हैकर्स वर्डप्रेस साइट्स को क्यों टारगेट करते हैं: प्रमुख प्रेरणाएं और खतरे

हैकर्स हैक क्यों करते हैं: वर्डप्रेस वेबसाइट्स हैकर्स के लिए एक लोकप्रिय लक्ष्य हैं। हर दिन 714 नई वर्डप्रेस साइट्स बनाई जाती हैं, जो वर्डप्रेस को दुनिया की सबसे तेजी से बढ़ती कंटेंट मैनेजमेंट सर्विस बनाती है। इस तरह की लोकप्रियता की एक कीमत होती है। इसके साथ एक टारगेट भी आता है। यह बताता है कि हैकर्स किसी अन्य CMS की तुलना में वर्डप्रेस को क्यों अधिक टारगेट करते हैं, लेकिन सवाल यह रहता है कि हैकर्स वेबसाइट हैक करके क्या हासिल करते हैं?

वेबसाइट्स को किसी कारण से या बेतरतीब ढंग से हैक किया जा सकता है क्योंकि हैकर्स ने हर वेबसाइट का उपयोग करना सीख लिया है। सटीक लाभ की प्रकृति को समझने के लिए, हमें पहले हैकर्स के इरादों को समझना होगा जिन्हें तीन समूहों में वर्गीकृत किया जा सकता है:

• हैक्टीविस्ट्स (Hacktivists)
• व्हाइट-हैट हैकर्स (White-hat hackers)
• ब्लैक-हैट हैकर्स (Black-hat hackers)

हैक्टीविस्ट्स

ऐसे एक्टिविस्ट जो किसी मुद्दे के प्रति जागरूकता लाने के लक्ष्य से वेबसाइट्स हैक करते हैं, हैक्टीविस्ट्स कहलाते हैं। अधिकांश समय हैक्टीविस्ट्स वेबसाइट पेजों को विकृत करते हैं और एक संवेदनशील जानकारी डालते हैं जिसे वे विजिटर्स को दिखाना चाहते हैं। पनामा पेपर्स लीक को लें जहां हैक्टीविस्ट्स ने CIA और FBI की वेबसाइट्स में घुसपैठ की, आधिकारिक जानकारी निकाली और बाद में उन्हें ऑनलाइन पोस्ट कर दिया। एक अन्य बार हैक्टीविस्ट्स ने ISIS की वेबसाइट को परफॉरमेंस-एनहांसिंग ड्रग्स के साथ विकृत कर दिया। चाहे हैक्टीविज्म अपराध है या नहीं, यह बहस का विषय है। जबकि समर्थक कहते हैं कि यह अभिव्यक्ति की स्वतंत्रता का एक रूप है, विरोधियों का तर्क है कि यह संपत्ति का अतिक्रमण है जो ब्रांड विजिबिलिटी को नुकसान पहुंचाता है।

व्हाइट-हैट हैकर्स

इन हैकर्स के दुर्भावनापूर्ण इरादे नहीं होते क्योंकि वे उन कमजोरियों की तलाश करते हैं जिन्हें जिम्मेदारी से रिपोर्ट किया जा सके। व्हाइट-हैट हैकर्स या तो स्वयं डेवलपर्स होते हैं या वे एक सुरक्षा टीम का हिस्सा होते हैं जो कमजोरियों को दूर करने के लिए जिम्मेदार होते हैं जिससे वर्डप्रेस समुदाय को एक सुरक्षित अनुभव बनाने में योगदान मिलता है।

ब्लैक-हैट हैकर्स

ब्लैक-हैट हैकर्स वे हैं जो व्यक्तिगत लाभ के लिए कमजोरियों का फायदा उठाते हैं। वे आमतौर पर डरे हुए और नापसंद किए जाते हैं क्योंकि वे अक्सर वेबसाइट्स में घुसकर उस साइट के संसाधनों को चुराते, संशोधित करते या उपयोग करते हैं। सामान्यतः अधिकांश ब्लैक-हैट हैकर्स विशिष्ट वेबसाइट्स को टारगेट नहीं करते क्योंकि वे हैक्टीविस्ट्स की तरह एजेंडा प्रचारित नहीं करना चाहते और न ही वे भलाई के लिए विशिष्ट कमजोरियों की तलाश करते हैं। वे ज्यादातर काली लिनक्स का उपयोग करते हैं और वर्डप्रेस वेबसाइट्स हैक करने के लिए यूजरनेम और पासवर्ड खोजने के लिए ब्रूट-फोर्सिंग तकनीकों का उपयोग करने से परिचित हैं।

हैकर्स वर्डप्रेस साइट्स को क्यों हैक करते हैं?

उनके इरादे को 3 श्रेणियों में विभाजित किया जा सकता है:

• प्रतिष्ठा के लिए
• संसाधनों का शोषण
• जानकारी तक पहुंच

1. प्रतिष्ठा के लिए:

हैकिंग समुदाय में प्रतिष्ठा चाहने वाले ब्लैक-हैट हैकर्स को दो प्रकारों में बांटा जा सकता है – अनुभवी हैकर्स और स्क्रिप्ट किडीज।

स्क्रिप्ट किडीज शौकिया होते हैं जो वेबसाइट्स में घुसने के लिए आसानी से उपलब्ध टूल्स का उपयोग करते हैं। उनका मुख्य उद्देश्य अपने साथियों के बीच पहचान हासिल करना होता है और आमतौर पर उनके कोई दुर्भावनापूर्ण इरादे नहीं होते। तकनीकी ज्ञान के अलावा, हैकिंग समुदाय यह भी गिनता है कि एक हैकर अपने दम पर कितना उत्पात मचा सकता है। चूंकि स्क्रिप्ट किडीज शौकिया हैं, उनके लिए हैक करना एक सीखने का अनुभव है। यह हैकर समुदाय में अधिक अनुभव, अधिक प्रतिष्ठा और स्वीकृति की ओर एक रास्ता है। एक स्क्रिप्ट किडी अनुभवी हैकर बन जाता है जब वह हैक करने के लिए टूल्स पर निर्भर नहीं रहता और स्वयं द्वारा तैयार किए गए दुर्भावनापूर्ण कोड का उपयोग करके सामान्य सुरक्षा उपायों को बायपास कर सकता है।

अनुभवी हैकर्स प्रतिष्ठा की सीढ़ी चढ़ने में रुचि रखते हैं जो उन्हें समुदाय पर शक्ति प्रदान करेगी और उन्हें उनकी सेवाओं के लिए अच्छा भुगतान भी मिलेगा। कुछ साल पहले डार्कोड नामक एक फोरम था जो एक ऑनलाइन ब्लैक मार्केट की तरह था। ब्लैक-हैट हैकर्स की वेबसाइट पर प्रोफाइल थीं और एक रैंकिंग सिस्टम था। रैंकिंग मानदंडों पर निर्भर करती थी जैसे हैक की गई वेबसाइट्स की संख्या, हैक करते समय आने वाली कठिनाइयां, साइट्स कितनी बड़ी थीं, और अंत में ग्राहक सेवा से कितने संतुष्ट थे (यह मानते हुए कि हैक ग्राहक के अनुरोध पर किया गया था)। रैंक जितनी अधिक होगी, उतनी अधिक पहचान और ग्राहक उनकी सेवाओं के लिए अधिक भुगतान करेंगे।

अगर यह अच्छी प्रतिष्ठा वाली एक बड़ी वेबसाइट है, या अगर हैकर्स को बड़ी सुरक्षा बाधा को पार करना पड़ा, तो वे समुदाय द्वारा पूजे जाएंगे। अनुभवी हैकर्स संसाधनों का उपयोग करने में भी कुशल होते हैं। उनके द्वारा प्राप्त सभी जानकारी उनके लिए उपयोगी नहीं होती, इसलिए वे उन्हें खरीदारों को बेच देते हैं जो निकाले गए डेटा के लिए भारी रकम चुकाने को तैयार होते हैं।

2. वेबसाइट संसाधनों का शोषण

वेबसाइट संसाधन में क्या शामिल होता है? आमतौर पर, इसमें वेबसाइट डेटाबेस, साइट सर्वर, इसके यूजर्स और विजिटर्स शामिल होते हैं। यही वह है जो बहुत सारे ब्लैक-हैट हैकर्स चाहते हैं। कई हैकर्स वर्डप्रेस में निम्नलिखित कार्यों को अंजाम देने के इरादे से घुसपैठ करते हैं:

• अन्य वेबसाइट्स पर हमला करना
• वर्डप्रेस स्पैम ईमेल भेजना
• अवैध फाइलें स्टोर करना
• क्रिप्टोकरेंसी माइनिंग
• वर्डप्रेस फार्मा हैक, आदि

अन्य वेबसाइट्स पर हमला करना

एक साइट का उपयोग दूसरी वेबसाइट्स पर हमला करने के लिए करना जोखिम भरा है क्योंकि उन्हें आसानी से ट्रैक किया जा सकता है। साथ ही एक साइट पर निर्भर रहने का मतलब है, अगर इसे ब्लैकलिस्ट कर दिया गया, तो हैक ऑपरेशन विफल हो जाता है। इसीलिए हैकर्स हमेशा नई वेबसाइट्स की तलाश में रहते हैं जिनका उपयोग वे टारगेटेड वेबसाइट्स पर हमला करने के लिए कर सकें। अधिक वेबसाइट्स का मतलब बड़े पैमाने पर निष्पादन होता है।

स्पैम ईमेल भेजना

जिस किसी के पास ईमेल अकाउंट रहा होगा, वह स्पैम ईमेल से जरूर परिचित होगा। स्पैम ईमेल अपरिहार्य हैं। हैकर्स अक्सर समझौता की गई साइट्स का उपयोग बैंक क्रेडेंशियल्स प्राप्त करने या अवैध ड्रग्स बेचने जैसे उद्देश्यों के लिए सैकड़ों हजारों स्पैम ईमेल भेजने के लिए करते हैं। अधिकांश समय, वेबसाइट मालिकों को पता नहीं होता कि उनकी वेबसाइट हैक हो गई है और इसका उपयोग स्पैम ईमेल भेजने के लिए किया जा रहा है। हैकर्स इसे इसी तरह रखना पसंद करते हैं क्योंकि जैसे ही साइट मालिक को पता चलता है, वे साइट को साफ कर देंगे, बैकडोर्स हटा देंगे और हैकर न तो साइट तक पहुंच पाएगा और न ही उसके संसाधनों का उपयोग कर पाएगा।

अवैध फाइलें स्टोर करना

कभी-कभी हैकर्स लाखों फाइलें जैसे शेयरवेयर, MP3 वीडियो, पायरेटेड फिल्में स्टोर करते हैं जो आपकी वेबसाइट डिस्क स्पेस का बहुत अधिक उपयोग करती हैं। जब ये फाइलें आपके सर्वर पर चलती हैं, तो वे आपकी साइट को धीमा कर देती हैं। जब वेब होस्ट्स को पता चलता है तो वे हैक की गई साइट को निलंबित कर देते हैं और गूगल साइट को ब्लैकलिस्ट कर देता है। इसका मतलब है कि आप ऑर्गेनिक ट्रैफिक खो देते हैं और आपकी प्रतिष्ठा को नुकसान पहुंचता है।

क्रिप्टोकरेंसी माइनिंग

आज के समय में, सबसे लोकप्रिय क्रिप्टोकरेंसी बिटकॉइन है। यह 'माइनिंग' नामक प्रक्रिया के माध्यम से उत्पन्न होता है। पिछले कुछ वर्षों में, बिटकॉइन इतना लोकप्रिय हो गया है कि हैकिंग समुदाय ने इसमें विशेष रुचि ली है, विशेष रूप से वे व्यक्ति जो जल्दी अमीर बनना चाहते हैं। इस उद्देश्य के लिए, वे वेबसाइट्स में घुसपैठ करते हैं और क्रिप्टोकरेंसी माइनर्स इंस्टॉल करते हैं जो हैक की गई साइट के पेज का अनुरोध करने पर हर बार क्रिप्टोकरेंसी उत्पन्न करते हैं। इसका वेबसाइट पर प्रतिकूल प्रभाव पड़ता है जैसे अगर गूगल को पता चलता है, तो हैक की गई साइट ब्लैकलिस्ट हो जाएगी।

फार्मा हैक्स

इंटरनेट पर, कुछ फार्मास्युटिकल दवाओं पर प्रतिबंध हैं जो कुछ दवा कंपनियों को वेबसाइट्स हैक करने, स्पैमी कीवर्ड्स के साथ सर्च रिजल्ट्स में हेरफेर करने और अपने पेजों को अवैध दवा विज्ञापनों से भरने के लिए प्रेरित करता है। वे आपकी वेबसाइट के विजिटर्स का लाभ उठाने के लिए ऐसा करते हैं जो विकर्षित होकर कभी आपकी साइट पर नहीं आएंगे। या वे विज्ञापन पर क्लिक करेंगे और हैकर की वेबसाइट पर रीडायरेक्ट हो जाएंगे।

3. सूचना तक पहुंच

डेटा, विशेष रूप से ई-कॉमर्स वेबसाइट्स के लिए मूल्यवान होता है। ये डेटा सार्वजनिक रूप से उपलब्ध नहीं होते और इसलिए अद्वितीय होते हैं। ब्लैक-हैट हैकर्स कभी-कभी संपर्क पते, मेडिकल रिकॉर्ड, व्यक्तिगत प्राथमिकताएं, तस्वीरें, वित्तीय जानकारी आदि जैसे डेटा या जानकारी प्राप्त करने के लिए साइट्स हैक करते हैं। हैकर्स इस जानकारी का उपयोग करते हैं:

• संवेदनशील डेटा प्रकाशित करके प्रतिष्ठा को नुकसान पहुंचाने के लिए।
• इस संवेदनशील जानकारी को ऑनलाइन बेचने के लिए।
• उस वेबसाइट को ब्लैकमेल करने के लिए जहां से डेटा प्राप्त किया गया है और भी बहुत कुछ।

बिना सहमति के जानकारी प्रकाशित करना

यह केवल वित्तीय जानकारी नहीं होनी चाहिए! ईमेल एड्रेस जैसे डेटा का उपयोग भी बड़े पैमाने पर स्पैम अटैक लॉन्च करने के लिए किया जा सकता है। अन्य दुर्भावनापूर्ण प्रयास संवेदनशील तस्वीरें पोस्ट करके किसी व्यक्ति की प्रतिष्ठा को नुकसान पहुंचाने की दिशा में हो सकते हैं। अगर हैक की गई साइट ऑनलाइन कारोबार करती है, तो ग्राहक जानकारी का प्रकाशन न केवल प्रतिष्ठान की प्रतिष्ठा को नुकसान पहुंचाएगा बल्कि आपके ग्राहकों के भरोसे को भी बर्बाद कर देगा।

जानकारी ऑनलाइन बेचना

कुछ सेलिब्रिटीज के डेटा (पिप्पा मिडलटन के iCloud फोटोज का मामला लें) को मौद्रिक लाभ के लिए बेचते हैं, अन्य मेडिकल वेबसाइट्स को सोशल सिक्योरिटी नंबर, हेल्थकेयर और मेडिकल जानकारी जैसे डेटा के लिए टारगेट करते हैं। पहचान की चोरी के ये मामले साबित करते हैं कि हैकर्स केवल वित्तीय जानकारी को टारगेट नहीं करते। इसका एक अच्छा कारण भी है। वित्तीय डेटा बेचने के लिए, हैकर्स को समय के खिलाफ दौड़ना पड़ता है क्योंकि पासवर्ड जैसी जानकारी बदली जा सकती है। इसके अलावा, जिन लोगों का डेटा चोरी हुआ है, वे तत्काल एहतियाती कार्रवाई करते हैं जैसे बैंक बदलना, कार्ड ब्लॉक करना आदि। हैकर्स को चोरी किए गए वित्तीय डेटा की अच्छी कीमत तभी मिल सकती है जब वे अभी भी वैध हों। पहचान की चोरी की वैधता बहुत लंबी होती है और इसलिए रिटर्न बहुत अधिक होते हैं।

कोई यह सोचने पर मजबूर हो जाता है कि खरीदार जानकारी का क्या करते हैं? जानकारी का उपयोग करके, खरीदार:

• नकली आईडी बनाते हैं जिनका उपयोग दुर्भावनापूर्ण इरादों को अंजाम देने के लिए किया जाता है
• निर्धारित दवाओं के लिए आवेदन करते हैं
• बैंकों से ऋण लेते हैं
• किसी और की पहचान का उपयोग करके क्रेडिट कार्ड प्राप्त करते हैं

चूंकि इन डेटा की अच्छी मांग है, जो किसी भी प्रकार की यूजर जानकारी वाली वेबसाइट्स को बहुत जोखिम में डालती है। उपरोक्त जैसे लाभों के साथ, यह आश्चर्य की बात नहीं है कि ब्लैक-हैट हैकर्स मांग में हैं। और चूंकि भुगतान इतने अधिक हैं, हैकर्स संवेदनशील जानकारी प्राप्त करने के लिए किसी भी हद तक चले जाते हैं। अक्सर जानकारी निकालने के बाद, हैकर्स बैकडोर्स छोड़ देते हैं जो उन्हें बाद में वेबसाइट तक पहुंचने में सक्षम बनाते हैं। इसलिए, वेबसाइट मालिक को पहले से ही सबसे खराब स्थिति के लिए योजना बनानी चाहिए। सर्वोत्तम सुरक्षा प्रथाओं का पालन करें और फिर सर्वश्रेष्ठ की आशा करें।