আপনার ওয়ার্ডপ্রেস সাইট থেকে Favicon.ico ম্যালওয়্যার হুমকি দূর করুন

আপনি কি মনে করেন আপনার ওয়ার্ডপ্রেস ওয়েবসাইট favicon.ico ম্যালওয়্যার দিয়ে সংক্রমিত? আপনার ওয়ার্ডপ্রেস সাইটে অনিচ্ছাকৃত কন্টেন্ট দেখছেন? আপনার সাইট অবৈধ পণ্যের কিওয়ার্ডে র‍্যাঙ্ক করছে? favicon.ico ভাইরাস হতে পারে আপনার ওয়েবসাইট এত সমস্যার কারণ।

এই ইনফেকশন হ্যাকারকে আপনার ওয়েব সার্ভারে ফাইল ইনজেক্ট করতে দেয়। এই ফাইলগুলিতে ম্যালিশিয়াস PHP কোড থাকে যা রোগ অ্যাডমিন অ্যাকাউন্ট তৈরি বা স্পাইওয়্যার ইনস্টল করার মত ভয়াবহ কাজ করতে পারে।

পরবর্তীতে হ্যাকার সাইট ডিফেস করে, ডেটা চুরি করে, এবং বড় হ্যাক ক্যাম্পেইন চালায়! এতে সার্চ রেজাল্টে সতর্কতা আসে: deceptive site ahead, this site may be hacked। হ্যাক ফিক্স না করলে গুগল ব্ল্যাকলিস্টিং ও ওয়েবহোস্ট সাসপেনশন হতে পারে। ফলে ট্রাফিক পতন, রেভিনিউ ধানসাড়ে, ব্যবসায় ভয়াবহ ক্ষতি।

আপনি যদি ভাগ্যবান হন, আপনার ওয়েব হোস্ট আপনাকে জানাবে সাইট হ্যাক হয়েছে এবং ডিটেইলস ইমেইল করবে। যদি নিশ্চিত ন হন favicon ভাইরাস কিনা, চিন্তা করবেন না। স্ক্যান ও ক্লিন করার উপায় রয়েছে।

এই নিবন্ধে আমরা দেখাবো কীভাবে favicon.ico ম্যালওয়্যার সহজে চিহ্নিত করতে হয়। এছাড়া ফিক্স ও প্রতিরোধের ধাপগুলো গাইড করব।

Favicon.ico ম্যালওয়্যার কী?

এটি বুঝতে favicon.ico ফাইল বুঝতে হবে।

Favicons – Favicons হলো ছোট আইকন যা ব্রাউজার ট্যাবে ওয়েবসাইটের নামের পাশে দেখায়। এগুলো বুকмар্কে বা স্মার্টফোন অ্যাপ আইকন হিসেবেও দেখায়।

ICO – ICO একটি ইমেজ ফাইল ফরম্যাট, JPEG ও PNG-এর মত। আধুনিক ব্রাউজার favicon দেখাতে ICO, JPEG, PNG বা GIF ফাইল ব্যবহার করে।

এখন favicon.ico ম্যালওয়্যার বুঝি। হ্যাকার আপনার সাইটের ভার্নারেবিলিটি এক্সপ্লোইট করে অ্যাক্সেস পায়।

সাইটে ঢুকে আক্রমণকারী ম্যালিশিয়াস ফাইল তৈরি করে নাম দেয় "favicon.ico"। এই ম্যালিশিয়াস ফavicon-গুলো সাধারণত র‍্যান্ডম ক্যারেক্টার ও নাম্বারের স্ট্রিং থাকে, যেমন 'favicon_bdfk34.ico.'

নোট: একটি হ্যাকার যেকোনো ফাইল (HTML বা JavaScript) তৈরি করে সেটাকে .ico নামে রেখে দিতে পারে। .ico ফাইল দেখলে সেটা অবশ্যই ইমেজ হবে এমন নয়।

Favicon.ico ভাইরাস দিয়ে কী ঘটে?

Favicon.ico হ্যাকে হ্যাকাররা সাধারণত যা করছেন:

1. আপনার ওয়েবসাইটের ফাইলগুলিতে ম্যালিশিয়াস কোড ইনজেক্ট করা। নিজের ফাইলও র‍্যান্ডম লোকেশনে তৈরি করা।
2. ওয়েবসাইটের সার্ভারকে ম্যালিশিয়াস ফাইलों দিয়ে স্প্যাম করা।
3. ফিশিং স্ক্রিপ্ট চালিয়ে ওয়েবসাইট ও এর কাস্টমারদের মূল্যবান ডেটা চুরি করা।
4. ভিজিটরদের ফিশিং বা ম্যালিশিয়াস ওয়েবসাইটে রিডাইরেক্ট করা।
5. ওয়েবসাইটে লুকিয়ে থাকা ফavicon ফাইল দিয়ে এনক্রিপ্টেড ডেটা পাঠানো যা আপরাধিক হতে পারে।
6. ওয়েবসাইটে স্পাইওয়্যার ইনস্টল করা যা আপনার কম্পিউটিং ডিভাইসে घুসে ইন্টারনেট ইউসেজ ডেটা ও সংবেদনশীল তথ্য চুরি করে।
7. সাইট ভিজিটরদের ফাঁসি দিয়ে তাদের কম্পিউটারে ম্যালওয়্যার ও র‍্যানসমওয়্যার ডাউনলোড করানো।
8. নতুন অ্যাডমিন অ্যাকাউন্ট তৈরি করা যাতে তারা সহজে আবার আপনার সাইট এক্সেস করতে পারে।
9. লুকিয়ে থাকা ব্যাকডোর ইনসার্ট করা যাতে অ্যাডমিন অ্যাকাউন্ট ডিলিট করলেও তারা ঘুসতে পারে।

Favicon ভাইরাস সনাক্ত কীভাবে করবেন?

Favicon ভাইরাস বিশেষভাবে সনাক্ত করা কঠিন কারণ হ্যাকাররা তাদের ম্যালিশিয়াস স্ক্রিপ্ট ডিসগাইজ করে। তারা আপনার ওয়েবসাইটের ফাইলগুলোর সাথে ম্যালিশিয়াস স্ক্রিপ্ট স্প্যাম করে—স্ক্রিপ্ট আপনার সকল ফোল্ডার ও ফাইলে ছড়িয়ে পড়তে পারে।

Favicon ম্যালওয়্যার খুঁজে বের করার দুটি পথ— ম্যানুয়ালি বা প্লাগইন ব্যবহার করে। ম্যানুয়াল মেথড টেডিয়াস ও রিস্কি। বলেছি, ভাইরাস কোর ফাইলগুলোর মাধ্যমে ছড়িয়ে পড়তে পারে। এতে সনাক্ত করা কঠিন। কিন্তু ম্যানুয়াল মেথড কীভাবে কাজ করে সেটা জানতে চাইলে নিচে কভার করা আছে।

যদি সন্দেহ হয় আপনার সাইট favicon.ico ভাইরাস-সংক্রমিত, তবে অবিলম্বে ডিটেক্ট ও ক্লিন আপ করুন। আমরা দৃঢ়ভাবে প্লাগইন ব্যবহার করার পরামর্শ দিই কারণ এটি দ্রুত কাজ করে।

প্লাগইন ব্যবহার করে Favicon ম্যালওয়্যার সনাক্ত করা

প্লাগইন ব্যবহার করাই favicon ম্যালওয়্যার সনাক্ত করার সবচেয়ে সহজ পথ। মার্কেটে অনেক প্লাগইন আছে, কিন্তু সবই কার্যকর নয়। এই ইনফেকশন বিট করতে এমন সলিউশন দরকার যেটা আপনার সাইটের গভীর স্ক্যান করবে এবং কিছুই মিস হয়নি নিশ্চিত করবে।

আজ আমরা MalCare Security Plugin ব্যবহার দেখাব। MalCare রিকমেন্ড করার কারণ অনেক। দেখি:

• অন্য প্লাগইনগুলোতে প্রথমে প্ল্যান কেনে স্ক্যান চালাতে হয়। MalCare-এ প্রথম স্ক্যান ফ্রি! এতে আপনি আগে সাইট স্ক্যান করে ম্যালওয়্যার আছে কিনা চেক করে প্ল্যান কিনতে পারেন।
• অনেক প্লাগইন পুরনো মেথড ব্যবহার করে ম্যালওয়্যার ডিটেক্ট করতে। তারা ইতিমধ্যে আবিষ্কৃত ম্যালিশিয়াস কোড খুঁজে। তাই নতুন ও ডিসগাইজড কোড অונדিটেক্টেড থাকবে। MalCare-এর স্ক্যানার এই বাধা অতিক্রম করে এবং স্মার্ট সিগন্যাল ব্যবহার করে ম্যালিশিয়াস কোড সনাক্ত করে। এটি নতুন ম্যালওয়্যার এবং লুকিয়ে থাকা বা ডিসগাইজড কোডও কোডের আচরণ চেক করে খুঁজে বের করতে পারে।
• কিছু ভাইরাস স্ক্যানার শুধু সেই ফোল্ডারগুলো চেক করে যেগুলোতে ম্যালওয়্যার থাকার অনুমান করে। কিন্তু favicon ভাইরাসে হ্যাকার আপনার সাইটের যেকোনো ফোল্ডারে ফাইল রাখতে পারে। আপনাকে এমন স্ক্যানার দরকার যেটা সাইটের প্রতিটি ইঞ্চ স্ক্যান করবে, চেরি-পিকড ফোল্ডার না। MalCare আপনার সাইটের সম্পূর্ণ স্ক্যান চলে যাতে কোনো এলাকা মিস হয় না।
• ওয়ান-টাইম সেটআপ সহজ ও দ্রুত। কোনো হাসল বা ডিলে থাকবে না। কিন্তু তবুও MalCare ২৪×৭ সাপোর্ট টিম দিয়ে আপনার যেকোনো প্রশ্নের উত্তর দেয়।

এই ফিচারগুলো থাকলে আপনি নিশ্চিন্ত থাকতে পারেন স্ক্যানার ম্যালওয়্যারের প্রতিটি ট্রেস খুঁজে বের করবে।

MalCare ব্যবহার করে Favicon ভাইরাস সনাক্ত করার পদ্ধতি

MalCare ব্যবহার করতে নিচের ধাপগুলো ফোলো করুন:

১. MalCare আপনার সাইটে ডাউনলোড ও এক্টিভেট করুন।

২. প্লাগইনে যান 'Malware Scan' সিলেক্ট করুন এবং সাইট স্ক্যান করুন।

৩. স্ক্যানার আপনার সাইটের সকল ফাইল ও ফোল্ডার কম্ব করে যাবে। সম্পূর্ণ হলে MalCare রিপোর্ট করবে কতগুলো ইনফেক্টেড ফাইল পাওয়া গেল।

এখন আপনি নিশ্চিত হলেন সাইটে ম্যালওয়্যার আছে। পরিস্থিতি সমাধান করে সাইটকে স্বাভাবিক অবস্থায় ফিরিয়ে আনার দেরি নেই। ম্যালওয়্যার যতক্ষণ সাইটে ম্যানিফেস্ট করবে, ক্ষতি তত বাড়বে। তাই বিলম্ব ছাড়া হ্যাক করা সাইট ক্লিন করা শুরু করি!

যদি আপনার ওয়ার্ডপ্রেস সাইট Favicon.ico আক্রমণের অধীন থাকে, MalCare-এর মত সিকিউরিটি স্ক্যানার ব্যবহার করুন ভাইরাস সনাক্ত করতে। Click To Tweet

Favicon ম্যালওয়্যার কীভাবে দূর করবেন?

আপনার সাইট থেকে favicon.ico ভাইরাস দূর করতে MalCare প্লাগইন রিকমেন্ড করি। কারণ:

1. অন্য প্লাগইনগুলো লম্বা প্রসেস ফলো করে: টিকেট সাবমিট > সিকিউরিটি অ্যানালিস্ট অ্যাসাইন > ম্যানুয়াল ক্লিন। এতে ঘন্টার পর ঘন্টা থেকে দিন দিন লাগে! MalCare-এ অটোমেটেড ক্লিনার রয়েছে যেটা এক ক্লিকে ক্লিনিং প্রসেস চালায়। শুধু কয়েক মিনিট লাগে।
2. অন্য প্লাগইন wp-admin ক্রেডেনশিয়াল ও FTP ক্রেডেনশিয়াল চায় সাইট এক্সেস ও ক্লিন করার জন্য। MalCare অটোমেটেড হলে থার্ড-পার্টিকে সংবেদনশীল ইনফরমেশন দিতে হয় না।
3. ম্যালওয়্যার ক্লিনার এমন মেথড ব্যবহার করে যা ওয়েবসাইট ব্রেক না করেই সকল ম্যালিশিয়াস কোড দূর করে।
4. আপনার ওয়েবসাইট ভবিষ্যতের আক্রমণ থেকে রক্ষা পাবে কারণ MalCare শক্তিশালী ফায়ারওয়াল খড়া করে এবং প্রোঅ্যাক্টিভলি রক্ষা করে।
5. আপনার সাইট ডেইলি অটো-স্ক্যান হবে যেকোনো সস্পিশিয়াস অ্যাক্টিভিটি বা ম্যালওয়্যারের জন্য।

প্লাগইন দিয়ে Favicon ম্যালওয়্যার রিমুভ করা

সাইট ক্লিন করা শুরু করি।

• MalCare যেই পেজে কতগুলো হ্যাকড সিস্টেম ফাইল পাওয়া গেল সেটা দেখাচ্ছে, সেখানে আপগ্রেড অপশন দেখবেন।

নোট: ম্যালওয়্যার রিমুভাল প্রসেস কমপ্লেক্স এবং পর্যাপ্ত রিসোর্স দরকার, তাই এটি পেইড সার্ভিস। ফ্রি সার্ভিসও আছে কিন্তু সেগুলো সারফেস স্ক্যান ও ক্লিন করে। সিকিউরিটির কথা হলে বিশ্বস্ত ও নির্ভরযোগ্য অপশন বেছে নেওয়া বেস্ট।

• আপগ্রেড করার পর 'Auto-clean' অপশন দেখাবে। শুধু এই বাটনে ক্লিক করুন এবং বসে থাকুন।

• কয়েক মিনিটে প্লাগইন সাইট ক্লিন করবে এবং "your site is clean" প্রম্পট দেখাবে। বস, হয়েগেলো!
• আমরা পরামর্শ দিই আপনার ওয়েবসাইট ভিজিট করে সবকিছু নরমাল কিনা চেক করুন। চাইলে দ্বিতীয় স্ক্যান চালিয়ে ডাবল চেক করুন।

আপনার ওয়েবসাইট favicon.ico ম্যালওয়্যার থেকে মুক্ত।

নোট: ম্যালওয়্যারের কারণে গুগল দ্বারা ব্ল্যাকলিস্টেড হলে আমাদের গাইড পড়ুন – How to Remove Google Blacklist.

এই মেথড আপনার জন্য না হলে, নিচে ফেভিকন ভাইরাস ম্যানুয়ালি ডিটেক্ট ও ক্লিন করার পদ্ধতি দেওয়া আছে।

Favicon ভাইরাস ম্যানুয়ালি সনাক্ত ও ক্লিন করার পদ্ধতি

শুরু করার আগে সতর্ক করতে হবে: এই মেথডে বড় রিস্ক রয়েছে। আপনার কাছে পর্যাপ্ত টেকনিক্যাল নলেজ থাকতে হবে। এক্সপার্ট হলেও আমরা এই মেথড রিকমেন্ড করি না। কারণ সামান্য ভুলেই আপনার সাইট ব্রেক হতে পারে।

সতর্কতা: এই পদ্ধতিতে ডেটা লস ও সাইট ড্যামেজ হতে পারে। অনুগ্রহ করে আপনার ওয়েবসাইটের পূর্ণ ব্যাকআপ নিন আগে এগিয়ে যাওয়ার।

স্টেপ ১: ওয়ার্ডপ্রেস ফোল্ডারগুলোতে Favicon ফাইল চিহ্নিত করা

হ্যাকাররা favicon.ico ভাইরাস সব ধরণের ফাইল ও ফোল্ডারে লুকিয়ে রাখে। হোস্টিং অ্যাকাউন্ট খুলুন cPanel > File Manager-এ যান।

আপনার সাইটের ফোল্ডার খুঁজুন। সাধারণত নাম public_html।

আপনার ওয়েবসাইটের প্রতিটি ফোল্ডারে 'favicon' নামের ফাইল খুঁজুন। নিচের ফোল্ডারগুলোতে বিশেষ মনোযোগ দিন:

• /plugins, /extensions, /components, /modules, /uploads, /media, /themes, /templates, or /skin folders.

স্টেপ ২: স্ক্রিপ্টগুলো চেক করুন ম্যালিশিয়াস কোডের জন্য

এই ফাইলগুলো পাওয়া গেলে এনালাইজ করুন। "ALREADY_RUN_" স্ট্রিং খুঁজুন, এর পর র‍্যান্ডম স্ট্রিং থাকবে। 'base64' এবং 'eval' কিওয়ার্ড খুঁজুন। স্ক্রিপ্ট যদি সম্পূর্ণ এনক্রিপ্টেড হয়, তবে সেটা ম্যালিশিয়াস PHP ফাইল। Favicon.ico ভাইরাস কেমন দেখে একটা উদাহরণ:

স্টেপ ৩: ম্যালিশিয়াস স্ক্রিপ্টগুলো ডিলিট করুন

ফাইল চিহ্নিত হলে সেগুলো ডিলিট করুন ম্যালওয়্যার দূর করার জন্য। সতর্ক থাকুন: অন্যান্য এলিমেন্ট বা ফাইল এই ফাইলগুলোর ওপর ডিপেন্ডেন্ট হতে পারে। সেগুলো ডিলিট করলে ডিপেন্ডেন্সি ব্রেক হয়ে সাইট ক্র্যাশ করতে পারে।

স্টেপ ৪: ব্যাকডোর দূর করুন

বলেছি হ্যাকার ব্যাকডোর তৈরি করে যাতে যেতে চাইলেই সাইটে ঢুকতে পারে। এই ম্যালিশিয়াস কোড চিহ্নিত করে ডিলিট করুন। ব্যাকডোর খুব ভালোভাবে লুকিয়ে থাকে, ম্যানুয়ালি ডিটেক্ট করা কঠিন। ব্যাকডোর দূর করার গাইড পড়ুন: How to Get Rid of Website Backdoors।

এতে আপনার সাইট favicon.ico ম্যালওয়্যার থেকে ক্লিন হয়ে যাবে। কিন্তু গ্যারান্টি নেই পুরোপুরি চলে গেছে। এই আক্রমণ ক্যান্সারের মত কাজ করে। সকল ট্রিটমেন্টের পরেও এক একক সেল বাঁচলে পুরো হ্যাক ফিরে আসতে পারে।

ভাইরাস ফাইলগুলোর সকল ট্রেস রিমুভ হয়েছে নিশ্চিত হলে favicon.ico ম্যালওয়্যার প্রতিরোধে যাই।

পড়ুন: ওয়ার্ডপ্রেস সাইট থেকে ম্যালওয়্যার দূর করার পদ্ধতি

আপনার ওয়েবসাইটকে Favicon.ico ম্যালওয়্যার আক্রমণ থেকে কীভাবে রক্ষা করবেন?

আপনার সাইট হ্যাক হয়েছে কারণ একটি ভার্নারেবিলিটি ছিল যা হ্যাকারকে অ্যাক্সেস দিয়েছিল। আপনাকে সেটা খুঁজে বের করে সীল করতে হবে যেটা প্রথমে হ্যাকের কারণ बना।

1. সিকিউরিটি প্লাগইন ব্যবহার করে নিয়মিত ভাইরাস স্ক্যান করুন আপনার ওয়েবসাইটে।
2. নিশ্চিত করুন আপনার ওয়ার্ডপ্রেস কোর ইনস্টলেশন লেটেস্ট ভার্সনে আপডেটেড।
3. সকল থিম ও প্লাগইন লেটেস্ট ভার্সনে আপডেট করুন।
4. সাইট থিম ও প্লাগইন নিয়মিত ম্যালিশিয়াস কোডের জন্য স্ক্যান করুন।
5. রোগ অ্যাডমিন ইউজার ডিলিট করুন।
6. আপনি ইনস্টল করেননি এমন অজানা প্লাগইন ডিলিট করুন।
7. তবে, সাইটে ইনস্টল করা সব অনইউজড প্লাগইন ও থিম ডিলিট করুন।
8. পাইরেটেড বা ক্র্যাকড সফটওয়্যার ইনস্টল করলে তা অবিলম্বে ডিলিট করুন। এগুলো সাধারণত প্রি-ইনস্টলড ম্যালওয়্যার लेकर আসে।
9. ওয়েবসাইট সিকিউরিটি বাড়াতে মেজার নিন। আমাদের গাইড ফোলো করুন: How to Harden Your WordPress Site।

এই ধাপগুলো পুরা করলে আমরা আশাবাদী আপনার ওয়েবসাইট favicon.ico ম্যালওয়্যার আক্রমণ থেকে সুরক্ষিত।

আমি এই স্টেপ-বাই-স্টেপ গাইড দিয়ে আমার ওয়ার্ডপ্রেস সাইটকে Favicon.ico ভাইরাস থেকে মুক্ত করলাম। চেক করুন। Click to Tweet

চূড়ান্ত মতামত

আমাদের ক্লায়েন্টদের মধ্যে কেউ কেউ favicon ম্যালওয়্যার মোখামুখি হয়েছে। প্রথমে তারা ম্যানুয়াল মেথড ট্রাই করলো কিন্তু বারবার সাইট হ্যাক হলো। আপনি নিশ্চিত না হন তবে চেক করুন সাইট হ্যাক হয়েছে কিনা।

হ্যাক ফিক্স করতে দেরি করলে কন্টেন্ট, ব্র্যান্ড, রেপুটেশনে ভয়াবহ ক্ষতি হয়। কখনো কখনো ক্ষতিটি অপরিবर्तনীয় হয়।

ওয়েবসাইট সিকিউরিটির ক্ষেত্রে আপনি কোনো কমপ্রোমাইজ করতে পারবেন না। এই কারণেই আমরা দৃঢ়ভাবে পরামর্শ দিই MalCare-এর মত ওয়ার্ডপ্রেস সিকিউরিটি প্লাগইন বেছে নেওয়ার জন্য যা আপনার সাইট সিকিউরড নিশ্চিত করবে। আপনি stack overflow ও stack exchange ওয়েবসাইটে এই টপিক সম্পর্কে আরো পড়তে পারেন।

আপনার সাইট ঘড়ির ঘন্টা মনিটর করা হচ্ছে জানলে আপনি চিন্তামুক্ত থাকবেন। ওয়েবসাইট ফায়ারওয়াল হ্যাকারকে সাইট ভিজিট করতে বাধা দেয় এবং সস্পিশিয়াস অ্যাক্টিভিটি ডিটেক্ট করলে সতর্ক করে।

MalCare দিয়ে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট সুরক্ষিত করুন!