पिछला सप्ताह हमारी टीम के लिए काफी व्यस्त रहा। हमने कई वेबसाइट हैक के मामले निपटाए। कई मामले मैलवेयर संक्रमण, वेबसाइटों को Google द्वारा ब्लैकलिस्ट किए जाने और यहां तक कि हैकर्स द्वारा विकृत किए जाने के थे। सांख्यिकीय रूप से, इनमें से अधिकांश मामले ओपनकार्ट के थे जिनके बाद मैजेंटो के थे। ओपनकार्ट और मैजेंटो में पाए गए शीर्ष तीन मैलवेयर संक्रमण/हमला वैक्टर थे:
- सामान्य Base64 एन्कोडेड: यह सबसे आम प्रकार का ओपनकार्ट और मैजेंटो मैलवेयर संक्रमण है। इस प्रकार के संक्रमण में, हैकर्स मैलवेयर कोड को कई बार एन्कोड करते हैं ताकि यह स्टोर मालिक द्वारा समझ में न आए। इसके अलावा, स्टोर मालिक/IT टीम को धोखा देने के लिए मैलवेयर वाली फ़ाइल को payments.php, shipping.php या ऐसा कुछ नाम दिया जाता है जो वेबसाइट मालिक को लगता है कि एक वैध फ़ाइल है जो ओपनकार्ट/मैजेंटो फ़ाइल सिस्टम का हिस्सा है। इस प्रकार का मैलवेयर आमतौर पर पेमेंट गेटवे कुंजियों को बदलने की कोशिश करता है ताकि ग्राहकों से भुगतान को उनके (हैकर) स्वामित्व वाले भुगतान सिस्टम पर पुनर्निर्देशित किया जा सके।
पिछले सप्ताह, एक ग्राहक जिसका स्टोर मैलवेयर से संक्रमित था, ने हमारी मैलवेयर सफाई सेवाओं का उपयोग करने का फैसला किया। वेबसाइट के मैलवेयर के संपर्क को सीमित करने के लिए, हमने मैलवेयर सफाई प्रक्रिया शुरू करने से पहले एस्ट्रा को तैनात किया। जब सफाई अभी चल रही थी, एस्ट्रा ने रूस से निम्नलिखित लॉगिन का पता लगाया:
इसका मतलब था कि किसी ने 'रूट' उपयोगकर्ता नाम और पासवर्ड का उपयोग करके रूस से सिस्टम में लॉग इन किया था। जबकि, हमारा क्लाइंट यूरोप से था, रूस से नहीं। हमारी टीम ने इसका कारण जल्दी ढूंढ लिया। एक स्क्रिप्ट थी जो समय-समय पर चल रही थी और वेबसाइट पर एक अतिरिक्त एडमिन उपयोगकर्ता जोड़ रही थी। इस उपयोगकर्ता के जुड़ने के बाद, एक हैकर वेबसाइट में लॉग इन कर रहा था और भुगतान जानकारी बदल रहा था।
ओपनकार्ट और मैजेंटो मैलवेयर संक्रमण बढ़ते दिख रहे हैं। हैकर्स अक्सर छोटे और मध्यम आकार के व्यवसायों को निशाना बनाते हैं क्योंकि इन प्रकार के व्यवसाय सीमित/कोई सुरक्षा समाधान नहीं उपयोग करते हैं। अपनी वेबसाइट के लिए सुरक्षा समाधान का उपयोग करना एक अच्छी प्रथा है और हैक होने का इंतजार न करें। आप यहां एस्ट्रा को आज़मा सकते हैं।
