মেজর সাইটগুলি ওয়েব হাইজ্যাকের শিকারে পরিণত হয়

নিরাপত্তা সংস্থা ফিন্যান আজ রিপোর্ট করেছে যে এটা "এপ্রেক্স" নামে একটি আক্রমণ টুলকিট দ্বারা আক্রান্ত 1,000 টিরও বেশি সাইট খুঁজে পেয়েছে, যা লুকানো আক্রমণ কোড যোগ করার জন্য একটি দুর্বল সাইট এর প্রোগ্রামিংর আবিষ্কৃত ত্রুটিগুলি ব্যবহার করে। আক্রমণ কোড একটি ব্রাউজারের পিসিতে ত্রুটিগুলি অনুসন্ধান করে, এবং যদি এই ধরনের কোন গর্ত পাওয়া যায় তবে এটি কম্পিউটারে ম্যালওয়ার ডাউনলোড করবে।

আমি সংখ্যা দ্বারা আঘাত হানা না - এই দিন, 1,000 টি সাইট দুর্ভাগ্যবশত নয় অনেক - অনেকগুলি সাইটের তালিকা দ্বারা যেগুলি ফিন্যান হ্যাক করেছে বলে হ্যাক হয়েছে। আমার নিজের শহর এর সাইট, যা আমি পার্কিং টিকেট এবং মত দিতে অনেক বার পরিদর্শন করেছি, nailed ছিল (যদিও এটি এখন পরিষ্কার)। স্ন্যাপটিটি একটি হিট গ্রহণ করেছিল, যেমনটি ইউকে তে ন্যাশনাল হেলথ সার্ভিস এবং অন্য কোনও সাইটগুলির সাথে সম্পর্কিত।

আগের এসকিউএল ইনজেকশন বৃত্তির সাথে আমি মে মাসে লিখেছিলাম, আপনি কি দেখতে পাচ্ছেন যে আপনার সাইটটি সংক্রমিত হয়েছে কিনা একটি গুগল অনুসন্ধান চলমান। আপনার করার আগে, আমাকে একটি সতর্কবার্তা লিখেছি যা আমি লিখেছি:

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

গুরুত্বপূর্ণ: না নিচের পরীক্ষা নিরীক্ষিত ডোমেইনটি দেখুন, অথবা সাইটগুলি যা ওয়েব অনুসন্ধানের উপরে প্রদর্শিত হয় যেমন এই ডোমেনগুলি তাদের পৃষ্ঠার কোডগুলিতে (ক্যাশেড পৃষ্ঠা সহ) তালিকাভুক্ত আছে। এটি করার ফলে আপনার পিসি ম্যালওয়ারের সাথে সংক্রমিত হতে পারে।

এই সময় প্রায় তিনটি অনুসন্ধান চালাতে হবে, কারণ আক্রমণটি বিভিন্ন সাইটগুলিতে বিভিন্ন কোড সন্নিবেশ করা হচ্ছে।

সাইট: আপনার ডোমেন "বি.জে.এস"

সাইট: আপনার ডোমেন "ngg.js"

সাইট: আপনার ডায়মেন "fgg.js"

যখন আমি ঐ অনুসন্ধান চালাচ্ছিলাম তখনই আমি প্রচুর পরিমাণে এখনও সংক্রমিত সাইটগুলি পরিণত হয়েছি, তাদের কোনো পরিদর্শন সম্পর্কে অত্যন্ত সতর্কতা অবলম্বন করা। যদি আপনার সাইটটি অনুসন্ধানের ফলাফলে পরিণত হয়, তাহলে আপনার আইটি বিভাগ বা হোস্টিং প্রদানকারীর সঙ্গে যোগাযোগ করুন।

আপনার সাইটটি আপগ্রেড হোক বা না হোক, এইচপি থেকে বিনামূল্যে স্ক্র্লার টুল চালানোর জন্য এটি একটি ভাল ধারণা, যা আপনার সাইটের জন্য চেক করতে পারে একটি এসকিউএল ইনজেকশন আক্রমণ দ্বারা শোষিত ধরনের ঝুঁকি। এটা দ্রুত এবং ডাউনলোড এবং চালানো সহজ।

এছাড়াও, আপনার নিজের কম্পিউটারের নিরাপত্তার জন্য, এটি আপনার সমস্ত সফ্টওয়্যারগুলি সংরক্ষণের জন্য অত্যন্ত গুরুত্বপূর্ণ - শুধু ব্রাউজার এবং OS - প্যাচগুলির সাথে আপ টু ডেট নয় ফিন্যানজেন লিখেছেন যে এই আক্রমণটি কুইকটাইম এবং এওএল সুপারবাউডির সাথে উইন্ডোজ-এর মত ত্রুটিগুলি পরে যায়।

আক্রমণের আরো তথ্যের জন্য, ফিঞ্জার ব্লগ পোস্টিং দেখুন।