हटविलेले Git रिपॉझिटरीज पुनर्संचयित करण्यासाठी हॅकर खंडणीची मागणी करतो

ऑनलाइन स्त्रोतांनी अहवाल दिला आहे की शेकडो विकसकांनी त्यांच्या Git रिपॉझिटरीजमधून गायब होणारा कोड शोधला आहे. एका अज्ञात हॅकरने त्याच्या खंडणीच्या मागण्या ठराविक मुदतीत पूर्ण न केल्यास तो कोड सोडण्याची धमकी देतो. हल्ल्याचे वृत्त शनिवारी समोर आले. वरवर पाहता, ते Git होस्टिंग सेवा (GitHub, Bitbucker, GitLab) द्वारे समन्वयित आहेत. हे हल्ले कसे करण्यात आले हे अद्याप अस्पष्ट आहे.

असे नोंदवले जाते की हॅकरने रेपॉजिटरीमधून सर्व स्त्रोत कोड काढून टाकला आणि त्याऐवजी 0,1 बिटकॉइनची खंडणी मागणारा संदेश सोडला, जे अंदाजे $570 आहे. हॅकरने असेही कळवले आहे की सर्व कोड सेव्ह केले गेले आहेत आणि त्याच्या नियंत्रणाखालील सर्व्हरपैकी एकावर आहे. 10 दिवसांच्या आत खंडणी न मिळाल्यास, तो चोरलेला कोड सार्वजनिक डोमेनमध्ये ठेवण्याचे वचन देतो.

BitcoinAbuse.com या संसाधनानुसार, जे संशयास्पद क्रियाकलापांमध्ये आढळलेल्या बिटकॉइन पत्त्यांचा मागोवा ठेवतात, गेल्या 27 तासांमध्ये, निर्दिष्ट पत्त्यासाठी XNUMX अहवाल रेकॉर्ड केले गेले, त्यापैकी प्रत्येकामध्ये समान मजकूर होता.

अज्ञात हॅकरने हल्ला केलेल्या काही वापरकर्त्यांनी अहवाल दिला की त्यांनी त्यांच्या खात्यांसाठी अपुरा मजबूत पासवर्ड वापरला आणि बर्याच काळापासून वापरल्या गेलेल्या अनुप्रयोगांसाठी प्रवेश टोकन हटवले नाहीत. वरवर पाहता, हॅकरने Git कॉन्फिगरेशन फाइल्स शोधण्यासाठी नेटवर्क स्कॅन केले, ज्याच्या शोधामुळे त्यांना वापरकर्ता क्रेडेन्शियल्स काढण्याची परवानगी मिळाली.

GitLab सिक्युरिटी डायरेक्टर कॅथी वांग यांनी या समस्येची पुष्टी केली आणि सांगितले की, काल या घटनेची चौकशी सुरू करण्यात आली होती, जेव्हा प्रथम वापरकर्त्याची तक्रार प्राप्त झाली होती. तिने असेही सांगितले की हॅक झालेली खाती ओळखणे शक्य होते आणि त्यांच्या मालकांना आधीच सूचित केले गेले आहे. केलेल्या कामामुळे पीडितांनी अपुरा मजबूत पासवर्ड वापरला या गृहितकाची पुष्टी करण्यात मदत झाली. भविष्यात तत्सम समस्या उद्भवू नयेत म्हणून वापरकर्त्यांना समर्पित पासवर्ड व्यवस्थापन साधने, तसेच द्वि-घटक प्रमाणीकरण वापरण्याचा सल्ला दिला जातो.

स्टॅकएक्सचेंज फोरमच्या सदस्यांनी परिस्थितीचा अभ्यास केला आणि निष्कर्षापर्यंत पोहोचले की हॅकरने सर्व कोड हटवले नाहीत, परंतु गिट कमिटचे शीर्षलेख बदलले आहेत. याचा अर्थ असा की काही प्रकरणांमध्ये वापरकर्ते त्यांचा गमावलेला कोड पुनर्प्राप्त करण्यात सक्षम होतील. ज्या वापरकर्त्यांना ही समस्या येते त्यांना सेवा समर्थनाशी संपर्क साधण्याचा सल्ला दिला जातो.