ह्याकरले मेटाईएको Git भण्डारहरू पुनर्स्थापित गर्न फिरौतीको माग गर्दछ

अनलाइन स्रोतहरूले रिपोर्ट गरे कि सयौं विकासकर्ताहरूले उनीहरूको Git भण्डारहरूबाट कोड गायब भएको पत्ता लगाए। एक अज्ञात ह्याकरले तोकिएको समय सीमा भित्र आफ्नो फिरौतीको माग पूरा नगरे कोड जारी गर्ने धम्की दिन्छ। आक्रमणको रिपोर्ट शनिबार बाहिर आएको थियो। स्पष्ट रूपमा, तिनीहरू Git होस्टिंग सेवाहरू (GitHub, Bitbucker, GitLab) मार्फत समन्वयित छन्। आक्रमण कसरी गरियो भन्ने अझै स्पष्ट हुन सकेको छैन ।

यो रिपोर्ट गरिएको छ कि ह्याकरले भण्डारबाट सबै स्रोत कोडहरू हटाउँछ, र यसको सट्टामा 0,1 बिटकोइनको फिरौती माग्ने सन्देश छोड्छ, जुन लगभग $ 570 हो। ह्याकरले सबै कोड सुरक्षित गरिएको र आफ्नो नियन्त्रणमा रहेको एउटा सर्भरमा रहेको पनि रिपोर्ट गरेको छ। यदि १० दिन भित्र फिरौती प्राप्त भएन भने, उनले चोरीको कोड सार्वजनिक डोमेनमा राख्ने वाचा गरे।

BitcoinAbuse.com को स्रोतका अनुसार, संदिग्ध गतिविधिहरूमा देखिएका बिटकोइन ठेगानाहरू ट्र्याक गर्ने, विगत 27 घण्टामा, निर्दिष्ट ठेगानाका लागि XNUMX रिपोर्टहरू रेकर्ड गरिएको थियो, जसमध्ये प्रत्येकमा एउटै पाठ समावेश थियो।

अज्ञात ह्याकरद्वारा आक्रमण गरिएका केही प्रयोगकर्ताहरूले रिपोर्ट गरे कि उनीहरूले आफ्नो खाताका लागि अपर्याप्त रूपमा बलियो पासवर्डहरू प्रयोग गरे, र लामो समयदेखि प्रयोग नगरिएका अनुप्रयोगहरूको पहुँच टोकनहरू पनि मेटाए। स्पष्ट रूपमा, ह्याकरले Git कन्फिगरेसन फाइलहरू हेर्नको लागि नेटवर्क स्क्यान गर्यो, जसको खोजले उनीहरूलाई प्रयोगकर्ता प्रमाणहरू निकाल्न अनुमति दियो।

GitLab सुरक्षा निर्देशक क्याथी वाङले समस्याको पुष्टि गर्दै भने कि घटनाको अनुसन्धान हिजो सुरु गरिएको थियो, जब पहिलो प्रयोगकर्ता उजुरी प्राप्त भयो। उनले ह्याक भएका खाताहरू पहिचान गर्न सम्भव भएको र तिनका मालिकहरूलाई पहिल्यै सूचित गरिसकिएको पनि बताइन्। गरिएको कामले पीडितहरूले अपर्याप्त रूपमा बलियो पासवर्डहरू प्रयोग गरेको धारणा पुष्टि गर्न मद्दत गर्‍यो। प्रयोगकर्ताहरूलाई समर्पित पासवर्ड व्यवस्थापन उपकरणहरू प्रयोग गर्न सल्लाह दिइन्छ, साथै दुई-कारक प्रमाणीकरण, भविष्यमा यस्तै समस्याहरू हुनबाट रोक्नको लागि।

StackExchange फोरमका सदस्यहरूले स्थितिको अध्ययन गरे र निष्कर्षमा पुगे कि ह्याकरले सबै कोडहरू मेटाउन सकेन, तर Git कमिटहरूको हेडरहरू परिवर्तन गरे। यसको मतलब केहि अवस्थामा प्रयोगकर्ताहरूले आफ्नो हराएको कोड पुन: प्राप्त गर्न सक्षम हुनेछन्। यो समस्या सामना गर्ने प्रयोगकर्ताहरूलाई सेवा समर्थनमा सम्पर्क गर्न सल्लाह दिइन्छ।