🥇गिट रेपॉजिटरीजवर दुर्भावनायुक्त रॅन्समवेअरचा हल्ला आढळून आला

नोंदवले GitHub, GitLab आणि Bitbucket सेवांमध्ये Git रिपॉझिटरीज कूटबद्ध करण्याच्या उद्देशाने हल्ल्यांच्या लहरीबद्दल. आक्रमणकर्ते रेपॉजिटरी साफ करतात आणि बॅकअप कॉपीमधून डेटा पुनर्संचयित करण्यासाठी तुम्हाला 0.1 BTC (अंदाजे $700) पाठवण्यास सांगणारा संदेश सोडतात (वास्तविकतेने, ते केवळ कमिट हेडर दूषित करतात आणि माहिती असू शकते. पुनर्संचयित). GitHub वर आधीच अशाच प्रकारे भोगले 371 भांडार.

हल्ल्याचे काही बळी कमकुवत संकेतशब्द वापरल्याचे किंवा जुन्या अनुप्रयोगांमधून प्रवेश टोकन काढून टाकण्यास विसरल्याचे कबूल करतात. काहींचा असा विश्वास आहे (आता ही केवळ अटकळ आहे आणि गृहितकाची अद्याप पुष्टी झालेली नाही) क्रेडेन्शियल्स लीक होण्याचे कारण अर्जाची तडजोड होती. सोर्सट्री, जे macOS आणि Windows वरून Git सह कार्य करण्यासाठी GUI प्रदान करते. मार्चमध्ये, अनेक गंभीर असुरक्षा, आक्रमणकर्त्याद्वारे नियंत्रित रेपॉजिटरीजमध्ये प्रवेश करताना तुम्हाला दूरस्थपणे कोड अंमलबजावणी आयोजित करण्याची परवानगी देते.

हल्ल्यानंतर भांडार पुनर्संचयित करण्यासाठी, फक्त "गिट चेकआउट मूळ/मास्टर" चालवा, त्यानंतर
तुमच्या शेवटच्या कमिटचा SHA हॅश “git reflog” वापरून शोधा आणि “git reset {SHA}” कमांडसह हल्लेखोरांचे बदल रीसेट करा. तुमच्याकडे स्थानिक प्रत असल्यास, “git push origin HEAD:master –force” चालवून समस्या सोडवली जाते.

स्त्रोत: opennet.ru

Git रेपॉजिटरीजवर दुर्भावनापूर्ण रॅन्समवेअर हल्ला आढळला

एक टिप्पणी जोडा Отменить ответ