প্রেস্টাশপ একটি এডভাইজরি রিলিজ করেছে একটি পটেনশিয়াল হুমকি সম্পর্কে সতর্ক করতে যেটি একটি ম্যালওয়্যারের আকারে XsamXadoo আপনার স্টোরে।
হ্যাকাররা, কি বলা যায়, এই ম্যালওয়্যার ব্যবহার করে আপনার প্রেস্টাশপ স্টোরে অ্যাক্সেস পাওয়ার চেষ্টা করছে। বহু প্রেস্টাশপ স্টোর মালিক ইতিমধ্যে এই ম্যালওয়্যার দ্বারা কমপ্রোমাইজড হয়েছে।
আমরা যা জানতে পেরেছি, এই ম্যালওয়্যার PHP টুল – PHPUnit-এ পরিচিত দুর্বলতা শোষণ করে, যা বেশ কিছু প্রেস্টাশপ মডিউলে উপস্থিত।
আপনি পড়তে থাকার সাথে সাথে দুর্বলতার আরও ডিটেইল পাবেন। আরও, আমরা আপনার স্টোরে দুর্বলতা চেক করার ধাপগুলোও আলোচনা করব।
আপনি যদি হ্যাক হন, তাৎক্ষণিক ম্যালওয়্যার ক্লিনআপ আস্ট্রা দিয়ে এখনই পান।
প্রেস্টাশপ দুর্বলতার ডিসেকশন
PHP টুল PHPUnit-এ দুর্বলতা চিহ্নিত করা হয়েছে CVE-2017-9841 হিসেবে। রিপোর্ট অনুযায়ী, PHPUnit ফোল্ডারে "Util/PHP/eval-stdin.php" ফাইলটি প্রভাবিত করে।
PHPUnit ভার্সন 4.8.28-এর পূর্ববর্তী এবং 5.x ভার্সন 5.6.3-এর পূর্ববর্তী ব্যবহারকারীরা অধিকাংশ ঝুঁকিতে।
এই দুর্বলতার কারণে একটি আক্রমণকারী আপনার ওয়েবসাইটে আর্বিট্রারি PHP কোড এক্সিকিউট করতে পারে। আরও, ফোল্ডার – '/vendor', যেটি দুর্বল ফাইলটি হাউজ করে, আক্রমণের গ্রাউন্ড জিরো হয়ে গেছে।
আপনি দুর্বল কিনা চেক করার উপায়
আপনার স্টোরের রিস্ক চেক করা সহজ। শুধু এই সিম্পল ধাপগুলো অনুসরণ করুন:
- Filezilla-এর মতো একটি FTP ক্লায়েন্ট ব্যবহার করে আপনার সাইট অ্যাক্সেস করুন।
- আপনার ওয়েবসাইটের ব্যাকআপ তৈরি করুন।
- আপনার ওয়েবসাইটের রুট ডিরেক্টরিতে
/vendorফোল্ডারে নেভিগেট করুন। - PHPUnit ফোল্ডারটি সার্চ করুন।
এখন দুটি কেস হতে পারে:
কেস ১: PHPUnit ফোল্ডার আছে
আপনি ঝুঁকিতে আছেন। এগিয়ে যান এবং PHPUnit ফোল্ডারটি ডিলিট করুন। PHPUnit ফোল্ডার ডিলিট করা আপনার ওয়েবসাইটের কাজকর্মে বাধা দেবে না। বরং, এটি XsamXadoo ম্যালওয়্যার দ্বারা সংক্রমিত হওয়ার আপনার রিস্ক যেকোনোভাবে কমানো করবে।
এখন এই প্রক্রিয়াটি আপনার সকল মডিউলের জন্য শুরুর থেকে পুনরাবৃত্তি করুন। অর্থাৎ, সার্চ, ফাইন্ড এবং ডিলিট PHPUnit ফোল্ডার আপনার সকল প্রেস্টাশপ মডিউলে।
প্রেস্টাশপ স্টোর হ্যাক করা? তাৎক্ষণিক ম্যালওয়্যার ক্লিনআপ পান!
কেস ২: PHPUnit ফোল্ডার নেই
অভিনন্দন! আপনি সুরক্ষিত 🙂
যেতবু, আপনি একটু এক্সট্রা যেতে পারেন এবং সঠিক সিকিউরিটি মেজার দিয়ে আপনার প্রেস্টাশপ স্টোর সুরক্ষিত করতে পারেন। এই ব্যাপক প্রেস্টাশপ সিকিউরিটি গাইড এই লক্ষ্য অর্জনে অত্যন্ত সহায়ক হবে।
আপনি হ্যাক হয়েছেন কিনা চেক করার উপায়
আপনি আপনার স্টোরে PHPUnit ফোল্ডার পেয়েছেন। আপনি সেটি ডিলিট করলেন। কিন্তু, আপনি কীভাবে নিশ্চিত করবেন যে আপনার স্টোর কমপ্রোমাইজড হয়নি?
যে, আপনার স্টোরে নিচের হ্যাকিং লক্ষণগুলো খুঁজুন:
- আপনি আপনার ওয়েবসাইট অ্যাক্সেস করতে পারছেন না।
- নতুন/অজানা অ্যাডমিন আপনার ওয়েবসাইটে যোগ করা হয়েছে।
- স্টোর অননুমোদিত পেজে রিডাইরেক্ট করছে।
- আপনার ওয়েবসাইট খুব ধীর হয়ে গেছে এবং এরর মেসেজ দেখাচ্ছে।
- ম্যালিশিয়াস বিজ্ঞাপন ও পপ-অপ আপনার ওয়েবসাইটে প্রদর্শিত হচ্ছে।
- পেমেন্ট ম্যানিপুলেট করা হচ্ছে।
- কাস্টমাররা ক্রেডিট কার্ড মিসইউজের অভিযোগ করছে।
আস্ট্রা ব্যবহারকারীদের এই লক্ষণগুলো খুঁজে বের করতে হবে না, বরং আপনার স্টোর আস্ট্রা ম্যালওয়্যার স্ক্যানার দিয়ে স্ক্যান করুন।
আমি হ্যাক হয়েছি। এখন কী করব?
তুমি যত দ্রুত কাজ করবে, তত দ্রুত তুমি ক্ষতিগ্রস্ত করতে পারবে।
সবচেয়ে দক্ষ এবং ফুলপ্রুফ পদ্ধতি হলো এক্সপার্ট সাহায্য নেওয়া। তুমি একটি জটিল ট্রায়াল অ্যান্ড এরর মেথড অফ সেলফ ম্যালওয়্যার ক্লিনআপ-এ পড়তে হবে না। তোমার শুধু করতে হবে:
- তাৎক্ষণিক ম্যালওয়্যার রিমুভালের জন্য সাইন আপ করুন আস্ট্রা দিয়ে।
- আপনার ওয়েবসাইটের ক্রেডেনশিয়াল পূরণ করুন।
- আস্ট্রা সিকিউরিটি এক্সপার্টরা ৬-৮ ঘণ্টার বেশি না নিয়ে ম্যালওয়্যার ও ব্যাকডোর ক্লিন করবে।
- আপনার ওয়েবসایت hoàn벽ভাবে আপ এবং রানিং হবে।
আপনার যদি গড়ের উপরে সিকিউরিটি জ্ঞান থাকে, তবে আপনি নিজে ম্যালওয়্যার পরিষ্কার করার চেষ্টা করতে পারেন। এই প্রেস্টাশপ ম্যালওয়্যার রিমুভাল গাইড আপনাকে এতে সাহায্য করবে।
দ্রষ্টব্য: যদি আপনার সुपérieures সিকিউরיטי নলেজ না থাকে, আমরা দৃঢ়ভাবে এই মেথডে যাওয়ার পরামর্শ দিই না। একটি অক্ষম ম্যালওয়্যার ক্লিনআপ আপনার সাইটকে আরও বেশি কমপ্রোমাইজ করতে পারে।
সারসংক্ষেপে – দ্রুত কাজ করুন
প্রেস্টাশপ স্টোরগুলো একটি বিশাল ম্যালওয়্যার আক্রমণের আওতায় পড়েছে। যদি আপনি দ্রুত অ্যাকশন না নেন, তবে আপনি একটি হ্যাক করা প্রেস্টাশপ স্টোরের সাথে ভুগতে হতে পারে।
বাড়তি সিকিউরিটির জন্য, নিশ্চিত করুন আপনি আপনার স্টোরে সুপারিশকৃত সিকিউরিটি মেজার ইমপ্লিমেন্ট করেছেন।
