരുടെ അക്കൗണ്ടുകൾക്ക് വേണ്ടത്ര ശക്തമായ പാസ്‌വേഡുകൾ ഉപയോഗിച്ചിട്ടില്ലെന്നും ദീർഘകാലമായി ഉപയോഗിക്കാത്ത ആപ്ലിക്കേഷനുകൾക്കുള്ള ആക്‌സസ് ടോക്കണുകൾ ഇല്ലാതാക്കിയില്ലെന്നും റിപ്പോർട്ട് ചെയ്തു. പ്രത്യക്ഷത്തിൽ, Git കോൺഫിഗറേഷൻ ഫയലുകൾക്കായി ഹാക്കർ ഒരു നെറ്റ്‌വർക്ക് സ്കാൻ നടത്തി, അതിൻ്റെ കണ്ടെത്തൽ ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ എക്‌സ്‌ട്രാക്റ്റുചെയ്യാൻ അവരെ അനുവദിച്ചു.

GitLab സെക്യൂരിറ്റി ഡയറക്ടർ കാത്തി വാങ് പ്രശ്നം സ്ഥിരീകരിച്ചു, സംഭവത്തെക്കുറിച്ച് ഇന്നലെ അന്വേഷണം ആരംഭിച്ചിരുന്നു, ആദ്യത്തെ ഉപയോക്തൃ പരാതി ലഭിച്ചപ്പോൾ. ഹാക്ക് ചെയ്യപ്പെട്ട അക്കൗണ്ടുകൾ തിരിച്ചറിയാൻ കഴിയുമെന്നും അവയുടെ ഉടമകളെ ഇതിനകം അറിയിച്ചിട്ടുണ്ടെന്നും അവർ പറഞ്ഞു. ഇരകൾ വേണ്ടത്ര ശക്തമായ പാസ്‌വേഡുകൾ ഉപയോഗിച്ചില്ല എന്ന അനുമാനം സ്ഥിരീകരിക്കാൻ ഈ ജോലി സഹായിച്ചു. ഭാവിയിൽ സമാനമായ പ്രശ്‌നങ്ങൾ ഉണ്ടാകുന്നത് തടയാൻ സമർപ്പിത പാസ്‌വേഡ് മാനേജ്‌മെൻ്റ് ടൂളുകളും ടു-ഫാക്ടർ പ്രാമാണീകരണവും ഉപയോഗിക്കാൻ ഉപയോക്താക്കളോട് നിർദ്ദേശിക്കുന്നു.

സ്റ്റാക്ക് എക്‌സ്‌ചേഞ്ച് ഫോറത്തിലെ അംഗങ്ങൾ സ്ഥിതിഗതികൾ പഠിക്കുകയും ഹാക്കർ എല്ലാ കോഡുകളും ഇല്ലാതാക്കുകയല്ല, മറിച്ച് Git കമ്മിറ്റുകളുടെ തലക്കെട്ടുകൾ മാറ്റുകയും ചെയ്തു എന്ന നിഗമനത്തിലെത്തി. ചില സന്ദർഭങ്ങളിൽ ഉപയോക്താക്കൾക്ക് അവരുടെ നഷ്ടപ്പെട്ട കോഡ് വീണ്ടെടുക്കാൻ കഴിയുമെന്നാണ് ഇതിനർത്ഥം. ഈ പ്രശ്നം നേരിടുന്ന ഉപയോക്താക്കൾ സേവന പിന്തുണയുമായി ബന്ധപ്പെടാൻ നിർദ്ദേശിക്കുന്നു.