ड्रपबक्स कर्मचारीहरूमा फिसिङ आक्रमणले 130 निजी भण्डारहरूको चुहावट निम्त्याउँछ

ड्रपबक्सले एउटा घटनाको बारेमा जानकारी खुलासा गरेको छ जसमा आक्रमणकारीहरूले GitHub मा होस्ट गरिएका 130 निजी भण्डारहरूमा पहुँच प्राप्त गरे। यो आरोप लगाइएको छ कि सम्झौता भण्डारहरूमा अवस्थित खुला स्रोत पुस्तकालयहरूबाट ड्रपबक्सको आवश्यकताहरू, केही आन्तरिक प्रोटोटाइपहरू, साथै सुरक्षा टोलीद्वारा प्रयोग गरिएका उपयोगिताहरू र कन्फिगरेसन फाइलहरू परिमार्जन गरिएका फोर्कहरू छन्। आक्रमणले आधारभूत अनुप्रयोगहरू र मुख्य पूर्वाधार तत्वहरूका लागि कोड भएका भण्डारहरूलाई असर गरेन, जुन छुट्टै विकास गरिएको थियो। विश्लेषणले देखाएको छ कि आक्रमणले प्रयोगकर्ता आधारको चुहावट वा पूर्वाधारको सम्झौताको नेतृत्व गरेको छैन।

फिसिङको शिकार भएका कर्मचारीहरू मध्ये एकको प्रमाणहरू अवरोध गर्ने परिणामको रूपमा भण्डारहरूमा पहुँच प्राप्त गरिएको थियो। आक्रमणकारीहरूले कर्मचारीलाई सर्कलसीआई निरन्तर एकीकरण प्रणालीबाट सेवाका नियमहरूमा परिवर्तनहरूसँग सम्झौता पुष्टि गर्न आवश्यकताको साथ चेतावनीको आडमा एउटा पत्र पठाए। इमेलको लिङ्कले सर्कलसीआई इन्टरफेससँग मिल्दोजुल्दो नक्कली वेबसाइटको नेतृत्व गर्‍यो। लगइन पृष्ठले GitHub बाट प्रयोगकर्ता नाम र पासवर्ड प्रविष्ट गर्न सोध्यो, साथै दुई-कारक प्रमाणीकरण पास गर्न एक-पटक पासवर्ड उत्पन्न गर्न हार्डवेयर कुञ्जी प्रयोग गर्नुहोस्।

स्रोत: opennet.ru