1 মিলিয়ন ওয়ার্ডপ্রেস ওয়েবসাইট দীর্ঘস্থায়ী ম্যালওয়্যার দ্বারা প্রভাবিত

টাইলার ক্রস
প্রকাশিত: এপ্রিল 12, 2023

একটি তদন্তে প্রকাশিত হয়েছে যে ওয়ার্ডপ্রেস, সুপরিচিত ওয়েবসাইট নির্মাতা এবং বিষয়বস্তু ব্যবস্থাপনা সিস্টেম, আনুমানিক 1 মিলিয়ন ওয়ার্ডপ্রেস ওয়েবসাইট একটি দীর্ঘ-প্রসারিত ম্যালওয়্যার প্রচারাভিযানের দ্বারা প্রভাবিত হয়েছিল "বালাদা ইনজেক্টর"।

ওয়ার্ডপ্রেস সমস্ত ওয়েবসাইটের প্রায় 40% ক্ষমতা রাখে এবং এতে প্রচুর পরিমাণে প্লাগইন এবং থিম রয়েছে যাতে দুর্বলতা থাকতে পারে যা অভিনেতাদের বিভিন্ন ধরণের ম্যালওয়্যার দ্বারা লক্ষ্য করে হুমকি দেয়৷

অপরাধীরা "সব পরিচিত এবং সম্প্রতি আবিষ্কৃত থিম এবং প্লাগইন দুর্বলতা" খুঁজে বের করে সিস্টেমের মধ্যে একটি ব্যাকডোর ইনজেক্ট করে যা তাদেরকে সাধারণ নিরাপত্তা ব্যবস্থাকে বাইপাস করে সংশ্লিষ্ট ওয়েবসাইটগুলি দখল করার অনুমতি দেয়। একবার তারা ওয়েবসাইটের নিয়ন্ত্রণ পেয়ে গেলে, তারা ডাটাবেস, ডিবাগ তথ্য, ব্যবহারকারী এবং কর্মচারী শংসাপত্র এবং আরও অনেক কিছু সহ মূল্যবান ডেটার জন্য ফিশ করার চেষ্টা করবে।

তারা সোশ্যাল ইঞ্জিনিয়ারিং কেলেঙ্কারীতে নিয়োগের জন্য ওয়েবসাইটটি ব্যবহার করবে, যা তাদের কাছ থেকে অর্থ চুরি করার জন্য ব্যবহারকারীদের বিশ্বাসের সুবিধা নেওয়ার উপর নির্ভর করে। এই স্ক্যামগুলি প্রতারণামূলক প্রযুক্তি সহায়তা, পুশ বিজ্ঞপ্তি এবং জাল লটারি স্ক্যামগুলিকে সন্দেহাতীত দর্শকদের কাছ থেকে চুরি করার জন্য জড়িত৷

সাইবারসিকিউরিটি কোম্পানি, Sucuri, 3 সালে Balada Injector-এর সূচনা হওয়ার পর থেকে প্রতি বছর ওয়ার্ডপ্রেসের ওয়েবসাইটগুলি সনাক্ত করে এবং সরিয়ে দেয় এমন শীর্ষ 2017 WordPress ম্যালওয়্যারে ধারাবাহিকভাবে স্থান পেয়েছে।

সুকিউরি গবেষকরা একটি প্রতিবেদনও প্রকাশ করেছেন যা ইনজেক্টর কীভাবে কাজ করে, কীভাবে এটি ছড়িয়ে পড়ে এবং এর ক্রস-সাইট সংক্রমণের ব্যাপক কভারেজ সরবরাহ করে, যার মধ্যে উল্লেখ করা হয়েছে যে পিছনের দরজায় ইনজেকশন দেওয়া কোডের একটি লাইন রাশিয়ান থেকে "অতিরিক্ত শেল পাথ" হিসাবে অনুবাদ করা যেতে পারে। "

তারা কীভাবে আপনার ওয়েবসাইটগুলি থেকে Balada Injector অপসারণ করবেন এবং ভবিষ্যতে আপনার প্লাগইনগুলিকে সুরক্ষিত করবেন সে সম্পর্কেও বিশদ প্রদান করে৷ আপনি যদি বিশ্বাস করেন যে আপনার ওয়েবসাইট সংক্রমিত হয়েছে, তাদের গাইড পড়তে ভুলবেন না।

মৌলিক নিরাপত্তা টিপস আপনার প্লাগইন এবং থিম আপ টু ডেট রাখা, আপনার ওয়েবসাইটে যে কোনো পরিচিত দুর্বলতা সমাধান করা এবং তৃতীয় পক্ষের সাইবারসিকিউরিটি টুল দিয়ে নিয়মিত স্ক্যান করা জড়িত।

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• প্লেটোব্লকচেন। Web3 মেটাভার্স ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• উত্স: https://www.safetydetectives.com/news/1-million-wordpress-websites-affected-by-long-lasting-malware/