Ikolu ransomware irira ni a rii lori awọn ibi ipamọ Git

Royin nipa igbi ti awọn ikọlu ti o pinnu lati ṣe fifipamọ awọn ibi ipamọ Git ni GitHub, GitLab ati awọn iṣẹ Bitbucket. Awọn ikọlu naa ko ibi ipamọ naa kuro ki o fi ifiranṣẹ silẹ ti o beere pe ki o firanṣẹ 0.1 BTC (isunmọ $ 700) lati mu pada data pada lati ẹda afẹyinti (ni otitọ, wọn ba awọn akọle adehun nikan jẹ ati pe alaye le jẹ. pada). Lori GitHub tẹlẹ ni ọna kanna jiya 371 ibi ipamọ.

Diẹ ninu awọn olufaragba ikọlu jẹwọ lilo awọn ọrọ igbaniwọle alailagbara tabi gbagbe lati yọ awọn ami iwọle kuro lati awọn ohun elo atijọ. Diẹ ninu awọn gbagbọ (fun bayi eyi jẹ akiyesi lasan ati pe a ko ti fi idi rẹ mulẹ) pe idi fun jijo ti awọn iwe-ẹri jẹ adehun ti ohun elo naa. Orisun orisun, eyiti o pese GUI fun ṣiṣẹ pẹlu Git lati macOS ati Windows. Ni Oṣù, orisirisi awọn lominu ni vulnerabilities, gbigba ọ laaye lati ṣeto awọn ipaniyan koodu latọna jijin nigbati o wọle si awọn ibi ipamọ ti o ṣakoso nipasẹ ikọlu.

Lati mu ibi ipamọ pada lẹhin ikọlu kan, kan ṣiṣẹ “orisun ibi isanwo git / oluwa”, lẹhin eyi
wa SHA hash ti iṣẹ rẹ ti o kẹhin nipa lilo “git reflog” ki o tun awọn iyipada awọn ikọlu pada pẹlu aṣẹ “git reset {SHA}”. Ti o ba ni ẹda agbegbe kan, iṣoro naa jẹ ipinnu nipasẹ ṣiṣe “git push origin HEAD: master –force”.

orisun: opennet.ru