মেজকার্ট আক্রমণ হেডলাইন বনা করেছিল যখন হ্যাকার গ্রুপটি ক্লেয়ার্স, ব্রিটিশ এয়ারওয়েজ, টিকেটমাস্টার, নেটওয়েগের মতো দানবদের ক্রেডিট কার্ড ইনফরমেশন টার্গেট করেছিল। যেতবু, এই আক্রমণগুলো সাম্প্রতিক নয় যেকোনো মানে। মেজকার্ট আক্রমণ ম্যাজেন্টো এবং অন্যান্য ই-কমার্স ওয়েবসাইটে ২০১৪ পর্যন্ত ট্রেস করা যায় যখন হ্যাকার গ্রুপটি প্রথমে চুরি করা ক্রেডিট কার্ড ডিটেইলস দিয়ে মোনেটাইজ করা শুরু করেছিল। সেটা থেকে, সি সক্রিয়ভাবে ওয়েব স্কিম করছে।
এক্সপার্টরা বিশ্বাস করে যে মেজকার্ট আজ পর্যন্ত ১১০,০০০ এরও বেশি আলাদা অনলাইন শপ হ্যাক করার সাথে জড়িত ছিল। মেজকার্ট আক্রমণের সবচেয়ে বড় টার্গেট ই-কমার্স সাইটগুলো। যেহেতু ম্যাজেন্টো সবচেয়ে বড় মার্কেট শেয়ারের সাথে ই-কমার্স স্পেসের শাসক, এটি মেজকার্ট থেকে একটি উল্লেখযোগ্য হুমকি মুখোমুখি করে।
সম্পর্কিত আর্টিকেল: ম্যাজেন্টো ও ওপেনকার্ট ক্রেডিট কার্ড ম্যালওয়্যার কীভাবে সরাবেন?
সাম্প্রতিক, আমাদের ইঞ্জিনিয়াররা ২-৩ দিনে একবার মেজকার্ট হ্যাক ট্র্যাক করছেন ছোট স্টোরেও। মেজকার্ট সবাইকে টার্গেট করছে, এবং তাই আপনার ওয়েবসাইট সুরক্ষিত করা এখন কখনো কখনও চেয়ে বেশি গুরুত্বপূর্ণ। এই আর্টিকেলে, আমরা মেজকার্ট আক্রমণ ম্যাজেন্টো এবং অন্যান্য ই-কমার্স ওয়েবসাইটে এবং সেগুলো কীভাবে প্রতিরোধ করবেন সেটি নিয়ে কথা বলব।
ম্যাজেন্টোতে মেজকার্ট আক্রমণ সম্পর্কে কী?
মেজকার্ট হলো সাইবার ক্রিমিনালদের একটি নেক্সাস যারা গ্রুপে কাজ করে, যারা অবৈধ ওয়েব স্কিমিং কার্যকলাপে জড়িত থাকে এবং অনলাইনে কাস্টমারদের ক্রেডিট কার্ড ইনফো এবং অন্যান্য পেমেন্ট ডিটেইল চুরি করে।
RiskIQ তাদের বিস্তারিত এবং মেটিকুলাস রিপোর্ট "Inside Magecart"-এ চিহ্নিত করেছেন, মেজকার্টের অধীনে প্রায় ৬ থেকে ৭টি গ্রুপ রয়েছে – যেগুলো ইনফ্রাস্ট্রাকচার, টার্গেট, এবং তাদের প্রসেসের ক্ষেত্রে আলাদা। এই সকল গ্রুপ ওয়েব স্কিম করে অনলাইনে ক্রেডিট কার্ড ডিটেইল বের করে, যা তারপর ব্ল্যাক মার্কেটে বিক্রি হয়।
মেজকার্ট গ্রুপগুলো কী?
"Inside Magecart" রিপোর্ট অনুযায়ী, এই স্ক্রিনের পিছনের ক্রিমিনালদের জন্য কিছু ফলাফল আছে। বরং, এই ক্রিমিনালরা এই ইনফরমেশন বিক্রি করে ভাগ্য বানায়। এই ইনফরমেশনের দাম সাধারণত $২৫০ থেকে $৫,০০০ পর্যন্ত পরিবর্তিত হয়, স্কিমারটির ভার্সাটিলিটির উপর নির্ভর করে।
ওয়েব স্কিমিং মেজকার্টের মধ্যে সম্পূর্ণ ক্রিমিনাল প্রসেসের শুধু একটি অংশ। আপনি কর্তৃপক্ষ মূল্যবান ক্রেডিট কার্ড ডেটা ফিশিং করার পর তারা এগিয়ে যায় এটা মোনেটাইজ করার জন্য। অনুমান করা হয়, যারা এই ইনফো পায় তারা বেনামী অনলাইন পারচেস করতে এবং'étrangerে माल শিপ করতে এটি ব্যবহার করে।
মেজকার্ট অধীনে গ্রুপগুলোর সম্পূর্ণ তালিকা
মেজকার্ট গ্রুপ ১ ও ২
টার্গেট করার জন্য জাল বড় করে ফেলে, সম্ভবত অটোমেটেড টুল ব্যবহার করে ব্রিচ এবং স্কিম সাইটগুলোতে।
মেজকার্ট গ্রুপ ৩
একবারে বড় volumের দুর্বল ওয়েবসাইট টার্গেট করে।
মেজকার্ট গ্রুপ ৪
অত্যন্ত উন্নত, এই গ্রুপ তার শিকারদের সাইটের সাথে ব্লেন্ড ইন করে প্লেইন সাইটে লুকিয়ে থাকে এবং ডিটেকশন এড়াতে মেথড ব্যবহার করে।
মেজকার্ট গ্রুপ ৫
এই গ্রুপ থার্ড-পার্টি ভেন্ডরগুলোর পরিচিত দুর্বলতা খুঁজে বের করে এবং ভেন্ডরের ইউজার বেসকে টার্গেট করে। এই টাইপটি টিকেটমাস্টার ব্রিচে জড়িত ছিল।
মেজকার্ট গ্রুপ ৬
এই গ্রুপ তার টার্গেটে অত্যন্ত সিলেক্টিভ। শুধু টপ-টিয়ার কোম্পানিগুলোর জন্য যায়, যেমন ব্রিটিশ এয়ারওয়েজ এবং নেটওয়েগ যাতে হাই-ভলিউম ট্রাফিকের কারণে ডেটা সংগ্রহ সর্বাধিক করা যায়।
মেজকার্ট গ্রুপগুলো কীভাবে অপারেট করে?
এখানে কীভাবে অধিকাংশ মেজকার্ট আক্রমণ ম্যাজেন্টোতে কাজ করে:
ধাপ ১: অ্যাক্সেস পাওয়া
এই বিশাল ওয়েব স্কিমিং প্রসেসের পেছনে একাধিক ধাপ চলে। যার पहলাটি হলো একটি দুর্বল স্টোরের ব্যাক-এন্ডে অ্যাক্সেস পাওয়া।
ধাপ ২: সাইটের সোর্স কোড মডিফাই করা
তারপর আক্রমণকারীরা সাইটের সোর্স কোড মডিফাই করে এবং ম্যালিশিয়াস জাভাস্ক্রিপ্ট কোড ইনজেক্ট করে যা পেমেন্ট ফর্ম ও চেকআউট পেজে নজর রাখবে। এই স্কিমাররা পেমেন্ট পেজে প্রতিটি এন্ট্রি রেকর্ড করে, হোক সেটি ব্যক্তিগত শনাক্তযোগ্য তথ্য, ক্রেডিট কার্ড ইনফো বা ব্যাংক ডিটেইল।
আরো, গবেষকরা লক্ষ্য করেছেন কিছু গ্রুপ শুধু এই অনলাইন স্টোরগুলোর থার্ড-পার্টি ভেন্ডরগুলোকেই টার্গেট করছে যেমন প্লাগইন দুর্বলতা জাভাস্ক্রিপ্ট লাগাতে। আস্ট্রায়, আমরা ম্যাজেন্টোতে স্কোরস প্লাগইন এক্সপ্লয়েট দেখেছি যা সংবেদনশীল ডেটা লিকের দিকে নিয়ে যায়।
ওয়েব স্কিম করার জন্য ব্যবহৃত জাভাস্ক্রিপ্টের একটি উদাহরণ:
ধাপ ৩: প্রাপ্ত রেকর্ডগুলো বিক্রি করা
এরপর, তারা এই রেকর্ডগুলো ব্ল্যাক মার্কেটে বিক্রি করে একটি মোটা পরিমানের karşিতে। বিক্রি করা ডেটা ব্যবহার করা হয় অননুমোদিত অনলাইন ট্রানজ্যাকশন, টাকা ট্রান্সফার, মাল কিনে বিদেশে শিপ করার জন্য।
আপনার ম্যাজেন্টো স্টোরকে মেজকার্ট আক্রমণ থেকে কীভাবে সুরক্ষিত করবেন
প্লাগইন ও থিম আপডেট করুন
ম্যাজেন্টো নিয়মিত সিকিউরিটি প্যাচ রিলিজ করে ওয়েবমাস্টারদের ইনস্টল করার জন্য। এই প্যাচগুলো সাধারণত পূর্ববর্তী ভার্সনগুলোতে থাকা দুর্বলতা ফিক্স করে। একটি সিকিউরিটি কোম্পানি হিসেবে, আমরা ওয়েবসাইট হ্যাক হওয়ার অনেক কেস দেখি পুরনো ভার্সনে পরিচিত দুর্বলতার কারণে। এই প্যাচগুলো ইনস্টল করা সবচেয়ে সহজ এবং সেরা উপায় যেকোনো আক্রমণ প্রতিরোধ করতে।
বিশ্বস্ত সোর্স থেকে প্লাগইন ব্যবহার করুন
মেজকার্ট হ্যাকাররা সাধারণত থার্ড-পার্টি সোর্সে বাগ খুঁজে। প্রথমে, নিশ্চিত করুন আপনি শুধু বিশ্বস্ত সোর্স থেকে প্লাগইন ইনস্টল করছেন। আরও, প্লাগইন এবং থিমের লেটেস্ট ভার্সনে আপডেট থাকুন। আপডেটের সাথে প্রম্পট থাকা হ্যাক হওয়ার রিস্ক এলিমিনেট করতে পারে।
কঠোর ফাইল পারমিশন সেট করুন
উপরোক্ত দুটির বাইরে, সবসময় আপনার ওয়েবসাইটের জন্য কঠোর ফাইল পারমিশন সেট করুন। আপনি আমাদের ব্লগের এই আর্টিকেল থেকে সাহায্য নিতে পারেন ম্যাজেন্টোতে ফাইল পারমিশন সেট করার জন্য।
টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন
আপনার ওয়েবসাইটে চেকআউটের জন্য সবসময় টু-ফ্যাক্টর অথেন্টিকেশন ব্যবহার করুন। টু-ফ্যাক্টর অথেন্টিকেশন একটি অতিরিক্ত ভেরিফিকেশন দরকার করে ক্রেডিট কার্ড মালিকের প্রামাণিকতা নিশ্চিত করতে। এটি আপনার কার্ড থেকে চুরি হওয়া সত্ত্বেও যেকোনো পেমেন্ট রিকোয়েস্টকে নিরুৎসাহিত করে।
একটি ফায়ারওয়াল ব্যবহার করুন
উপরোক্ত مواردের সাথে সাথে, আপনার ওয়েবসাইট সুরক্ষিত করতে একটি ফায়ারওয়াল ব্যবহার করুন। আস্ট্রার মতো একটি ফায়ারওয়ালে বিনিয়োগ করা শুধু আপনার ওয়েবসাইটকে রক্ষা করবে না, বরং এটি প্রতিটি রোধ করা আক্রমণ থেকে শিখে এর সিকিউরিটি অপ্টিমাইজ করতেও থাকবে। আস্ট্রার সিকিউরিটি সويت আপনাকে আপনার ব্যবসায় ফোকাস করতে দেয় যতক্ষণ এটি আপনার ওয়েবসাইট সিকিউরিটি সম্পূর্ণরূপে এবং তদন্তমূলকভাবে যত্ন নেয়। এইভাবে, আপনি কখনও হ্যাক হওয়ার চিন্তা করতে হবে না!
ম্যাজেন্টোতে মেজকার্ট আক্রমণ: উপসংহার
একজন কাস্টমার হিসেবে, অনলাইনে যেকোনো ট্রানজ্যাকশন করার সময় অত্যন্ত সতর্ক থাকা আপনার গোপনীয়তা বজায় রাখতে আবশ্যক। আরও, ম্যাজেন্টো-তে একটি ই-কমার্স ওয়েবসাইট হিসেবে, আপনাকে সেরা সিকিউরিটি প্র্যাকটিসে জড়িত হওয়া উচিত। কঠোর পারমিশন সেটিংস, টু-ফ্যাক্টর অথেন্টিকেশন থাকা, ওয়েবসাইটের সকল সফিয়ারে কারেন্ট ভার্সনে আপডেটেড থাকা – এগুলো সব দীর্ঘদূর যাবে আপনার ওয়েবসাইটকে সুরক্ষিত, বিশ্বস্ত, এবং খ্যাতিপ্রাপ্ত করার দিকে।
যেহেতু মেজকার্ট আক্রমণ এতটাই ব্যাপক, আমরা এ সম্পর্কে একটি ভিডিও বানিয়েছি যা আপনি উপকারী পেতে পারেন:
সম্পর্কিত গাইড – ম্যাজেন্টো সিকিউরিটির সম্পূর্ণ ধাপে ধাপে গাইড (হ্যাক হওয়ার রিস্ক ৯০% কমাতে)
আস্ট্রা সিকিউরিটি সويت সম্পর্কে
আস্ট্রা হলো অপরিহার্য ওয়েব সিকিউরিটি সويت যা হ্যাকার, ইন্টারনেট হুমকি ও বটস আপনার জন্য লড়ে। আমরা ওয়ার্ডপ্রেস, ওপেনকার্ট, ম্যাজেন্টো ইত্যাদি জনপ্রিয় CMS-তে চলমান আপনার ওয়েবসাইটের জন্য প্রোएक্টিভ সিকিউরিটি প্রদান করি।
