ওয়ার্ডপ্রেস ওয়েবসাইটগুলিতে একটি উদ্ভট হ্যাক নজরে এসেছে। প্রচুর সংখ্যক ওয়ার্ডপ্রেস ওয়েবসাইট "1800ForBail – One+Number" বা এই "1800ForBail"কে এর এসইও শিরোনাম/ব্লগ নাম হিসেবে দেখাচ্ছে। এখন পর্যন্ত, এটি একটি বিশাল ব্ল্যাক হ্যাট এসইও প্রচারণার মত দেখাচ্ছে। যাইহোক, এটা তার চেয়ে বেশি হতে পারে।
Google অনুসন্ধান ফলাফলে এটি কীভাবে প্রদর্শিত হয় তা এখানে:
আক্রমণের বিবরণ
সাধারণত এই ক্ষেত্রে, হ্যাকাররা পছন্দসই কীওয়ার্ড/টাইটেল প্রদর্শনের জন্য স্ট্যান্ডার্ড ওয়ার্ডপ্রেস সেটিং "ব্লগনাম" পরিবর্তন করে। এই হ্যাক করা সাইটগুলির এইচটিএমএল পৃষ্ঠা বিশ্লেষণ দ্বারাও এটি নিশ্চিত করা যেতে পারে। এই সাইটগুলিতে এই হ্যাকের জন্য দায়ী ক্ষতিকারক HTML-
<meta property="og:title" content="Home - 1800ForBail" />
<meta property="og:url" content="hxxps://deliverygoodstrategy[.]com/destiny?tt=2&/" />
<meta property="og:site_name" content="1800ForBail" /আক্রমণকারী এই HTML কোডগুলিকে ম্যানিপুলেট করতে সক্ষম হওয়ার কারণ প্লাগইন দুর্বলতার জন্য দায়ী করা যেতে পারে। এই বেশিরভাগ ক্ষেত্রে, শিকার সাইটগুলি পুরানো এবং আনপ্যাচড প্লাগইন এবং থিম ব্যবহার করছে৷ সাইটের ইউআরএল আক্রমণে অপরাধী হিসেবে পাওয়া কিছু প্লাগইন হল WordPress GDPR কমপ্লায়েন্স , ট্যাগডিভ থিম , ফ্রিমিয়াস লাইব্রেরি (এবং সমস্ত প্লাগইন যা এটি ব্যবহার করে), কনভার্ট প্লাস , ইত্যাদি।
অন্যান্য অনুরূপ আক্রমণ
এই "1800ForBail" ব্লগ নামের আক্রমণটি আমরা অতীতে দেখেছি এমন ঘটনাগুলির অনুরূপ৷ জাপানি এসইও স্প্যাম, কোরিয়ান এসইও স্প্যামের মতো ঘটনা যেখানে হ্যাকাররা তার সাইটের দৃশ্যমানতা বাড়ানোর জন্য জাপানি/কোরিয়ান কীওয়ার্ড রেন্ডার করার জন্য সাইটের URL পরিবর্তন করে।
আরেকটি আক্রমণ যা এটির সাথে সাদৃশ্যপূর্ণ তা হল সাইট ইউআরএল আক্রমণ। সাইট ইউআরএল আক্রমণে, হ্যাকার হ্যাক করা ওয়েবসাইটের ইউআরএল তার ডোমেনে পরিবর্তন করে। এর উদ্দেশ্য হল সাইটের দর্শকদের তার ডোমেনে পুনঃনির্দেশ করা।
প্রশমন ব্যবস্থা
এই দুঃস্বপ্ন থেকে আপনার ওয়েবসাইট পুনরুদ্ধার করতে, আপনার “ব্লগ শিরোনাম পরিবর্তন করা উচিত ” তাদের ওয়ার্ডপ্রেস অ্যাডমিন ইন্টারফেস (বা “ব্লগনাম) থেকে সেটিং wp_options-এ ” বিকল্প টেবিল)। এছাড়াও, যেহেতু পুরানো এবং দুর্বল প্লাগইন/থিম থেকে অনেক সমস্যা দেখা দেয়, তাই সেগুলিকে আপডেট করা সবচেয়ে বিচক্ষণ পরিমাপ।
এটি ছাড়াও, আপনার ওয়েবসাইটে একটি প্রিমিয়াম ওয়েবসাইট সুরক্ষা ইনস্টল করা আপনাকে এই জাতীয় আক্রমণগুলির বিরুদ্ধে আরও প্রতিরোধী করে তুলবে৷ যদি আপনি "1800ForBail" আক্রমণ দ্বারা সংক্রামিত হন, আমাদের সাথে যোগাযোগ করুন এবং আমরা আপনাকে সাহায্য করতে পেরে খুশি হব৷
