মেজকার্ট, একটি গোষ্ঠীর গোষ্ঠী যারা অর্ধ দশকে তাদের ওয়েব স্কিমিং কার্যকলাপের জন্য বিখ্যাত। এই আক্রমণকারীরা প্রায়শই টপ ই-কমার্স CMS-গুলোর মতো মাজেন্টো, ওপেনকার্ট, প্রেস্টাশপ, শপিফাই ইত্যাদিতে দুর্বলতা খুঁজে বের করে ম্যালিশিয়াস জাভাস্ক্রিপ্ট ইনজেক্ট করে।
এই জাভাস্ক্রিপ্টগুলো ওয়েবসাইটে কাস্টমারদের সংবেদনশীল কিন্তু কমার্শিয়াল ও পুরস্কারদায়ক ডেটা যেমন ক্রেডিট কার্ড ডিটেইলস স্কিম করার জন্য ব্যবহার করা হয়। এই মেজকার্ট সিরিজের পূর্ববর্তী পোস্টে, আমরা কথা বলেছিলাম মেজকার্ট কীভাবে মাজেন্টোকে টার্গেট করে। এখানে, আমরা কথা বলব মেজকার্ট আক্রমণ ওপেনকার্টের ওপর – সম্পূর্ণ এক্সিকিউশন মেথড।
ওপেনকার্টে মেজকার্ট আক্রমণ
ওপেনকার্ট যেহেতু আপনি সম্ভবত জানেন, ই-কমার্স ওয়েবসাইটের জন্য টপ থ্রি CMS-এ একটি। জনপ্রিয়তার মাপদণ্ডে এটি তৃতীয়, শুধু মাজেন্টো এবং শপিফাইয়ের পরে। স্পষ্টতই, এই জনপ্রিয়তাও এটিকে মেজকার্ট ডিরেক্টরদের টপ টার্গেটের তালিকায় আনে।
মেজকার্টের নিটি গ্রিটি প্রকাশকারী সনসনii রিপোর্টের পর, RiskIQ-এর গবেষক আবার একটি নতুন রিপোর্ট প্রকাশ করেছেন যা ওপেনকার্ট স্টোরে মেজকার্ট গ্রুপ ১২-এর অপারেশন বিশদ করে। এই গ্রুপগুলো ছোট স্টোরগুলোকে টার্গেট করে লুকানো থাকতে এবং হেডলাইন থেকে বাইরে থাকতে।
রিপোর্ট অনুযায়ী, মেজকার্ট গ্রুপ ১২ বিখ্যাত ফরাসী বিজ্ঞাপনদাতা Adverline-কে কমপ্রোমাইজ করার জন্যও স্বীকৃত। এর ফলে Adverline দেখার জন্য যাওয়া প্রতিটি ওয়েবসাইট অজানে তাদের ওয়েবসাইটে ম্যালিশিয়াস স্ক্রিপ্ট লোড করবে। তার বাইরে, মেজকার্ট গ্রুপ ১২ সিকিউরিটি লঙ্ঘন করেই মাজেন্টো, ওপেনকার্ট, এবং OSCommerce-এর ভার্সন চালিত হাজার হাজার ছোট ওয়েবসাইটের ডেটা চুরি করেছে।
আমরা যদি আরও সাম্প্রতিক আক্রমণে তাকাই, মেজকার্ট প্রি-ফিল্টার জাভাস্ক্রিপ্ট কোড ব্যবহার করছে ওপেনকার্ট সাইটে স্কিমার ইনজেক্ট করার জন্য যেন জেনে নেওয়া যায় যে একজন ভিজিটর চেকআউট পেজে যাচ্ছে।
ওপেনকার্টে মেজকার্ট আক্রমণ কীভাবে এক্সিকিউট হয়?
এখন পর্যন্ত, মেজকার্ট আক্রমণ ওপেনকার্ট কেসে ঘুরে फिरে তিনটি ইনট্রুশন পদ্ধতি রিপোর্ট করা হয়েছে। আমি সেগুলো নিচে লিস্ট করেছি।
দুর্বলতা শোষণ করে
প্রথম পদ্ধতি, মেজকার্ট আক্রমণকারী তাদের প্ল্যান এক্সিকিউট করে পরিচিত দুর্বলতা শোষণ করে। এই দুর্বলতাগুলো হয় অনলাইনে ফ্রি-তে উপলব্ধ বা দাম দিয়ে পাওয়া যায়।
অ্যাডমিন প্যানেল হাইজ্যাক করে
ওপেনকার্ট স্টোরে মেজকার্ট আক্রমণ এক্সিকিউট করার আরেকটি পদ্ধতি হলো অ্যাডমিন প্যানেলের লগইন ক্রেডেনশিয়াল দখল করা হয় ব্রুট-ফোর্স আক্রমণ বা ফিশিংয়ের মাধ্যমে।
থার্ড-পার্টি ভেন্ডর কমপ্রোমাইজ করে
তৃতীয় পদ্ধতিটি হলো থার্ড-পার্টি ভেন্ডরهایی যেন প্লাগইন ও থিম ডেভেলপারদের কমপ্রোমাইজ করা। আক্রমণকারী এই এক্সটার্নাল সোর্সগুলো 통해서 ই-কমার্স স্টোরগুলোর মধ্যে প্রবেশ করে ওয়েব স্কিমার লাগাতে।
ওপেনকার্টে মেজকার্ট আক্রমণের প্রতিরোধামূলক ব্যবস্থা
কেউ ওয়েবে সম্পূর্ণ হ্যাক-প্রুফ পরিস্থিতি গ্যারান্টি দিতে পারে না, যেতবু, আপনি নিশ্চিতভাবেই আক্রমণ এবং তাদের গভীরতা কমাতে পারেন সেফ সিকিউরিটি প্র্যাকটিস অনুসরণ করে। আমি उनमें से কিছু নিচে লিস্ট করেছি:
আপডেটেড থাকুন
আপনি আপনার ব্যবসা যে CMS ভার্সনে चला रहे हैं সেটি কখনও উপেক্ষা করবেন না। লেটেস্ট ভার্সনে আপডেট না করা শুধু আপনার এবং আপনার ওয়েবসাইটের জন্য আরও সমস্যা আনবে। পুরনো ভার্সনগুলোতে পরিচিত দুর্বলতা থাকে যা একটি আক্রমণকারী অনেক সহজে শোষণ করতে পারে।
সঠিক ফাইল ও ফোল্ডার পারমিশন সেট করুন
আরো, আপনার ওয়েবসাইটের প্রতিটি এন্ট্রি পয়েন্ট কঠোর করা একটি অন্য উপায় এই সমস্যা ট্যাকল করার। আপনার ওয়েবসাইটের জন্য কঠোর ফাইল পারমিশন সেট করুন। এটি কীভাবে করবেন সেটি বোঝার জন্য আপনি এই আর্টিকেলটি দেখতে পারেন।
একটি সিকিউরিটি সমাধান ব্যবহার করুন
একটি বিশ্বস্ত এবং সক্ষম সিকিউরিটি সমাধান জীবনরক্ষক হতে পারে। আস্ট্রার মতো একটি ফায়ারওয়াল ওয়েবসাইটে যেকোনো অননুমোদিত পেনিট্রেশন অনুহিত করে না। এটি ১০০+ পরিচিত সাইবার আক্রমণ ব্লক করে। যেক 그중 কিছু হলো SQLi, Rfi/lfi, XSS, CSRF, Owasp top 10, ইত্যাদি। 게다가, আস্ট্রার অটোমেটেড ম্যালওয়্যার স্ক্যানার আপনার ওয়েবসাইটের নিয়মিত স্ক্যানিং সহজ করে দেয়। এই স্ক্যানারের সাথে, আপনি এক ক্লিকে আপনার ওয়েবসাইট স্ক্যান করতে পারেন।
উপসংহার
মেজকার্ট আক্রমণ সাইবারস্পেসে একমাত্র ওয়েব স্কিমিং গ্রুপ নয়। সैकড়ো হ্যাকার রয়েছে যারা ওয়েব যা প্রদান করা অনুনামিততাকে সুযোগ করে নেয়। এটি বলা হলে, গুরুত্বপূর্ণ ক্রেডিট কার্ড ইনফো স্কিম করা রাতের রাত সুরক্ষিত হবena না কারণ স্পষ্টতই, মেজকার্ট তার অপারেশন ছেড়ে দিচ্ছে না যendomsoever। কিন্তু আমরা এর প্রতিটি চেষ্টাকে নিরুৎসাহিত করতে পারি আক্রমণকারীদের চেয়ে স্মার্ট হয়ে। এবং, আমাদের ওয়েবসাইটগুলোর ওপর আরও ভালো প্রোটেকশন মেথড ইমপ্লিমেন্ট করা সেটি আমরা শুরু করতে পারি।
আস্ট্রা সিকিউরিটি সويت ওয়েবকে এর চেয়ে বেশি সুরক্ষিত করতে কাজ করছে। আস্ট্রা সैकড়ো ওয়েবসাইটকে সুরক্ষিত স্তরে পৌঁছাতে সাহায্য করেছে, আপনিও আপনার ওপেনকার্ট ওয়েবসাইটকে আস্ট্রা থেকে সুরক্ষিত করতে পারেন। এখনই আস্ট্রা ডেমো নিন।
