তথ্য-প্রযুক্তি
ই-কমার্স সাইট থেকে তথ্য চুরি করছে হ্যাকাররা
ভুয়া প্লাগইনের মাধ্যমে ওয়ার্ডপ্রেসে তৈরি ই-কমার্স সাইটগুলো থেকে ব্যবহারকারীদের ক্রেডিট কার্ডের তথ্য চুরি করতে সাইবার হামলা চালাচ্ছে একদল হ্যাকার। বর্তমানে বিশ্বের প্রায় অর্ধেক ওয়েবসাইটই ওয়ার্ডপ্রেসের মাধ্যমে তৈরি করা হয়েছে, যার মধ্যে বিভিন্ন ই-কমার্স সাইটও রয়েছে। আর এই সুযোগটি নিচ্ছে হ্যাকাররা।
সম্প্রতি ওয়েবসাইটের নিরাপত্তা নিয়ে কাজ করা প্রতিষ্ঠান সুকুরি এ তথ্য জানিয়েছে।
সুকুরি জানায়, প্রথমে ভুয়া ওয়ার্ডপ্রেস প্লাগইনের মাধ্যমে ই-কমার্স ওয়েবসাইটে নকল প্রশাসক (অ্যাডমিনিস্ট্রেটর) আইডি তৈরি করে ক্ষতিকর জাভাস্ক্রিপ্ট কোড যুক্ত করে হ্যাকাররা। ক্ষতিকর কোডটি ই-কমার্স সাইটে থাকা ব্যবহারকারীদের ক্রেডিট কার্ডের তথ্য চুরি করে দূরে থাকা হ্যাকারদের কাছে পাঠাতে পারে।
প্রতিষ্ঠানটি আরও জানায়, ভুয়া অ্যাডমিন ইউজার তৈরির মাধ্যমে অথবা নিরাপত্তা ত্রুটি ভেদ করে ভুয়া প্লাগইনটি ওয়েবসাইটে ইনস্টল করা হয়। ইনস্টল হওয়ার পর ভুয়া প্লাগইনটি এমইউ প্লাগইন (মাস্ট ইউজ প্লাগইন) হিসেবে দেখা যায়। এমইউ প্লাগইন হওয়ায় এটি স্বয়ংক্রিয়ভাবেই সক্রিয় থাকে। এমনকি এই প্লাগইনের মাধ্যমে ই-কমার্স ওয়েবসাইটের চেকআউট পেজে ম্যালওয়্যার যুক্ত করা সম্ভব।
সাইবার নিরাপত্তা গবেষক বেন মার্টিন বলেন, ক্ষতিকর এবং ভুয়া ওয়ার্ডপ্রেস প্লাগইনের পরিচিতি বিষয়ে মিথ্যা তথ্য দেওয়া থাকে। এর ফলে ক্ষতিকর প্লাগইনটিকে ওয়ার্ডপ্রেস ক্যাশ অ্যাডওন্স ভেবে ভুল করেন অনেকেই। ওয়েবসাইটের অ্যাডমিন প্যানেলে ক্ষতিকর প্লাগইনটি দেখাও যায় না। এর ফলে ভুয়া প্লাগইনের উপস্থিতি সহজে শনাক্ত করা সম্ভব হয় না।
বাংলাদেশের টেলিযোগাযোগ নেটওয়ার্ক অন্যতম সেবা প্রদানকারী কোম্পানি গ্রামীণফোন। এবার রিচার্জ কিংবা প্যাকেজ কেনা ছাড়াই ইন্টারনেট চালানোর সুযোগ দিয়েছে কোম্পানিটি।
শুক্রবার (৯ আগস্ট) গ্রামীণফোনের ভেরিফায়েড ফেসবুক পেজে জানানো হয়, শুক্র ও শনিবার (৯ ও ১০ আগস্ট) আমাদের নেটওয়ার্কে সবার জন্য ভোর ৬টা হতে সন্ধ্যা ৬টা পর্যন্ত ইন্টারনেট ফ্রি। কোম্পানির পক্ষ থেকে বিষয়টি নিশ্চিত করা হয়েছে।
<iframe src=”https://www.facebook.com/plugins/post.php?href=https%3A%2F%2Fwww.facebook.com%2FGrameenphone%2Fposts%2Fpfbid02uyp6SmgzkTtERBvh73dhLiU6quBf3nrfukCRDGFyYJsnBZyKDf8h62mPBNDRs9Y6l&show_text=true&width=500″ width=”500″ height=”654″ style=”border:none;overflow:hidden” scrolling=”no” frameborder=”0″ allowfullscreen=”true” allow=”autoplay; clipboard-write; encrypted-media; picture-in-picture; web-share”></iframe>
উল্লেখ্য, গ্রামীণফোন ১৯৯৭ সালের ২৬ মার্চ বাংলাদেশে যাত্রা শুরু করে। বাণিজ্যিকভাবে টেলিযোগাযোগ (ভয়েস, এসএমএস, ইন্টারনেট ডেটা) সেবা দিয়ে যাচ্ছে চারটি প্রতিষ্ঠান। সেগুলো হলো– গ্রামীণফোন, রবি আজিয়াটা, বাংলালিংক ও টেলিটক।
জেডএস/
বাংলাদেশ ছাত্রলীগের কেন্দ্রীয় সভাপতি সাদ্দাম হোসেন এবং সাধারণ সম্পাদক শেখ ওয়ালী আসিফ ইনানের ভেরিফায়েড ফেসবুক পেজ সরিয়ে দিয়েছে ফেসবুকের ও ওয়াটসঅ্যাপের স্বত্বাধিকারী প্রতিষ্ঠান মেটা। ফেসবুক পলিসির বিরুদ্ধে গিয়ে পেজ দুটি পরিচালনা করায় এগুলো বন্ধ করা হয়েছে বলে জানা গেছে।
শনিবার (৩ আগস্ট) মধ্যরাত ও সকালে পর্যায়ক্রমে সাদ্দাম এবং ইনানের পেজ দুটি আর খুঁজে পাওয়া যাচ্ছে না।
জানা যায়, সাইবার ৭১ নামের একটি সাইবার গ্রুপের আবেদনে ছাত্রলীগ সভাপতির ৬ লাখ ২৯ হাজার অনুসারীর পেইজটি সরিয়ে নেয় মেটা। বিষয়টি নিজেদের ফেসবুক পেইজে নিশ্চিত করেছে সাইবার ৭১।
অন্যদিকে ‘Murshiddarbar Community’ নামক ফেসবুক থেকে ইনানের ২ লাখ ৩২ হাজারেরও অধিক অনুসারীর পেজ সরিয়ে নেয়ার বিষয়টি নিশ্চিত করা হয়।
সাদ্দামের পেজ বন্ধের বিষয়ে মেটার কাছে আবেদনকারী শুভকে পাঠানো এক মেইলে বলা হয়, “Good news that the account you reported has already been taken down from our platform by our team since they do go against Facebook policies. We’ve removed the account you reported from Facebook.”
প্রসঙ্গগত, এ বিষয়ে এখনও ছাত্রলীগ সভাপতি ও সম্পাদকের কোন বক্তব্য দেয়নি।
আই/এ
মোবাইল নেটওয়ার্কে সামাজিক যোগাযোগমাধ্যম ফেসবুক ও রাশিয়াভিত্তিক মেসেজিং অ্যাপ টেলিগ্রাম চালানো যাচ্ছে না।
শুক্রবার (২ আগস্ট) দুপুর ১টার দিকে অনেক ব্যবহারকারী জানান, মোবাইল ইন্টারনেট ব্যবহার করে ফেসবুকে প্রবেশে সমস্যার মুখে পড়ছেন তারা।
মোবাইল অপারেটর সূত্রে জানা যায়, মোবাইল নেটওয়ার্কে ফেসবুক ও টেলিগ্রাম বন্ধের নির্দেশ রয়েছে। তাই দুপুর ১২টার পর থেকে ফেসবুকের ক্যাশসার্ভারগুলো ডাউন করে রেখেছে মোবাইল অপারেটররা। মোবাইল নেটওয়ার্কে টেলিগ্রামও বন্ধ করা রয়েছে।
বিস্তারিত আসছে….