হ্যাকারদের দ্বারা বিট ডিফেন্ডার সাথি সাইট হিট করে

হ্যাকাররা গ্রাহকের বিবরণ নিরাপত্তা প্রতিষ্ঠান বিটডিফেন্ডারের সঙ্গে যুক্ত পর্তুগিজ অংশীদার সাইট, কম্পিউটার নিরাপত্তা সংস্থার লক্ষ্যমাত্রায় সাম্প্রতিক দিনগুলিতে দ্বিতীয় অনুপ্রবেশ।

বিস্তারিত হ্যাকারব্লগ.অর্গে পোস্ট করা হয়েছে, যা নিরাপত্তা সমস্যার বিষয়ে তথ্য প্রকাশ করে কিন্তু এটি ওয়েব সাইট অপারেটরকে সূচিত করবে এবং প্রকাশ করবে না সংবেদনশীল তথ্য।

হ্যাকাররা এসকিউএল ইনজেকশন আক্রমণের একটি ফর্ম ব্যবহার করে ব্যক্তিগত বিবরণ এবং ই-মেইল ঠিকানা প্রকাশ করে। এসকিউএল ইনজেকশন, সবচেয়ে সাধারণ ধরনের হামলাগুলির মধ্যে একটি, ব্যাক-এন্ড ডেটাবেসগুলিতে রাখা ডেটা ফেরত করার জন্য ওয়েব-ভিত্তিক ফর্ম বা ইউআরএল (ইউনিফর্ম রিসোর্স লোকেটর) এর কমান্ডগুলি অন্তর্ভুক্ত করে।

[আরও পাঠ্য: ম্যালওয়্যার অপসারণ কিভাবে আপনার উইন্ডোজ পিসি থেকে]

ওয়েব অ্যাপ্লিকেশন সিকিউরিটি কনসোর্টিয়াম দ্বারা পরিচালিত 31,373 টি সাইটে 25% সন্নিবেশিত হয়েছে, এসকিউএল ইনজেকশন থেকে 85% ভ্রান্ত সাইট স্ক্রিপ্টিং আক্রমণের জন্য ঝুঁকিপূর্ণ।

স্ক্রিনশট পোস্ট করা হয়েছে ব্লগটি দেখায় কিভাবে হ্যাকাররা যে তথ্যগুলি দেখতে পায়নি, সেগুলি নাও থাকতে পারে, যদিও তারা সংবেদনশীল তথ্যগুলিকে কালো করে তুলতে পারে।

বিটডিফেন্ডার বলেছেন যে দুর্বলতার পরে সাইটটি বন্ধ হয়ে গেছে, সোমবার সন্ধ্যা 6 টায় পুনরায় খোলা হয়েছে। জিএমটি. বিট ডিফেন্ডার বিশ্বাস করেন যে উন্মুক্ত তথ্যের কোনটিই দূষিত উদ্দেশ্যে ব্যবহার করা হবে না এবং আক্রমণটি দুর্বলতার জন্য ব্যাখ্যা করতে চেয়েছিল। কোনও গ্রাহক ক্রেডিট কার্ডের তথ্যটি সাইটে সংরক্ষণ করা হয়নি।

বিটডফেন্ডার বলছেন যে এটি নিরাপত্তার প্রাতিষ্ঠানিক অংশীদারদের পরামর্শ দেয় কিন্তু "আমরা কীভাবে আমাদের অংশীদাররা তাদের সাইট পরিচালনা করে তা নিয়ন্ত্রণ করতে পারে না।"

প্রধান কম্পিউটার নিরাপত্তা সংস্থাগুলি হ্যাকিংয়ের ঝুঁকির গভীর জ্ঞান সহ এমনকি প্রতিষ্ঠানগুলিও রক্ষার জন্য আটকে রাখা যায়।

গত সপ্তাহে, রাশিয়ান নিরাপত্তা সংস্থা ক্যাস্পারস্কি ল্যাবের নতুন ইউএস সাপোর্ট ওয়েব সাইটের অংশে একটি হ্যাকার ছড়িয়ে পড়ে। কোম্পানির কর্মকর্তারা একটি প্রোগ্রামিং ত্রুটি সাইট এসকিউএল ইনজেকশন খোলা বাকি। হ্যাকার ২500 গ্রাহক ই-মেইল ঠিকানা এবং সম্ভবত ২5,000 পণ্য অ্যাক্টিভেশন কোড অ্যাক্সেস করতে পারত।

জুলাই ২008 এ, কেএসপ্রেসস্কির জন্য একটি মালয়েশিয়ার অংশীদার সাইটটি ধ্বংস করা হয়েছিল কারণ এটি এখনও বিকাশের অধীনে ছিল, যদিও কোন সংবেদনশীল তথ্য হারিয়ে যায়নি।