Magecart हमले तब सुर्खियों में आए जब हैकर समूह ने Claire's, British Airways, Ticketmaster, Netwegg जैसे दिग्गजों की क्रेडिट कार्ड जानकारी को निशाना बनाया। हालांकि, ये हमले किसी भी तरह से हाल के नहीं हैं। Magento और अन्य ई-कॉमर्स वेबसाइटों पर Magecart हमलों का पता 2014 तक लगाया जा सकता है जब हैकर्स के समूह ने पहली बार चुराए गए क्रेडिट कार्ड विवरण से कमाई करना शुरू किया था। तब से, वे सक्रिय रूप से वेब को स्किम कर रहे हैं।
विशेषज्ञों का मानना है कि Magecart अब तक 110,000 से अधिक विभिन्न ऑनलाइन दुकानों को हैक करने में शामिल था। Magecart हमलों के सबसे बड़े लक्ष्य ई-कॉमर्स साइटें हैं। चूंकि Magento सबसे बड़े बाजार हिस्सेदारी के साथ ई-कॉमर्स क्षेत्र का शासक है, इसलिए यह Magecart से महत्वपूर्ण खतरे का सामना करता है।
संबंधित लेख: Magento और OpenCart क्रेडिट कार्ड मैलवेयर कैसे हटाएं?
हाल ही में, हमारे इंजीनियर हर 2-3 दिनों में छोटे स्टोर में भी Magecart हैक को ट्रैक कर रहे हैं। Magecart सभी को निशाना बना रहा है, और इसलिए अपनी वेबसाइट को सुरक्षित करना पहले से कहीं अधिक महत्वपूर्ण है। इस लेख में, हम Magento और अन्य ई-कॉमर्स वेबसाइटों पर Magecart हमलों और उन्हें कैसे रोका जाए, इस बारे में बात करेंगे।
Magento पर Magecart हमले किस बारे में हैं?
Magecart साइबर अपराधियों के एक गठजोड़ को दिया गया नाम है जो समूहों में काम करते हैं, जो अवैध वेब स्किमिंग गतिविधियों में संलग्न हैं और ऑनलाइन ग्राहकों की क्रेडिट कार्ड जानकारी और अन्य भुगतान विवरण चुराते हैं।
RiskIQ द्वारा अपनी विस्तृत और सावधानीपूर्वक रिपोर्ट "Inside Magecart" में पहचाने गए अनुसार, लगभग 6 से 7 समूह हैं जो Magecart को 구성 करते हैं - जो बुनियादी ढांचे, लक्ष्यों और उनकी प्रक्रिया में भिन्न हैं। ये सभी समूह ऑनलाइन क्रेडिट कार्ड विवरण प्राप्त करने के लिए वेब को स्किम करते हैं, जिन्हें फिर ब्लैक मार्केट पर बेचा जाता है।
Magecart समूह क्या हैं?
"Inside Magecart" रिपोर्ट के अनुसार, इन अपराधियों के लिए स्क्रीन के पीछे कुछ परिणाम हैं। इसके विपरीत, ये अपराधी इस जानकारी को बेचकर भाग्य बनाते हैं। इस जानकारी की कीमत आमतौर पर $250 से $5,000 तक भिन्न होती है, जो स्किमर की बहुमुखी प्रतिभा पर निर्भर करती है।
वेब स्किमिंग केवल Magecart के अंदर चलने वाली पूरी आपराधिक प्रक्रिया का एक हिस्सा है। मूल्यवान क्रेडिट कार्ड डेटा निकालने के बाद वे इसे मुद्रीकृत करने के लिए आगे बढ़ते हैं। अनुमानतः, जो पार्टियां इस जानकारी को प्राप्त करती हैं, वे इसका उपयोग अवैध खरीदारी करने और विदेशों में सामान भेजने के लिए करती हैं।
Magecart के तहत समूहों की पूरी सूची
Magecart समूह 1 और 2
लक्ष्यीकरण के लिए व्यापक जाल बिछाते हैं, संभवतः साइटों को भेदने और स्किम करने के लिए स्वचालित टूल का उपयोग करते हैं।
Magecart समूह 3
एक साथ बड़ी मात्रा में कमजोर वेबसाइटों को लक्षित करता है।
Magecart समूह 4
अत्यधिक उन्नत, यह समूह अपने पीड़ितों की साइटों के साथ घुलमिल जाता है ताकि सादे दृष्टि में छिप सके और पहचान से बचने के तरीकों को नियोजित करता है।
Magecart समूह 5
यह समूह थर्ड-पार्टी विक्रेताओं में ज्ञात कमजोरियों का शिकार करता है और विक्रेता के उपयोगकर्ता आधार को लक्षित करता है। इस प्रकार को Ticketmaster के उल्लंघन में फंसाया गया था।
Magecart समूह 6
यह समूह अपने लक्ष्यों में अत्यधिक चयनात्मक है। केवल शीर्ष स्तरीय कंपनियों के लिए जाता है, जैसे British Airways और Netwegg, इन वेबसाइटों में उच्च मात्रा वाले ट्रैफ़िक के कारण डेटा संग्रह को अधिकतम करने के लिए।
Magecart समूह कैसे काम करते हैं?
यहां बताया गया है कि Magento पर अधिकांश Magecart हमले कैसे काम करते हैं:
चरण 1: पहुंच प्राप्त करें
इस विशाल वेब स्किमिंग प्रक्रिया में कई चरण शामिल हैं। जिनमें से पहला एक कमजोर स्टोर के बैक-एंड तक पहुंच प्राप्त करना है।
चरण 2: साइट के सोर्स कोड को संशोधित करें
फिर हमलावर साइट के सोर्स कोड को संशोधित करने और दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट करने के लिए आगे बढ़ेंगे जो भुगतान फॉर्म और चेकआउट पेज पर नजर रखेंगे। ये स्किमर्स भुगतान पृष्ठ पर हर एंट्री को रिकॉर्ड करते हैं, चाहे वह व्यक्तिगत पहचान योग्य जानकारी हो, क्रेडिट कार्ड जानकारी या बैंक विवरण।
इसके अलावा, शोधकर्ताओं ने यह भी देखा कि कुछ समूह इन ऑनलाइन स्टोर पर केवल थर्ड-पार्टी विक्रेताओं को लक्षित करते थे जैसे प्लगइन कमजोरियों को जावास्क्रिप्ट लगाने के लिए। एस्ट्रा में, हमने Magento पर प्लगइन एक्सप्लॉइट के कई मामले देखे हैं जो संवेदनशील डेटा लीक का कारण बनते हैं।
यहां वेब स्किम करने के लिए उपयोग किए जाने वाले जावास्क्रिप्ट का एक उदाहरण दिया गया है:
चरण 3: प्राप्त रिकॉर्ड बेचना
अगला, वे इन रिकॉर्ड्स को भारी रकम के बदले ब्लैक मार्केट में बेचेंगे। बेचा गया डेटा अनधिकृत ऑनलाइन लेनदेन करने, पैसे ट्रांसफर करने, सामान खरीदने और विदेशों में भेजने के लिए उपयोग किया जाता है।
अपने Magento स्टोर को Magecart हमलों से कैसे सुरक्षित करें
प्लगइन्स और थीम अपडेट करें
Magento वेबमास्टर्स के लिए नियमित रूप से सुरक्षा पैच जारी करता है। ये पैच आमतौर पर पिछले संस्करणों की निश्चित कमजोरियां होती हैं। एक सुरक्षा कंपनी के रूप में, हम पुराने संस्करणों के कारण ज्ञात कमजोरियों वाली वेबसाइटों के हैक होने के बहुत सारे मामले देखते हैं। इन पैच को इंस्टॉल करना किसी भी हमले को रोकने का सबसे आसान और सबसे अच्छा तरीका है।
विश्वसनीय स्रोतों से प्लगइन्स का उपयोग करें
Magecart हैकर्स आमतौर पर थर्ड-पार्टी स्रोतों में बग की तलाश करते हैं। सबसे पहले, सुनिश्चित करें कि आप केवल विश्वसनीय स्रोतों से प्लगइन्स इंस्टॉल करते हैं। इसके अलावा, प्लगइन्स और थीम के नवीनतम संस्करणों के साथ अपडेट रहें। अपडेट के साथ तत्पर रहने से हैक होने का जोखिम समाप्त हो सकता है।
सख्त फ़ाइल अनुमतियाँ सेट करें
उपरोक्त दो के अलावा, हमेशा अपनी वेबसाइट के लिए सख्त फ़ाइल अनुमतियाँ सेट करें। आप Magento पर फ़ाइल अनुमतियाँ सेट करने के लिए हमारे ब्लॉग पर इस लेख की मदद भी ले सकते हैं।
टू-फैक्टर ऑथेंटिकेशन का उपयोग करें
अपनी वेबसाइट पर चेकआउट के लिए हमेशा टू-फैक्टर ऑथेंटिकेशन का उपयोग करें। टू-फैक्टर ऑथेंटिकेशन क्रेडिट कार्ड मालिक की प्रामाणिकता की पुष्टि करने के लिए एक अतिरिक्त सत्यापन की आवश्यकता होती है। यह आपके कार्ड से किए गए किसी भी भुगतान अनुरोध को हतोत्साहित करता है भले ही वह चोरी हो गया हो।
फ़ायरवॉल का उपयोग करें
उपरोक्त के अलावा, अपनी वेबसाइट को सुरक्षित करने के लिए फ़ायरवॉल का उपयोग करें। एस्ट्रा जैसे फ़ायरवॉल में निवेश न केवल आपकी वेबसाइट की रक्षा करेगा बल्कि प्रत्येक रोके गए हमले से सीखकर इसकी सुरक्षा को अनुकूलित करता रहेगा। एस्ट्रा का सुरक्षा सूट आपको अपने व्यवसाय पर ध्यान केंद्रित करने देता है जबकि यह आपकी वेबसाइट सुरक्षा का पूरी तरह से और पूरी तरह से ख्याल रखता है। इस तरह, आपको हैक होने के बारे में चिंता करने की कभी आवश्यकता नहीं होगी!
Magento पर Magecart हमले: निष्कर्ष
एक ग्राहक के रूप में, ऑनलाइन कोई भी लेनदेन करते समय अत्यधिक सतर्क रहना आपकी गोपनीयता बनाए रखने के लिए जरूरी है। इसके अलावा, Magento पर एक ई-कॉमर्स वेबसाइट के रूप में, आपको सर्वोत्तम सुरक्षा प्रथाओं में शामिल होना चाहिए। मजबूत अनुमति सेटिंग्स, टू-फैक्टर ऑथेंटिकेशन होना, वेबसाइट के सभी क्षेत्रों में वर्तमान संस्करणों के साथ अपडेट रहना - ये सभी आपकी वेबसाइट को सुरक्षित, विश्वसनीय और प्रतिष्ठित बनाने में एक लंबा रास्ता तय करते हैं।
चूंकि Magecart हमले इतने व्यापक हैं, हमने उनके बारे में एक वीडियो बनाया है जो आपको मददगार लग सकता है:
संबंधित गाइड – Magento सुरक्षा के लिए पूर्ण चरण-दर-चरण गाइड (हैक होने का जोखिम 90% तक कम करें)
एस्ट्रा सुरक्षा सूट के बारे में
एस्ट्रा आवश्यक वेब सुरक्षा सूट है जो आपके लिए हैकर्स, इंटरनेट खतरों और बॉट्स से लड़ता है। हम WordPress, OpenCart, Magento आदि जैसे लोकप्रिय CMS पर चलने वाली आपकी वेबसाइटों के लिए सक्रिय सुरक्षा प्रदान करते हैं।
