Git റിപ്പോസിറ്ററികളിൽ ക്ഷുദ്രകരമായ ransomware ആക്രമണം കണ്ടെത്തി

റിപ്പോർട്ടുചെയ്‌തു GitHub, GitLab, Bitbucket സേവനങ്ങളിലെ Git റിപ്പോസിറ്ററികൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങളുടെ ഒരു തരംഗത്തെക്കുറിച്ച്. ആക്രമണകാരികൾ ശേഖരം മായ്‌ക്കുകയും ഒരു ബാക്കപ്പ് പകർപ്പിൽ നിന്നുള്ള ഡാറ്റ പുനഃസ്ഥാപിക്കുന്നതിന് 0.1 BTC (ഏകദേശം $700) അയയ്‌ക്കാൻ നിങ്ങളോട് ആവശ്യപ്പെടുന്ന ഒരു സന്ദേശം അയയ്ക്കുകയും ചെയ്യുന്നു (വാസ്തവത്തിൽ, അവർ കമ്മിറ്റ് ഹെഡറുകളെ മാത്രമേ ദുഷിപ്പിക്കുകയുള്ളൂ, വിവരങ്ങൾ ആയിരിക്കാം പുനഃസ്ഥാപിച്ചു). GitHub-ൽ ഇതിനകം സമാനമായ രീതിയിൽ സഹിച്ചു 371 സംഭരണികൾ.

ആക്രമണത്തിന് ഇരയായ ചിലർ ദുർബലമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നതായി സമ്മതിക്കുന്നു അല്ലെങ്കിൽ പഴയ ആപ്ലിക്കേഷനുകളിൽ നിന്ന് ആക്‌സസ് ടോക്കണുകൾ നീക്കംചെയ്യാൻ മറന്നു. ചിലർ വിശ്വസിക്കുന്നു (ഇത് ഇപ്പോൾ ഊഹക്കച്ചവടം മാത്രമാണ്, അനുമാനം ഇതുവരെ സ്ഥിരീകരിച്ചിട്ടില്ല) യോഗ്യതാപത്രങ്ങൾ ചോർന്നതിൻ്റെ കാരണം അപേക്ഷയുടെ വിട്ടുവീഴ്ചയാണെന്ന് സോഴ്സ് ട്രീ, MacOS-ൽ നിന്നും Windows-ൽ നിന്നും Git-ൽ പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു GUI നൽകുന്നു. മാർച്ചിൽ, നിരവധി ഗുരുതരമായ കേടുപാടുകൾ, ഒരു ആക്രമണകാരി നിയന്ത്രിക്കുന്ന ശേഖരണങ്ങൾ ആക്‌സസ് ചെയ്യുമ്പോൾ വിദൂരമായി കോഡ് എക്‌സിക്യൂഷൻ ഓർഗനൈസുചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ഒരു ആക്രമണത്തിന് ശേഷം റിപ്പോസിറ്ററി പുനഃസ്ഥാപിക്കാൻ, "ജിറ്റ് ചെക്ക്ഔട്ട് ഉത്ഭവം/മാസ്റ്റർ" പ്രവർത്തിപ്പിക്കുക, അതിനുശേഷം
"git reflog" ഉപയോഗിച്ച് നിങ്ങളുടെ അവസാന കമ്മിറ്റിൻ്റെ SHA ഹാഷ് കണ്ടെത്തുകയും "git reset {SHA}" കമാൻഡ് ഉപയോഗിച്ച് ആക്രമണകാരികളുടെ മാറ്റങ്ങൾ പുനഃസജ്ജമാക്കുകയും ചെയ്യുക. നിങ്ങൾക്ക് ഒരു പ്രാദേശിക പകർപ്പ് ഉണ്ടെങ്കിൽ, "git push origin HEAD:master -force" പ്രവർത്തിപ്പിക്കുന്നതിലൂടെ പ്രശ്നം പരിഹരിക്കപ്പെടും.

അവലംബം: opennet.ru