হ্যাকাররা কেন ওয়ার্ডপ্রেস সাইট টার্গেট করে: মূল উদ্দেশ্য ও হুমকি

হ্যাকাররা কেন হ্যাক করে: ওয়ার্ডপ্রেস ওয়েবসাইটগুলো হ্যাকারদের কাছে খুব জনপ্রিয় টার্গেট। প্রতিদিন ৭১৪টি নতুন ওয়ার্ডপ্রেস সাইট তৈরি হচ্ছে, যা ওয়ার্ডপ্রেসকে বিশ্বের দ্রুততম বৃদ্ধি পাওয়া কন্টেন্ট ম্যানেজমেন্ট সিস্টেম (CMS) বানিয়ে দিয়েছে। এই জনপ্রিয়তার দামও চुकাতে হয়। এটা হ্যাকারদের লক্ষ্যে রাখে। এটাই কারণ যে হ্যাকাররা অন্য কোনো CMS-এর চেয়ে ওয়ার্ডপ্রেসকে বেশি টার্গেট করে, কিন্তু প্রশ্ন আরো আছে—হ্যাকাররা ওয়েবসাইট হ্যাক করে আসলে কী পায়?

ওয়েবসাইটগুলো যেকোনো কারণেই হ্যাক হতে পারে বা যাদুভাবেই—কারণ হ্যাকাররা শিখে ফেলেছে প্রতিটি ওয়েবসাইটকে কীভাবে ব্যবহার করতে হয়। সঠিক লাভ বুঝতে হলে হ্যাকারদের উদ্দেশ্য বুঝতে হবে, যাদের তিনটি গ্রুপে ভাগ করা যায়:

• হ্যাক্টিভিস্ট (Hacktivists)
• হোয়াইট-হ্যাট হ্যাকার (White-hat hackers)
• ব্ল্যাক-হ্যাট হ্যাকার (Black-hat hackers)

হ্যাক্টিভিস্ট

যে এক্টিভিস্টরা কোনো বিষয়ে সচেতনতা ফেলার লক্ষ্যে ওয়েবসাইট হ্যাক করে, তাদের হ্যাক্টিভিস্ট বলে। অধিকাংশ সময় হ্যাক্টিভিস্টরা ওয়েবপেজ ডিফেস (deface) করে এবং দর্শকদের দেখাতে চায় এমন কিছু সংবেদনশীল তথ্য ইনজেক্ট করে। পানামা পেপার লিকের সময় হ্যাক্টিভিস্টরা সিআইএ এবং এফবিআইর ওয়েবসাইটে সন্ধান করল, অফিসিয়াল তথ্য বের করে অনলাইনে পোস্ট করল। আরেকবার আইএসআইএসের ওয়েবসাইট ডিফেস করা হয়েছিল পারফরম্যান্স-এনহ্যান্সিং ড্রাগস নিয়ে। হ্যাক্টিভিজম অপরাধ কিনা সেটা বিতর্কের বিষয়। সমর্থকরা বলেন এটি বাকস্বাতন্ত্র্যের রূপ, বিপক্ষীদের মতে এটি সম্পত্তি অতিক্রমণ যা ব্র্যান্ড দৃশ্যমানতাকে ক্ষতি পৌঁছায়।

হোয়াইট-হ্যাট হ্যাকার

এদের কোনো দুরভিপ্রায় নেই কারণ তারা ভালনারেবিলিটি (vulnerability) খুঁজে বের করে দায়িত্বপূর্ণভাবে রিপোর্ট করে। হোয়াইট-হ্যাট হ্যাকাররা হয় ডেভেলপারই হন অথবা সিকিউরিটি টিমের অংশ, যারা ভালনারেবিলিটি দূর করে ওয়ার্ডপ্রেস কমিউনিটিকে নিরাপদ বানাতে সাহায্য করে।

ব্ল্যাক-হ্যাট হ্যাকার

ব্ল্যাক-হ্যাট হ্যাকাররা ভালনারেবিলিটি শোষণ করে নিজস্ব লাভের জন্য কাজ করে। এদের সাধারণত ভয় করা হয় এবং পছন্দ করা হয় না, কারণ তারা ওয়েবসাইটে সন্ধান করে তথ্য চুরি, পরিবর্তন বা সাইটের রিসোর্স ব্যবহার করে। সাধারণত ব্ল্যাক-হ্যাট হ্যাকাররা কোনো নির্দিষ্ট ওয়েবসাইট টার্গেট করে না—নতো হ্যাক্টিভিস্টদের মত কোনো অজেন্ডা প্রচার করেনি, নতো হোয়াইট-হ্যাটদের মত সাধারণ কল্যাণের জন্য কাজ করেন। তারা অধিকাংশ সময় কালি লিনাক্স (Kali Linux) ব্যবহার করে এবং ওয়ার্ডপ্রেস সাইট হ্যাক করার জন্য ব্রুট-ফোর্স (brute-forcing) কৌশল 적용 করে ইউজারনেম ও পাসওয়ার্ড খুঁজে বের করে।

হ্যাকাররা কেন ওয়ার্ডপ্রেস সাইট হ্যাক করে?

তাদের উদ্দেশ্য তিনটি ক্যাটাগরিতে ভাগ করা যায়:

• প্রতিষ্ঠা (Reputation) এর জন্য
• রিসোর্স শোষণ (Exploitation of Resource)
• তথ্য অ্যাক্সেস (Access to Information)

১. প্রতিষ্ঠার জন্য:

হ্যাকিং কমিউনিটিতে খ্যাতি চেয়ে ব্ল্যাক-হ্যাট হ্যাকাররা দুই প্রকারের হতে পারে—অভিজ্ঞ হ্যাকার এবং স্ক্রিপ্ট কিডি (script kiddies)।

স্ক্রিপ্ট কিডি হলো আমাতুররা যারা প্রস্তুত টুল ব্যবহার করে ওয়েবসাইটে সন্ধান করে। তাদের মূল লক্ষ্য সহকর্মীদের মাঝে স্বীকৃতি পাওয়া, এবং সাধারণত তাদের কোনো দুরভিপ্রায় থাকে না। টেকনিক্যাল জ্ঞান ছাড়াও হ্যাকিং কমিউনিটি একজন হ্যাকারের সৃষ্টি করা আতঙ্কের পরিমাপও গিনে। যেহেতু স্ক্রিপ্ট কিডি আমাতুর, হ্যাক করা তাদের জন্য একটি লার্নিং অভিজ্ঞতা। এটি অভিজ্ঞ হ্যাকার বনে উঠতে এবং কমিউনিটিতে মান পাওয়ার পথ। একটি স্ক্রিপ্ট কিডি অভিজ্ঞ হ্যাকার হয়ে ওঠে যখন সে আর টুলের ওপর নির্ভর করে না এবং নিজের তৈরি ম্যালিশিয়াস কোড দিয়ে সিকিউরিটি বাইপাস করতে পারে।

অভিজ্ঞ হ্যাকাররা খ্যাতির সোপান চড়তে চান যাতে কমিউনিটিতে ক্ষমতা পান এবং তাদের সেবার জন্য ভালো টাকা পান। কিছু বছর আগে ডার্কোড (Darkode) নামে একটি ফোরাম ছিল যেটা একপ্রকার অনলাইন কালো বাজার। ব্ল্যাক-হ্যাট হ্যাকারদের সেখানে প্রোফাইল ছিল এবং একটি র‍্যাঙ্কিং সিস্টেম ছিল। র‍্যাঙ্ক নির্ভর করতো—কতগুলো ওয়েবসাইট হ্যাক করা হয়েছে, হ্যাক করার সময় কতটা কঠিনাই ছিল, সাইটগুলো কত বড়, এবং গ্রাহকরা কতটা সन्तুষ্ট (যদি হ্যাকটি কোনো ক্লায়েন্টের অনুরোধে করা হয়)। যত উঁচু র‍্যাঙ্ক, তত বেশি স্বীকৃতি এবং ক্লায়েন্টরা তত বেশি টাকা দিত।

যদি টার্গেট একটি বড় ও সুপ্রতিষ্ঠিত ওয়েবসাইট হয়, অথবা হ্যাকারকে ভয়ংকর সিকিউরিটি বাধা জয় করতে হয়, তবে কমিউনিটিতে তার অতুলنیয় সম্মান হয়। অভিজ্ঞ হ্যাকাররা রিসোর্স ব্যবহারেও পারদর্শী। তাদের সব তথ্য কাজের নয়, তাই সেগুলো কিনাকারাদের বেচে দেন যারা বেড়ানো টাকা দিতে রাজি।

২. ওয়েবসাইট রিসোর্স শোষণ

ওয়েবসাইট রিসোর্স বলতে কী বুঝায়? সাধারণত এতে ডাটাবেস, সার্ভার, ইউজার এবং ভিজিটর সবই অন্তর্ভুক্ত। এটাই অনেক ব্ল্যাক-হ্যাট হ্যাকারের লক্ষ্য। বেশ কিছু হ্যাকার ওয়ার্ডপ্রেসে সন্ধান করে সাইটের রিসোর্স নিচের কাজগুলো করতে চায়:

• অন্য ওয়েবসাইটে আক্রমণ
• স্প্যাম ইমেইল পাঠানো
• অবৈধ ফাইল সংরক্ষণ
• ক্রিপ্টোকারেন্সি মাইনিং
• ফার্মা হ্যাক (Pharma hack), ইত্যাদি

অন্য ওয়েবসাইটে আক্রমণ

একটি সাইট দিয়ে অন্য সাইটে আক্রমণ করা রিস্কি কারণ এটা সহজে ট্র্যাক করা যায়। আর একটু সাইটের ওপর নির্ভর করলে, সেটি ব্ল্যাকলিস্ট হলে হ্যাকিং অপারেশন বন্ধ হয়ে যায়। এজন্য হ্যাকাররা সবসময় নতুন নতুন ওয়েবসাইট খুঁজে থাকেন যাতে টার্গেটেড সাইটে আক্রমণ চালাতে পারেন। অধিক সাইট মানে বড় স্কেলে এক্সিকিউশন।

স্প্যাম ইমেইল পাঠানো

ইমেইল একাউন্ট रखা কারো নাকি স্প্যাম মেইল দেখেননি। স্প্যাম মেইল এড়ানো অসম্ভব। হ্যাকাররা আক্রান্ত সাইট ব্যবহার করে লাখ লাখ স্প্যাম মেইল পাঠায়—ব্যাংক কردেনশিয়াল চুরি করার জন্য বা অবৈধ ড্রাগ বিক্রির জন্য। অনেক সময় সাইট মালিক জানেন না যে তাদের সাইট হ্যাক হয়েছে এবং সেটি স্প্যাম মেইল পাঠাতে ব্যবহার হচ্ছে। হ্যাকাররা এটাই চান কারণ মালিক জানার সাথে সাথেই সাইট পরিষ্কার করবে, ব্যাকডোর বন্ধ করবে এবং হ্যাকারের অ্যাক্সেস চলে যাবে।

অবৈধ ফাইল সংরক্ষণ

কখনো কখনো হ্যাকাররা লাখ লাখ ফাইল—শেয়ারওয়্যার, এমপি৩ ভিডিও, পাইরেটেড সিনেমা—সংরক্ষণ করে যেগুলো আপনার ডিস্ক স্পেস ঘন ঘন নেয়। এই ফাইলগুলো সার্ভারে রান করলে সাইট ধীর হয়ে যায়। যখন ওয়েব হোস্ট জানে, তারা হ্যাক করা সাইট সাসপেন্ড করে এবং গুগল সেটি ব্ল্যাকলিস্ট করে। ফলে আপনি অর্গানিক ট্রাফিক হারান এবং প্রতিষ্ঠা পড়ে যায়।

ক্রিপ্টোকারেন্সি মাইনিং

আজকাল সবচেয়ে জনপ্রিয় ক্রিপ্টোকারেন্সি হলো বিটকয়েন। এটি 'মাইনিং' প্রক্রিয়ায় তৈরি হয়। গত кіль বছর ধরে বিটকয়েনের বাজে উত্ফুল্লতার কারণে হ্যাকিং কমিউনিটির বিশেষ আগ্রহ জাগলো, খাসকরে দ্রুত ধনী হতে চাইয়ে যাদের। এজন্য তারা ওয়েবসাইটে সন্ধান করে ক্রিপ্টোকারেন্সি মাইনার ইনস্টল করে যাতে হ্যাক করা সাইটের পেজ ভিজিটর রিকোয়েস্ট করলে ক্রিপ্টোকারেন্সি জেনারেট হয়। এর}Saineার সাইটে খারাপ প্রভাব পড়ে—গুগল জানলে সাইট ব্ল্যাকলিস্ট হবে।

ফার্মা হ্যাক (Pharma Hacks)

ইন্টারনেটে কিছু ঔষধের বিজ্ঞাপন ও বিক্রির περιοয়শন রয়েছে, যা 이용해 কিছু ঔষধ কোম্পানি ওয়েবসাইট হ্যাক করে, সার্চ রেজাল্ট স্প্যামি কীওয়ার্ড দিয়ে ম্যানিপুলেট করে এবং পেজগুলো অবৈধ ড্রাগ বিজ্ঞাপন দিয়ে ভরিয়ে দেয়। এটা করে আপনার সাইটের ভিজিটরদের আকৃষ্ট করা—তারা বিরক্ত হয়ে কখনো ফিরে আসবে না, অথবা বিজ্ঞাপনে ক্লিক করলে হ্যাকারের সাইটে রিডাইরেক্ট হবে।

৩. তথ্য অ্যাক্সেস

ডেটা, বিশেষ করে ই-কমার্স ওয়েবসাইটের ডেটা, খুব মূল্যবান। এই ডেটা পাবলিকলি উপলব্ধ নয়, তাই অদ্বিতীয়। ব্ল্যাক-হ্যাট হ্যাকাররা কখনো কখনো সাইট হ্যাক করে ডেটা বা তথ্য বের করে—যেমন যোগাযোগের ঠিকানা, মেডিকেল রেকর্ড, ব্যক্তিগত পছন্দ, ছবি, আর্থিক তথ্য ইত্যাদি। হ্যাকাররা এই তথ্য ব্যবহার করে:

• সংবেদনশীল ডেটা প্রকাশ করে খ্যাতি ধ্বংস করতে
• এই সংবেদনশীল তথ্য অনলাইনে বিক্রি করতে
• তথ্য উদ্ধার করা ওয়েবসাইটকে ব্ল্যাকমেইল করতে, আরো অনেক কিছু

বিনা সম্মতিতে তথ্য প্রকাশ

শুধু আর্থিক তথ্য নয়! ইমেইল ঠিকানা পর্যন্ত ব্যবহার করে বড় স্কেলের স্প্যাম আক্রমণ চালানো যায়। অন্য দুরদান্ত চেষ্টা হতে পারে—সংবেদনশীল ছবি পোস্ট করে কারো খ্যাতি ধ্বংস করা। যদি হ্যাক করা সাইট অনলাইন ব্যবসায় থাকে, তবে কাস্টমার ইনফরমেশন প্রকাশ করলে সেটা শুধু প্রতিষ্ঠানের খ্যাতি ধ্বংস করবে না, আপনার কাস্টমারদের আস্থাও নষ্ট করবে।

তথ্য অনলাইনে বিক্রি

কেউ সেলিব্রিটির ডেটা বিক্রি করে (পিপা মিডলটনের আইক্লাউড ফটোর কেস লক্ষ্য করুন) আর্থিক লাভের জন্য, অন্যরা মেডিকেল ওয়েবসাইট টার্গেট করে সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্য ও চিকিৎসা তথ্য লক্ষ্য করে। এই আইডেন্টিটি থেফট (identity theft) এর কেসগুলো প্রমাণ করে যে হ্যাকাররা শুধু আর্থিক তথ্য টার্গেট করেন না। এর পেছনে কারণও আছে। আর্থিক ডেটা বিক্রির জন্য হ্যাকাররা সময়ের সাথে দৌড় করতে হয় কারণ পাসওয়ার্ডের মত তথ্য বদলানো যায়। আর যাদের ডেটা চুরি হয় তারা তুরন্ত সতর্ক হয়—ব্যাংক বদলায়, কার্ড ব্লক করে। আর্থিক ডেটা থেকে ভালো দাম পাওয়ার জন্য সেগুলো ভ্যালিড থাকতে হয়। কিন্তু আইডেন্টিটি থেফটের ভ্যালিডিটি অনেক বেশি সময় থাকে, তাই রিটার্নও বেশি।

ক্রেতারা এই তথ্য দিয়ে কী করে? তথ্য ব্যবহার করে ক্রেতারা:

• নকল আইডি বানান যাতে দুরদান্ত কাজ করান
• প্রেসক্রাইবড ড্রাগের জন্য আবেদন করেন
• ব্যাংক থেকে লোন নেন
• অন্যের আইডেন্টিটি দিয়ে ক্রেডিট কার্ড বানান

যেহেতু এই ডেটার চাহিদা বেশি, যেকোনো ধরনের ইউজার ইনফরমেশন রাখা ওয়েবসাইটগুলো বড় ঝুঁকিতে পড়ে। এত বেশি লাভ থাকায় ব্ল্যাক-হ্যাট হ্যাকাররা চাহিদায় আছে এবং এত বেশি ফায়দা থাকায় তারা সংবেদনশীল তথ্য পাওয়ার জন্য যেকোনো দূরতmeye যেতে পারেন। অনেক সময় তথ্য বের করার পর হ্যাকাররা ব্যাকডোর ছেড়ে দেন যাতে পরে আবার সাইটে অ্যাক্সেস করতে পারেন। তাই ওয়েবসাইট মালিককে আগ থেকেই সবচেয়ে খারাপ পরিস্থিতির জন্য প্রস্তুত থাকতে হবে। সেরা সিকিউরিটি প্র্যাকটিস মেনে চলুন এবং ভালোর আশা রাখুন।