Git भण्डारहरूमा मालिसियस ransomware आक्रमण पत्ता लाग्यो

रिपोर्ट गरियो GitHub, GitLab र Bitbucket सेवाहरूमा Git भण्डारहरू इन्क्रिप्ट गर्ने उद्देश्यले आक्रमणहरूको लहरको बारेमा। आक्रमणकारीहरूले भण्डार खाली गर्छन् र ब्याकअप प्रतिलिपिबाट डाटा पुनर्स्थापना गर्न ०.१ BTC (लगभग $0.1) पठाउन अनुरोध गर्दै सन्देश छोड्छन् (वास्तवमा, उनीहरूले कमिट हेडरहरू मात्र भ्रष्ट गर्छन् र जानकारी हुन सक्छ। पुनर्स्थापित)। GitHub मा पहिले नै समान तरिकामा सहनु भयो 371 भण्डारहरू।

आक्रमणका केही पीडितहरूले कमजोर पासवर्डहरू प्रयोग गरेको वा पुरानो अनुप्रयोगहरूबाट पहुँच टोकनहरू हटाउन बिर्सेको स्वीकार गर्छन्। कतिपयले विश्वास गर्छन् (अहिलेको लागि यो केवल अनुमान मात्र हो र परिकल्पना अझै पुष्टि भएको छैन) कि प्रमाणहरू चुहावटको कारण अनुप्रयोगको सम्झौता थियो। स्रोत ट्री, जसले macOS र Windows बाट Git सँग काम गर्नको लागि GUI प्रदान गर्दछ। मार्चमा, धेरै महत्वपूर्ण कमजोरीहरू, आक्रमणकर्ताद्वारा नियन्त्रित भण्डारहरू पहुँच गर्दा तपाईंलाई टाढाबाट कोड कार्यान्वयन व्यवस्थित गर्न अनुमति दिँदै।

आक्रमण पछि भण्डार पुनर्स्थापना गर्न, केवल "git checkout origin/master" चलाउनुहोस्, त्यसपछि
"git reflog" को प्रयोग गरेर तपाईंको अन्तिम कमिटको SHA ह्यास पत्ता लगाउनुहोस् र "git reset {SHA}" आदेशको साथ आक्रमणकर्ताहरूको परिवर्तनहरू रिसेट गर्नुहोस्। यदि तपाइँसँग स्थानीय प्रतिलिपि छ भने, "git push origin HEAD:master-force" चलाएर समस्या समाधान हुन्छ।

स्रोत: opennet.ru