চটপটে ওয়েব সার্ভারের ম্যালওয়্যার আরো ছড়িয়ে পড়ে

বেশিরভাগ জনপ্রিয় ওয়েব সার্ভারের মধ্যে একটি বিপদজনক ক্ষতিকারক সফ্টওয়্যার প্রোগ্রাম রাখা হচ্ছে এবং গবেষকরা এখনও জানেন না কেন।

গত সপ্তাহে, নিরাপত্তা সংস্থা Eset এবং Sucuri লিনাক্স / Cdorked সংক্রমিত অ্যাপাচি সার্ভারে পাওয়া গেছে। যদি এই ওয়েব সার্ভারে ম্যালওয়্যার চলছে তবে শিকার অন্য কম্পিউটারে পুনঃনির্দেশিত হয় যা তাদের কম্পিউটারের সাথে আপোস করার চেষ্টা করে।

Eset মঙ্গলবার বলেছেন যে এটি এখন লিনাক্স / সিডার্ক্ডের সংস্করণ Lighttpd এবং Nginx ওয়েব সার্ভারগুলির জন্য প্রকৌশলিত। ইন্টারনেট জুড়ে ব্যবহৃত।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

এএসেটের মারক-এটিন এম লেভিয়েল লিখেছেন যে, 400 ওয়েব সার্ভারগুলি এখন পর্যন্ত সংক্রমিত হয়েছে, যার 50 টির ওয়েব বিশ্লেষণ সংস্থা আলেক্সা এর শীর্ষ 100,000 ওয়েবসাইট।

"ওয়েব সার্ভারে এই দূষিত সফটওয়্যারটি কীভাবে স্থাপন করা হয়েছে তা আমরা এখনও নিশ্চিত নই," লেভিইয়েল লিখেছেন। "এক জিনিস স্পষ্ট, এই ম্যালওয়্যারটি নিজে নিজে প্রচার করে না এবং এটি একটি নির্দিষ্ট সফটওয়্যারের দুর্বলতা ব্যবহার করে না।"

লিনাক্স / সিডকার্ড কমপক্ষে ডিসেম্বর থেকে সক্রিয় হয়ে উঠেছে। এটি ব্ল্যাকহোলের শোষণকারী কিটকে হোস্ট করে অন্য আপোস হোস্টিংয়ের দর্শককে পুনঃনির্দেশ করে, যা সফটওয়্যার দুর্বলতাগুলির জন্য কম্পিউটার পরীক্ষা করে এমন একটি দূষিত প্রোগ্রাম।

কেবলমাত্র ইন্টারনেট এক্সপ্লোরার বা ফায়ারফক্স ব্যবহার করে কম্পিউটারে পুনঃনির্দেশ করা হয় মাইক্রোসফট এক্সপি, ভিস্তা বা 7 অপারেটিং সিস্টেম, লেভিয়েল লিখেছেন। আইপ্যাড বা আইফোন ব্যবহার করে এমন ব্যক্তিরা কিটকে কাজে লাগানোর জন্য নয় বরং পর্নোগ্রাফির সাইটগুলির দিকে পরিচালিত করে।

ডোমেন নামগুলির প্যাটার্ন যেখানে লোকেদের পুনঃনির্দেশিত করা হয় আক্রমণকারীরা কিছু ডিএনএস (ডোমেন নাম সিস্টেম) সার্ভারের সাথে আপোস করেছে, লেভিল লিখেছে।

মালওয়ের যদি কোনও নির্দিষ্ট আইপি রেঞ্জে থাকে তবে আক্রমণের পরিণাম নাও করে অথবা "যদি শিকারের ইন্টারনেট ব্রাউজারের ভাষা জাপানি, ফিনিশ, রাশিয়ান এবং ইউক্রেনীয়, কাজাখ বা ​​বেলারুশিয়ানতে সেট করা হয় তবে" লিভিল লিখেছেন।

"আমরা বিশ্বাস করি এই ম্যালওয়্যার প্রচারাভিযানের পিছনে অপারেটরদের র্যাডারের অধীনে তাদের অপারেশন রাখা এবং যতটা সম্ভব পর্যবেক্ষণ প্রচেষ্টা আটকানোর জন্য উল্লেখযোগ্য প্রচেষ্টা করছে" লেভেইলে লিখেছেন। "তাদের জন্য সনাক্ত করা সম্ভব হচ্ছে না যত বেশি সম্ভব শিকার হিসাবে সংক্রামিত উপর অগ্রাধিকার।"

লিনাক্স / Cdorked চুরি করা হয় কিন্তু এটি সনাক্ত করা অসম্ভব নয় এটি হার্ডডিস্কের একটি পরিবর্তনযোগ্য httpd বাইনারি ছাড়িয়ে যায়, যা সনাক্ত করা যায়।

কিন্তু লিনাক্স / সিডর্কে আক্রমণকারীদের দ্বারা প্রেরিত কমান্ডগুলি সাধারণ অ্যাপাচে লগগুলিতে লগ-ইন করা হয় না এবং পুনর্নির্দেশনা-যা মানুষকে একটি দূষিত ওয়েবসাইটে প্রেরণ করে - গত মে মাসে এসেট লিখেছেন, হার্ড ড্রাইভে মেমরিতে আর নেই।