ওয়ার্ডপ্রেস ওয়েবসাইটগুলোর ওপর একটি বিচিত্র হ্যাক খ্যাতি পেয়েছে। অত্যধিক সংখ্যক ওয়ার্ডপ্রেস ওয়েবসাইট "1800ForBail – One+Number" বা এই "1800ForBail" কে তার SEO টাইটেল/ব্লগ নাম হিসেবে দেখাচ্ছে। এখন পর্যন্ত, এটি একটি বিশাল ব্ল্যাক হ্যাট SEO ক্যাম্পেন जैसा দেখাচ্ছে। যেতবু, এটি তার চেয়ে বেশি কিছু হতে পারে।
এটি গুগল সার্চ রেজাল্টে কীভাবে দেখায়:
আক্রমণের বিবরণ
সাধারণত এই কেসগুলোতে, হ্যাকাররা স্ট্যান্ডার্ড ওয়ার্ডপ্রেস সেটিং "blogname"-কে পরিবর্তন করে যাতে ডিজায়ারড কিওয়ার্ড/টাইটেল ডিসপ্লে করে। এটি এই হ্যাক করা সাইটগুলোর HTML পেজ অ্যানালাইসিস দ্বারা নিশ্চিত করা যেতে পারে। এখানে এই সাইটগুলোর এই হ্যাকের জন্য দায়ী ম্যালিশিয়াস HTML দেওয়া হলো-
<meta property="og:title" content="Home - 1800ForBail" /> <meta property="og:url" content="hxxps://deliverygoodstrategy[.]com/destiny?tt=2&/" /> <meta property="og:site_name" content="1800ForBail" /আক্রমণকারী এই HTML কোডগুলো ম্যানিপুলেট করতে পারল তার কারণ প্লাগইন দুর্বলতা হতে পারে। অধিকাংশ কেসে, ভিক্টিম সাইটগুলো পুরনো এবং আনপ্যাচড প্লাগইন এবং থিম ব্যবহার করছিল। কিছু প্লাগইন যেগুলো পূর্বে সাইট URL আক্রমণে অভিযুক্ত পাওয়া গিয়েছিল সেগুলো হলো WordPress GDPR Compliance, TagDiv themes, Freemius Library (এবং সব প্লাগইন যেগুলো এটি ব্যবহার করে), Convert Plus, ইত্যাদি।
অন্য অনুরূপ আক্রমণ
এই "1800ForBail" ব্লগ নাম আক্রমণ আমরা যেসব কেসে আগে দেখেছি তার সাথে মিলে যেতে। কেসগুলো যেন জাপানি SEO স্প্যাম, কোরিয়ান SEO স্প্যাম যেখানে হ্যাকাররা একটি সাইটের URL পরিবর্তন করে জাপানি/কোরিয়ান কিওয়ার্ড রেন্ডার করে তার সাইটের দৃশ্যমানতা বাড়াতে।
এই আক্রমণটি যেসব আক্রমণের সাথে সাদৃশ্য রাখে সেটি হলো Site URL আক্রমণ। Site URL আক্রমণে, হ্যাকার হ্যাক করা ওয়েবসাইটের URL কে তার নিজের ডোমেনে পরিবর্তন করে। এর উদ্দেশ্য হলো সাইটের ভিজিটরদের তার ডোমেনে রিডাইরেক্ট করা।
মিটিগেশন মেজারস
এই কাব্যিক স্মৃতিচিহ্ন থেকে আপনার ওয়েবসাইট রিস্টোর করতে, আপনাকে "ব্লগ টাইটেল" সেটিংটি পরিবর্তন করতে হবে তাদের ওয়ার্ডপ্রেস অ্যাডমিন ইন্টারফেস থেকে (অথবা "blogname" অপশনটি wp_options টেবিলে)। এছাড়া, যেহেতু অনেক সমস্যা পুরনো এবং দুর্বল প্লাগইন/থিম থেকে উত্থান হয়, সেগুলো আপডেট করা সবচেয়ে विवেকপূর্ণ ব্যবস্থা।
এই সাথে সাথে, আপনার ওয়েবসাইটে একটি প্রিমিয়াম ওয়েবসাইট প্রোটেকশন ইনস্টল করা আপনাকে এই ধরনের ডিফেসিং আক্রমণ থেকে আরও ইমিউন করবে। যদি আপনি "1800ForBail" আক্রমণ দ্বারা সংক্রমিত হন, আমাদের সাথে যোগাযোগ করুন এবং আমরা আপনাকে সাহায্য করতে খুশি হব।
