PrestaShop ने अपने स्टोर पर XsamXadoo नामक मैलवेयर के रूप में एक संभावित खतरे के बारे में चेतावनी देने के लिए एक सलाह जारी की है।
हैकर्स कथित तौर पर आपके PrestaShop स्टोर तक पहुंच प्राप्त करने के लिए इस मैलवेयर का उपयोग कर रहे हैं। कई PrestaShop स्टोर मालिक पहले ही इस मैलवेयर से समझौता कर चुके हैं।
हम जो जान पाए हैं, उससे यह मैलवेयर PHP टूल - PHPUnit में ज्ञात कमजोरियों का शोषण करता है, जो कई PrestaShop मॉड्यूल में मौजूद है।
आप भेद्यता के बारे में अधिक विवरण पढ़ते हुए पाएंगे। इसके अलावा, हम आपके स्टोर में भेद्यता की जांच के लिए उठाए जाने वाले कदमों पर भी चर्चा करेंगे।
यदि आप हैक हो गए हैं, तो एस्ट्रा के साथ तत्काल मैलवेयर सफाई प्राप्त करें अभी।
PrestaShop भेद्यता का विच्छेदन
PHP टूल PHPUnit में भेद्यता को CVE-2017-9841 के रूप में पहचाना गया है। भेद्यता के बारे में जो रिपोर्ट किया गया है, उसके अनुसार, यह PHPUnit फ़ोल्डर में फ़ाइल "Util/PHP/eval-stdin.php" को प्रभावित करता है।
PHPUnit 4.8.28 से पहले के संस्करणों पर रहने वाले लोग साथ ही 5.6.3 से पहले 5.x संस्करणों का उपयोग करने वाले ज्यादातर जोखिम में हैं।
एक हमलावर इस भेद्यता के कारण आपकी वेबसाइट पर मनमाना PHP कोड निष्पादित करने में सक्षम है। इसके अलावा, फ़ोल्डर - '/vendor', जो कमजोर फ़ाइल को रखता है, हमले का ग्राउंड ज़ीरो बन गया है।
कैसे जांचें कि आप कमजोर हैं?
अपने स्टोर को जोखिम के लिए जांचना आसान है। बस इन सरल चरणों का पालन करें:
- Filezilla जैसे FTP क्लाइंट के माध्यम से अपनी साइट तक पहुंचें।
- अपनी वेबसाइट का बैकअप बनाएं।
- अपनी वेबसाइट के रूट डायरेक्टरी में
/vendorफ़ोल्डर पर नेविगेट करें। - PHPUnit फ़ोल्डर खोजें।
अब दो मामले सामने आ सकते हैं:
केस 1: PHPUnit फ़ोल्डर वहां है
आप जोखिम में हैं। आगे बढ़ें और PHPUnit फ़ोल्डर को हटा दें। PHPUnit फ़ोल्डर को हटाने से आपकी वेबसाइट के कामकाज में बाधा नहीं आएगी। वास्तव में, यह XsamXadoo मैलवेयर से संक्रमित होने के आपके जोखिम को कम करेगा, जो भी हो।
अब अपने सभी मॉड्यूल के साथ शुरू से ही इस प्रक्रिया को दोहराएं। यानी, खोजें, ढूंढें और हटाएं अपने सभी PrestaShop मॉड्यूल में PHPUnit फ़ोल्डर।
PrestaShop स्टोर हैक हो गया? तत्काल मैलवेयर सफाई प्राप्त करें!
केस 2: PHPUnit फ़ोल्डर वहां नहीं है
बधाई हो! आप सुरक्षित हैं 🙂
हालांकि, आप अभी भी थोड़ा अतिरिक्त जा सकते हैं और उचित सुरक्षा उपायों के साथ अपने PrestaShop स्टोर को सुरक्षित कर सकते हैं। यह व्यापक PrestaShop सुरक्षा गाइड इसे हासिल करने में बेहद मददगार साबित होगा।
कैसे जांचें कि आप हैक हो गए हैं?
आपको अपने स्टोर में PHPUnit फ़ोल्डर मिला। आपने इसे हटा दिया। लेकिन, आप कैसे पुष्टि कर सकते हैं कि आपके स्टोर से समझौता नहीं किया गया है?
खैर, अपने स्टोर में निम्नलिखित हैकिंग लक्षणों को देखें:
- आप अपनी वेबसाइट तक पहुंचने में सक्षम नहीं हैं।
- नए/अज्ञात एडमिन आपकी वेबसाइट में जोड़े गए हैं।
- स्टोर अनचाहे पेजों पर रीडायरेक्ट हो रहा है।
- आपकी वेबसाइट बहुत धीमी हो जाती है और त्रुटि संदेश दिखाती है।
- दुर्भावनापूर्ण विज्ञापन और पॉप-अप आपकी वेबसाइट पर दिखाई देते हैं।
- भुगतान में हेरफेर किया गया।
- ग्राहक क्रेडिट कार्ड दुरुपयोग की शिकायत कर रहे हैं।
एस्ट्रा उपयोगकर्ताओं को इन लक्षणों को देखने की आवश्यकता नहीं है, इसके बजाय, अपने स्टोर को एस्ट्रा मैलवेयर स्कैनर से स्कैन करें।
मैं हैक हो गया हूँ। अब क्या करें?
आप जितनी तेजी से कार्य करेंगे, उतनी ही तेजी से आप नुकसान को नियंत्रित कर पाएंगे।
सबसे कुशल और फुलप्रूफ तरीका विशेषज्ञ मदद लेना है। आपको स्वयं मैलवेयर सफाई की जटिल परीक्षण और त्रुटि विधि में पड़ने की आवश्यकता नहीं है। आपको बस इतना करना है:
- एस्ट्रा के साथ तत्काल मैलवेयर हटाने के लिए साइन अप करें।
- अपनी वेबसाइट के क्रेडेंशियल्स भरें।
- एस्ट्रा सुरक्षा विशेषज्ञ 6-8 घंटे से अधिक नहीं में मैलवेयर और बैकडोर को साफ कर देंगे।
- आपकी वेबसाइट पूरी तरह से चालू और चल रही होगी।
यदि आपके पास औसत से अधिक सुरक्षा कौशल है, तो आप स्वयं मैलवेयर साफ करने का प्रयास भी कर सकते हैं। यह PrestaShop मैलवेयर हटाने की गाइड इसमें आपकी मदद करेगी।
नोट: जब तक आपके पास सुरक्षा का श्रेष्ठ ज्ञान न हो, हम इस विधि के लिए जाने के खिलाफ दृढ़ता से सलाह देते हैं। एक अक्षम मैलवेयर सफाई आपके साइट को और भी अधिक समझौता कर सकती है।
संक्षेप में - जल्दी कार्य करें
PrestaShop स्टोर बड़े पैमाने पर मैलवेयर हमले की चपेट में आ गए हैं। जब तक आप त्वरित कार्रवाई नहीं करते, आप एक हैक किए गए PrestaShop स्टोर के साथ पीड़ित हो सकते हैं।
बढ़ी हुई सुरक्षा के लिए, सुनिश्चित करें कि आप अपने स्टोर पर अनुशंसित सुरक्षा उपायों को लागू करते हैं।
