সেপ্টেম্বর ২০১৭ সিকিউরিটি এবং ডেটা প্রাইভেসির চিন্তাবাদীদের জন্য একটি খুব ধূসর মাস ছিল। প্রথমে, Equifax - মার্কিন যুক্তরাষ্ট্রের একটি বড় ক্রেডিট রিপোর্টিং এজেন্সি - হ্যাক করা হয়েছিল, ১৪৩ মিলিয়ন মানুষের ব্যক্তিগত শনাক্তযোগ্য তথ্য লিক হয়েছিল। তারপর Amazon S3 সার্ভার থেকে ডেটা লিক হলো। এবং এখন, Equifax-এর ওয়েবসাইট যা কাস্টমারদের ক্রেডিট রিপোর্টের সমস্যা মিটাতে সাহায্য করে, সেটি (আবার) হ্যাক করা হয়েছে, মানুষকে ম্যালওয়্যারের দিকে রিডায়ারেক্ট করছে। রিডায়ারেক্ট আক্রমণের শিকার হলে লোকেরা কী করবেন?
রিডায়ারেক্ট আক্রমণ কী?
রিডায়ারেক্ট আক্রমণ কীভাবে কাজ করে তা নিচে যাওয়ার আগে, আমাদের একটু ইতিহাস জানতে হবে:
Equifax-এর ব্রিচের পর, একটি সংস্থা যা বিশ্বব্যাপী মিলিয়ন মানুষের ক্রেডিট রিপোর্ট প্রদানের জন্য বিভিন্ন আর্থিক প্রতিষ্ঠান দ্বারা বিশ্বস্ত, কোম্পানিটি পরিস্থিতি সমাধানের চেষ্টা করেছিল।
এসব সব করার পরেও, এর ওয়েবসাইটে এখনও বাল্যুলনারেবিলিটি ছিল যা হ্যাকাররা সম্পূর্ণ সুযোগ নিলো সম্প্রতি কমপ্রোমাইজের hậuপেক্ষায়। এর ফলে Equifax-এর ওয়েবসাইট অনিচ্ছাকৃতভাবে মানুষকে একটি নকল ফ্ল্যাশ আপডেট ডাউনলোডের দিকে রিডায়ারেক্ট করছিল যেটি তাদের কম্পিউটারে অ্যাডওয়্যার ইনস্টল করত। ম্যালওয়্যারটি তেমন ক্ষতিকর নয় কারণ এটি শুধু ইন্টারনেট এক্সপ্লোরারে বিজ্ঞাপন দেখায়। কিন্তু অন্য কোনো পরিস্থিতিতে, বিষয়টি আরও খারাপ হতে পারে।
একটি রিডায়ারেক্ট আক্রমণ ঘটে যখন একজন হ্যাকার একটি ওয়েবসাইটকে এতটাই কমপ্রোমাইজ করে যে এর ভিজিটররা একটি লিংকে ক্লিক করলে একটি নকল পৃষ্ঠায় নেয়া হয়। আপনাকে একটি উপযুক্ত পরিস্থিতি দিতে, কল্পনা করুন হ্যাকাররা ফেসবুকের হোমপেজ হাইজ্যাক করলেন যাতে আপনি প্রতিবার একটি বিজ্ঞাপনে ক্লিক করলে, সেটি আপনাকে একটি অ্যাফিলিয়েট সাইটে নিয়ে যায় যা তাদের প্রতিটি ভিজিটের জন্য টাকা দেয়। এটি সাধারণ পরিস্থিতির চেয়ে কম ক্ষতিকর একটি উদাহরণ, কিন্তু এটি সংক্ষেপে রিডায়ারেক্ট আক্রমণ خلاصা করে। আপনি একটি বিশ্বস্ত লিংকে ক্লিক করেন যা কোথাও নিয়ে যাবে, এবং সেটি আপনাকে কোথাও অন্য জায়গায় নিয়ে যায়।
হ্যাকাররা কীভাবে রিডায়ারেক্ট আক্রমণ চালায়
কাউকে অন্য একটি ওয়েবসাইটে রিডায়ারেক্ট করার সবচেয়ে সহজ উপায় হলো একটি ওয়েবসাইটের ডেটাবেসের বাল্যুলনারেবিলিটির সুযোগ নেওয়া। কখনও কখনও একটি ভালোভাবে এক্সিকিউটেড SQL ইনজেকশন হ্যাকারকে একটি ওয়েবসাইটের আউটপুটে ম্যালিশিয়াস কোড স্লিপ ইন করার সুযোগ দেয়।
এটি সবসময় সম্ভব না, যা আরও চতুর হ্যাকারদের ওয়েবসাইট চালানোর সফ্টওয়্যার বা এর কন্টেন্ট ম্যানেজমেন্ট সিস্টেম (CMS)-এ বাল্যুলনারেবিলিটি খুঁজে বের করতে বাধ্য করে। কখনও কখনও Apache Struts CVE-2017-5638-এর মতো বাল্যুলনারেবিলিটি হয় যা লোকেদের আربিট্রারি কোড এক্সিকিউট করার অনুমতি দেয়।
শিকার হোনা থেকে বাঁচতে আপনি কী করতে পারেন
বিশ্বস্ত সংস্থাগুলি সহজেই প্রতিরোধযোগ্য আক্রমণের শিকার হয়ে পরিস্থিতি সমাধানের পর্যাপ্ত ব্যবস্থা না নিলে বेबশ bako অনুভব করা সহজ। কিন্তু আপনি ওয়েব ব্রাউজ করার সময় কয়েকটি বিষয় মনে রাখলে রিডায়ারেক্ট আক্রমণের শিকার হওয়া থেকে বাঁচতে পারেন।
শুরুতেই, আপনাকে কখনো "সফ্টওয়্যার আপডেট" বা অন্য যেকোনো এক্সিকিউটেবল ফাইল ওপেন করা উচিত নয় যেসব ওয়েবসাইট থেকে সেগুলি সাধারণত বিতরণ করা হয় না। আপনি Softpedia-এর মতো ওয়েবসাইট থেকে একটি ZIP ফাইল যার ভিতরে EXE আছে বা শুধু একটি প্লেইন EXE পাওয়ার আশা রাখতে পারেন - যা অনেক লোক প্রোগ্রাম এবং ইউটিলিটি ডাউনলোড করতে ব্যবহার করে - কিন্তু আপনাকে কখনো একটি ইমেইল অ্যাট্যাচমেন্ট, একটি সোশ্যাল মিডিয়া সাইট, বা একটি ক্রেডিট রিপোর্টিং এজেন্সি থেকে EXE পাওয়ার আশা রাখা উচিত নয়।
আপনি যদি পাওয়া EXE-র შესতে অনিশ্চিত হন এবং আপনি আশা করছেন, তবে একটি বিশ্বস্ত অনলাইন ভাইরাস চেকিং ইউটিলিটি seperti VirusTotal বা Metadefender-এ আপলোড করুন।
রিডায়ারেক্ট আক্রমণ কতটুকু ভয়ানক হোক না কেন, মনে রাখা উপকারী যে সেগুলি প্রায়শই আপনাকে সংস্থার অফিসিয়াল ডোমেন নেম থেকে ভিন্ন একটি ডোমেন নেমে ধাক্কা দেয়। ব্রাউজ করার সময় আপনার অ্যাড্রেস বারে চোখ রাখার অভ্যাস করুন। এক সময়ে এটি দ্বিতীয় প্রকৃতি হয়ে যাবে, এবং আপনি যেকোনো সন্দেহজনক পরিবর্তন দ্রুত লক্ষ্য করবেন।
আপনার কাছে কি অন্য কোনো টিপস আছে যা লোকেদের Equifax-এর সমান রিডায়ারেক্ট আক্রমণের বিরুদ্ধে সশক্ত করতে সাহায্য করতে পারে? কমেন্টে আপনার আইডিয়া জানান!
