ਹੈਕਰ ਨੇ ਮਿਟਾਏ ਗਏ ਗਿੱਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕੀਤੀ

ਔਨਲਾਈਨ ਸਰੋਤਾਂ ਦੀ ਰਿਪੋਰਟ ਹੈ ਕਿ ਸੈਂਕੜੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਉਹਨਾਂ ਦੇ Git ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਗਾਇਬ ਕੋਡ ਦੀ ਖੋਜ ਕੀਤੀ ਹੈ. ਇੱਕ ਅਣਜਾਣ ਹੈਕਰ ਕੋਡ ਨੂੰ ਜਾਰੀ ਕਰਨ ਦੀ ਧਮਕੀ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਉਸਦੀ ਰਿਹਾਈ ਦੀ ਮੰਗ ਨੂੰ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮਾਂ ਸੀਮਾ ਦੇ ਅੰਦਰ ਪੂਰਾ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਮਲੇ ਦੀਆਂ ਖਬਰਾਂ ਸ਼ਨੀਵਾਰ ਨੂੰ ਸਾਹਮਣੇ ਆਈਆਂ। ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਉਹ ਗਿੱਟ ਹੋਸਟਿੰਗ ਸੇਵਾਵਾਂ (GitHub, Bitbucker, GitLab) ਦੁਆਰਾ ਤਾਲਮੇਲ ਕੀਤੇ ਗਏ ਹਨ. ਇਹ ਅਜੇ ਵੀ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਹਮਲੇ ਕਿਵੇਂ ਕੀਤੇ ਗਏ ਸਨ।

ਇਹ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਹੈਕਰ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ ਸਾਰੇ ਸਰੋਤ ਕੋਡ ਨੂੰ ਹਟਾ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਸ ਦੀ ਬਜਾਏ 0,1 ਬਿਟਕੋਇਨ ਦੀ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਨ ਵਾਲਾ ਇੱਕ ਸੁਨੇਹਾ ਛੱਡਦਾ ਹੈ, ਜੋ ਕਿ ਲਗਭਗ $570 ਹੈ। ਹੈਕਰ ਇਹ ਵੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਕਿ ਸਾਰੇ ਕੋਡ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰ ਲਿਆ ਗਿਆ ਹੈ ਅਤੇ ਉਸਦੇ ਨਿਯੰਤਰਣ ਅਧੀਨ ਇੱਕ ਸਰਵਰ 'ਤੇ ਸਥਿਤ ਹੈ। ਜੇਕਰ ਫਿਰੌਤੀ 10 ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਪ੍ਰਾਪਤ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਉਹ ਚੋਰੀ ਕੀਤੇ ਕੋਡ ਨੂੰ ਜਨਤਕ ਡੋਮੇਨ ਵਿੱਚ ਰੱਖਣ ਦਾ ਵਾਅਦਾ ਕਰਦਾ ਹੈ।

ਸੰਸਾਧਨ BitcoinAbuse.com ਦੇ ਅਨੁਸਾਰ, ਜੋ ਕਿ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਦੇਖੇ ਗਏ ਬਿਟਕੋਇਨ ਪਤਿਆਂ ਨੂੰ ਟਰੈਕ ਕਰਦਾ ਹੈ, ਪਿਛਲੇ 27 ਘੰਟਿਆਂ ਵਿੱਚ, ਨਿਸ਼ਚਿਤ ਪਤੇ ਲਈ XNUMX ਰਿਪੋਰਟਾਂ ਦਰਜ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਵਿੱਚ ਉਹੀ ਟੈਕਸਟ ਸੀ।

ਕੁਝ ਉਪਭੋਗਤਾ ਜਿਨ੍ਹਾਂ 'ਤੇ ਇੱਕ ਅਣਜਾਣ ਹੈਕਰ ਦੁਆਰਾ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਨੇ ਦੱਸਿਆ ਕਿ ਉਹਨਾਂ ਨੇ ਆਪਣੇ ਖਾਤਿਆਂ ਲਈ ਨਾਕਾਫ਼ੀ ਮਜ਼ਬੂਤ ​​ਪਾਸਵਰਡ ਵਰਤੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਐਕਸੈਸ ਟੋਕਨਾਂ ਨੂੰ ਵੀ ਨਹੀਂ ਮਿਟਾਇਆ ਜੋ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਨਹੀਂ ਵਰਤੇ ਗਏ ਸਨ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਹੈਕਰ ਨੇ Git ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਦੀ ਖੋਜ ਕਰਨ ਲਈ ਇੱਕ ਨੈਟਵਰਕ ਸਕੈਨ ਕੀਤਾ, ਜਿਸਦੀ ਖੋਜ ਨੇ ਉਹਨਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੱਤੀ.

GitLab ਸੁਰੱਖਿਆ ਨਿਰਦੇਸ਼ਕ ਕੈਥੀ ਵੈਂਗ ਨੇ ਸਮੱਸਿਆ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹੋਏ ਕਿਹਾ ਕਿ ਘਟਨਾ ਦੀ ਜਾਂਚ ਕੱਲ੍ਹ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਸੀ, ਜਦੋਂ ਪਹਿਲੀ ਉਪਭੋਗਤਾ ਸ਼ਿਕਾਇਤ ਮਿਲੀ ਸੀ। ਉਸਨੇ ਇਹ ਵੀ ਕਿਹਾ ਕਿ ਹੈਕ ਕੀਤੇ ਗਏ ਖਾਤਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਮਾਲਕਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਸੂਚਿਤ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ। ਕੀਤੇ ਗਏ ਕੰਮ ਨੇ ਇਸ ਧਾਰਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕੀਤੀ ਕਿ ਪੀੜਤਾਂ ਨੇ ਨਾਕਾਫ਼ੀ ਮਜ਼ਬੂਤ ​​ਪਾਸਵਰਡ ਵਰਤੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਮਰਪਿਤ ਪਾਸਵਰਡ ਪ੍ਰਬੰਧਨ ਸਾਧਨਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਜੋ ਭਵਿੱਖ ਵਿੱਚ ਅਜਿਹੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਵਾਪਰਨ ਤੋਂ ਰੋਕਿਆ ਜਾ ਸਕੇ।

ਸਟੈਕ ਐਕਸਚੇਂਜ ਫੋਰਮ ਦੇ ਮੈਂਬਰਾਂ ਨੇ ਸਥਿਤੀ ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਅਤੇ ਇਸ ਸਿੱਟੇ 'ਤੇ ਪਹੁੰਚੇ ਕਿ ਹੈਕਰ ਨੇ ਸਾਰੇ ਕੋਡ ਨੂੰ ਨਹੀਂ ਮਿਟਾਇਆ, ਪਰ ਗਿੱਟ ਕਮਿਟ ਦੇ ਸਿਰਲੇਖਾਂ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਉਪਭੋਗਤਾ ਆਪਣੇ ਗੁਆਚੇ ਹੋਏ ਕੋਡ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ. ਇਸ ਸਮੱਸਿਆ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੇਵਾ ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।