নিরাপত্তা সংস্থা সুকুরির একটি প্রতিবেদনে এসসি (SC) নামে পরিচিত একটি ওয়ার্ডপ্রেস ম্যালওয়্যার ভ্যারিয়েন্টের ওপর আলোকপাত করা হয়েছে। এটি কোনো সাধারণ ট্রোজান নয়: এটিকে এমনভাবে ডিজাইন করা হয়েছে যাতে এটি প্রচলিত দমন প্রক্রিয়া এড়িয়ে যেতে পারে এবং সংক্রমণের দৃশ্যমান অংশগুলো মুছে ফেলার পরেও পুনরায় সক্রিয় হয়ে ওঠে । এই হুমকিটি তার যোগাযোগ চ্যানেল বজায় রাখার জন্য একাধিক কপি এবং ইথেরিয়াম পাবলিক সার্ভিস ব্যবহার করে।
এই ঘটনাটি তাদের জন্য বিশেষভাবে গুরুত্বপূর্ণ, যারা ব্যক্তিগত ব্লগ থেকে শুরু করে অনলাইন স্টোর পর্যন্ত ওয়ার্ডপ্রেস ওয়েবসাইট পরিচালনা করেন। স্পেন এবং ইউরোপের বাকি অংশে অনেক প্রকল্প এই কন্টেন্ট ম্যানেজমেন্ট সিস্টেমের উপর নির্ভর করে , তাই একটি দীর্ঘস্থায়ী সংক্রমণ শেষ পর্যন্ত প্রশাসক এবং ভিজিটর উভয়কেই প্রভাবিত করতে পারে। সুকুরি দ্বারা প্রকাশিত এবং বিশেষায়িত গণমাধ্যমগুলোতে প্রচারিত বিবরণ এমন একটি সমস্যার দিকে ইঙ্গিত করে, যা শুধুমাত্র একটি সন্দেহজনক ফাইল মুছে ফেলার মাধ্যমে সমাধান করা সম্ভব নয়।
SC ম্যালওয়্যার কী এবং এটি অপসারণ করা এত কঠিন কেন?
SC একটি স্ব-নিরাময়কারী সিস্টেমের মতো আচরণ করে । এর ক্ষতিকারক পেলোড প্লাগইন, থিম, ডেটাবেস এবং এমনকি ওয়ার্ডপ্রেস-উপযোগী সার্ভারেও দেখা যেতে পারে। সুকুরি দাবি করেছে যে তারা একই সাথে অন্তত আটটি ভিন্ন স্থানে এই পেলোডটি সনাক্ত করেছে , যা এমন একটি একক ব্যর্থতার উৎসের ধারণাকে ভুল প্রমাণ করে, যা সনাক্ত করে অপসারণ করা সম্ভব।
এর বাস্তব পরিণতি উদ্বেগজনক: যদি প্রশাসক একটি কপি মুছে ফেলেন এবং কাজ করার মতো পর্যাপ্ত ক্ষমতা সম্পন্ন আরেকটি কপি রেখে দেন, তবে ম্যালওয়্যারটি নিজেকে পুনর্গঠন করে পুনরায় তার অস্তিত্ব ফিরে পেতে পারে। এই বিস্তারটিই ব্যাখ্যা করে যে, কেন একটি ত্রুটিপূর্ণ ফাইল খোঁজা বা কেন্দ্রীয় সংযোগ বিচ্ছিন্ন করার মতো প্রচলিত পদ্ধতিগুলো ব্যর্থ হতে পারে।
তাছাড়া, SC শুধু লুকিয়েই থাকে না। এর সক্ষমতাগুলোর মধ্যে অন্যতম হলো নিরাপত্তা টুলগুলো নিষ্ক্রিয় করে ওয়ার্ডপ্রেসের ভেতরে অ্যাডমিনিস্ট্রেটর-স্তরের অ্যাক্সেস ধরে রাখা। এটি পরিবর্তন শনাক্ত করাকে জটিল করে তোলে এবং দায়িত্বপ্রাপ্ত দলটি সাইটটি পরিষ্কার করে ফেলেছে বলে মনে করার পরেও আক্রমণকারীর নিয়ন্ত্রণ দীর্ঘায়িত করতে পারে।
কমান্ড অবকাঠামো হিসেবে ইথেরিয়াম
প্রতিবেদনটির সবচেয়ে উল্লেখযোগ্য দিক হলো কমান্ড ও নিয়ন্ত্রণের জন্য ইথেরিয়ামের পাবলিক আরপিসি গেটওয়ের ব্যবহার। এসসি প্রায় ২০টি আরপিসি প্রোভাইডারের একটি তালিকা অন্তর্ভুক্ত করেছে —এগুলো বৈধ পরিষেবা যা অ্যাপ্লিকেশন, ওয়ালেট এবং অন্যান্য সফটওয়্যারকে ব্লকচেইন নেটওয়ার্কের সাথে যোগাযোগ করতে দেয়।
বর্ণনা অনুসারে, আক্রমণকারীরা ইথেরিয়াম লঙ্ঘন করেনি বা এর প্রোটোকলের সাথে আপস করেনি। পরিবর্তে, তারা ম্যালওয়্যারকে নির্দেশাবলী সরবরাহ করার জন্য সর্বজনীনভাবে উপলব্ধ পরিকাঠামোকে কাজে লাগায়। যদি একটি গেটওয়ে ক্র্যাশ করে বা সাড়া দেওয়া বন্ধ করে দেয়, তবে SC তার তালিকার অন্য গেটওয়েগুলো চেষ্টা করতে পারে।
এই অতিরিক্ত ব্যবস্থা একটিমাত্র ব্লকের প্রভাব কমিয়ে দেয়। প্রতিরক্ষা ব্যবস্থার শুধুমাত্র একটি নির্দিষ্ট অ্যাড্রেস ব্লক করার উপর নির্ভর করা উচিত নয়, কারণ প্রোগ্রামটির একাধিক বিকল্প পথ রয়েছে । অভ্যন্তরীণ কপি এবং বাহ্যিক সংযোগের সংমিশ্রণই এই ভ্যারিয়েন্টটিকে একটি বিশেষভাবে দীর্ঘস্থায়ী হুমকিতে পরিণত করে।
সেশন চুরি, ইনজেকশন এবং অর্থপ্রদানের ঝুঁকি
আরেকটি উল্লেখযোগ্য সক্ষমতা হলো অ্যাডমিনিস্ট্রেটর সেশন টোকেন সংগ্রহ করা । এগুলোর সাহায্যে আক্রমণকারী শুধুমাত্র দৃশ্যমান বিষয়বস্তু পরিবর্তনের মধ্যে সীমাবদ্ধ না থেকে বিশেষাধিকারপ্রাপ্ত অ্যাক্সেস বজায় রাখতে বা অর্জন করতে পারে। এটি গভীর পরিবর্তনের পথ খুলে দেয় এবং আক্রান্ত অ্যাকাউন্টের নিয়ন্ত্রণ পুনরুদ্ধার করা কঠিন করে তোলে।
SC একটি সাইটের পাবলিক অংশেও জাভাস্ক্রিপ্ট প্রবেশ করাতে পারে। একটি অনলাইন স্টোরে, এই কোডটি চেকআউট প্রক্রিয়ার সময় চলতে পারে এবং কার্ড বা পেমেন্ট গেটওয়ের ডেটা সংগ্রহ করতে ব্যবহৃত হতে পারে। প্রাপ্ত তথ্যে এটি নির্দিষ্ট করে বলা নেই যে কতগুলি সাইট বা লেনদেন এর দ্বারা প্রভাবিত হয়েছে।
কাজ করার আগে, ম্যালওয়্যারটি ফিঙ্গারপ্রিন্টিংয়ের মাধ্যমে প্রযুক্তিগত তথ্য সংগ্রহ করে : ইউআরএল ও হোস্টনেম, ওয়ার্ডপ্রেস সংস্করণ, ইনস্টল করা প্লাগইনগুলোর সংস্করণ এবং অন্যান্য ডেটা যা এটিকে টার্গেটের কনফিগারেশন বুঝতে সাহায্য করে। আক্রমণকারীরা পরিবেশ সম্পর্কে যত বেশি জানতে পারে, তাদের পক্ষে পরবর্তী পদক্ষেপগুলো সাজানো তত সহজ হয়ে যায়।
স্পেন এবং ইউরোপের ওয়েবসাইটগুলোর জন্য এর অর্থ কী?
যদিও প্রতিবেদনে দেশ-ভিত্তিক পরিসংখ্যান দেওয়া হয়নি, স্পেন বা ইউরোপের যেকোনো ওয়ার্ডপ্রেস ইনস্টলেশনই আক্রমণের লক্ষ্যবস্তু হতে পারে, যদি তাতে পুরোনো প্লাগইন ব্যবহার করা হয় বা পারমিশন দুর্বল থাকে। এই আক্রমণগুলোর আন্তঃসীমান্ত প্রকৃতির কারণে শুধুমাত্র ভৌগোলিক অবস্থানই কোনো বাধা নয়।
ওয়েবসাইট প্রশাসকদের ব্যাকআপ , লগ এবং পরিবর্তিত ফাইলগুলো পর্যালোচনা করা উচিত, তবে মনে রাখতে হবে যে আংশিক পরিষ্করণ যথেষ্ট নাও হতে পারে। এছাড়াও সক্রিয় সেশন, প্রশাসক ব্যবহারকারী এবং টেমপ্লেট বা এক্সটেনশনের মধ্যে থাকা কোনো অস্বাভাবিক কোড পরীক্ষা করে দেখার পরামর্শ দেওয়া হয়।
ই-কমার্সে, পেমেন্ট সংক্রান্ত ঝুঁকি আরও চাপ সৃষ্টি করে। যদি ম্যালওয়্যার অ্যাক্সেস ধরে রাখতে পারে এবং স্ক্রিপ্ট প্রবেশ করাতে পারে, তবে ব্যবহারকারীর আস্থা ক্ষুণ্ণ হয়। বিষয়টি শুধু ওয়েবসাইট পুনরুদ্ধার করার মধ্যেই সীমাবদ্ধ নয়, বরং গ্রাহকের তথ্য যাতে ভুল হাতে না পড়ে, তা প্রতিরোধ করাও এর অন্তর্ভুক্ত।
সুকুরির সতর্কবার্তা একটি বিষয় স্পষ্ট করে দেয়: এসসি (SC) এমন কোনো সমস্যা নয় যা শুধু একবার পরিষ্কার করলেই সমাধান করা যায়। একাধিক কম্পোনেন্টে এর প্রতিলিপি তৈরির ক্ষমতা , ইথেরিয়াম আরপিসি (Ethereum RPC) গেটওয়ের ব্যবহার এবং সেশন চুরি বা কোড ইনজেক্ট করার সক্ষমতা একে নির্মূল করা একটি কঠিন হুমকিতে পরিণত করেছে। অ্যাডমিনিস্ট্রেটরদের জন্য অগ্রাধিকার হলো সম্পূর্ণ ওয়ার্ডপ্রেস পরিবেশ পুঙ্খানুপুঙ্খভাবে পর্যালোচনা করা, আপডেটগুলো হালনাগাদ রাখা এবং এটা বোঝা যে, এই ধরনের সংক্রমণের জন্য শুধু একটি ফাইল মুছে ফেলার চেয়েও ব্যাপকতর পদক্ষেপের প্রয়োজন।
