এস্ট্রা সিকিউরিটি ইঞ্জিনিয়াররা হ্যাক করা ওয়েবসাইটগুলিতে প্রায়শই নকল প্লাগইন খুঁজে পান। একটু নতুন ম্যালওয়্যার পরিষ্কারের সময় ওয়ার্ডপ্রেসে সুপার সোশ্যালাইজার প্লাগইনের একটি নকল প্লাগইন আবিষ্কৃত হয়েছিল। এই নকল প্লাগইন ওয়েবসাইটে নকল এবং ক্ষতিকর বিজ্ঞাপন ট্রিগার করত। প্লাগইনটির নাম " সুপার সোশ্যাল্যাট ", যা সুপার সোশ্যালাইজারের নামের ওপর একটি খেলা।
আমরা এক মিনিটের মধ্যে সুপার সোশ্যাল্যাট -এর বিবরণ (লোকেশন, কোড, ইত্যাদি) নিয়ে আলোচনা করব। প্রথমে, আসল প্লাগইন- সুপার সোশ্যালাইজার -এর সম্পর্কে কিছু পটভূমি দেই। সুপার সোশ্যালাইজার হলো একটি প্লাগইন যা ওয়েবসাইটগুলিকে সহজ সোশ্যাল লগইন এবং সোশ্যাল শেয়ারিং-এ সাহায্য করে। এই লেখা লেখার সময়, এর ৬০,০০০+ সক্রিয় ইনস্টলেশন রয়েছে।
টেকনিক্যাল বিবরণ: নকল সুপার সোশ্যালাইজার প্লাগইন
ব্যাপার ডিটেইলসierro। সুপার সোশ্যাল্যাট প্লাগইন আপনার প্লাগইন লিস্টে নিচের মত দেখায়।
প্লাগইনের ভিতরে তালিকাভুক্ত ফাইলগুলো:
আমাদের সিকিউরিটি গবেষক খুঁজে পেলেন যে নকল প্লাগইনটি দক্ষতার সাথে wp-content/plugins/super-socialat/super_socialat.php -এ লুকানো ছিল।
নিকটস্থ পরীক্ষায়, তারা ওয়েবসাইটে ইনজেক্ট করা নিচের ক্ষতিকর কোডগুলো খুঁজে পেলেন:
আপনি কী করতে পারেন?
যদি আপনার সাইটেও নকল বিজ্ঞাপন/ICO ফাইল দেখতে পান, তবে আপনি কী করতে পারেন।
আপনার প্লাগইন লিস্ট চেক করুন
আপনার প্লাগইনগুলোর ম্যানুয়াল চেক দিয়ে শুরু করুন। নিশ্চিত করুন যে আপনার ওয়েবসাইটে " সুপার সোশ্যাল্যাট " নামে কোনো প্লাগইন ইনস্টল করা নেই। যদি প্লাগইনটি পান, তবে তা অবিলম্বে সরিয়ে দিন।
নকল ইউজার অ্যাকাউন্ট চেক করুন
এই কেসগুলিতে আমরা অনেক নকল অ্যাকাউন্ট তৈরি হওয়া দেখেছি। হ্যাকাররা সাধারণত হ্যাক করা সাইটগুলিতে তাদের অ্যাক্সেস দীর্ঘস্থায়ী করার উপায় খুঁজে বের করে। নকল ইউজার অ্যাকাউন্ট তৈরি করা সেসব উপায়ের একটি।
হ্যাক চেক করতে, আপনার ওয়েবসাইটের ইউজার অ্যাকাউন্টগুলো রিভিউ করুন। আপনার ডেটাবেসের wp_users টেবিল রিভিউ করা নকল অ্যাকাউন্টগুলো শনাক্ত করে সেগুলো সরানোর নিশ্চিত সাহায্য করবে।
এখানে আমি বিশেষভাবে উল্লেখ করতে চাই যে শুধু নকল প্লাগইনটি সরানো কোনো পূর্ণ সমাধান নয়। বুঝুন যে হ্যাকার কোনো লুকসানের কারণে এই প্লাগইনটি ইনসার্ট করতে সক্ষম হয়েছিল। সুতরাং, আপনার ওয়ার্ডপ্রেসের একটি উচিত ম্যালওয়্যার পরিষ্কার করতে হবে।
আপনি ধাপে ধাপে ওয়ার্ডপ্রেস ম্যালওয়্যার রিমুভাল গাইডও রেফার করতে পারেন।
সাবধান থাকাই নিরাপত্তার চাবিকাঠি
সকল ওয়ার্ডপ্রেস ব্যবহারকারীকে প্লাগইন ইনস্টল করার আগে ভালোভাবে চেক করার পরামর্শ দেওয়া হচ্ছে। যদি আপনার ওয়েবসাইটও অস্বাভাবিক বर्तাব করছে, তবে এখান থেকে ম্যালওয়্যার পরিষ্কারের অনুরোধ করুন। আমাদের সিকিউরিটি এক্সপার্টরা মাত্র ৪-৬ ঘণ্টার মধ্যে সংক্রমণ পরিষ্কার করবেন।
যদি আপনি সংক্রমণের বিষয়ে নিশ্চিত ন হন, তবে অনলাইনে ফ্রি চেক করুন।
যদি আপনি হ্যাক না হন, তবে আপনার ওয়েবসাইট সুরক্ষিত করার বিষয়ে লাপরবাহ হয়ে আক্রমণের ঝুঁকি নিন না। এটি করার সবচেয়ে সহজ উপায় হলো একটি বিশ্বস্ত প্লাগইন ইনস্টল করা যা আপনার জন্য সব কিছু করবে। এস্ট্রার WP Hardening আপনার জন্য সিকিউরিটি অডিট এবং ফিক্সিং অটোমেট করে দেয়। এখন আপনি এক ক্লিকে আপনার ওয়েবসাইটের ১২টির চতুর্ভুজ দিক সুরক্ষিত করতে পারেন।
আপনি যদি আপনার ওয়েবসাইটকে এই হ্যাক এবং অন্যান্য হ্যাক থেকে হার্ডেন্ড করতে চান, তবে এখান থেকে ফ্রিতে WP Hardening ইনস্টল করুন।
আপনার ওয়েবসাইট নিয়ে যেকোনো উদ্বেগ থাকলে নিচে কমেন্ট করুন বা যোগাযোগ করুন, আমরা উত্তর দিতে প্রতিশ্রুতिबদ্ধ 🙂
