Picreel এবং Alpaca ফর্ম প্রকল্পের কোড প্রতিস্থাপন 4684 সাইটের সমঝোতার দিকে পরিচালিত করে

নিরাপত্তা গবেষক উইলেম ডি গ্রুট রিপোর্টযে পরিকাঠামো হ্যাক করার ফলে, আক্রমণকারীরা ওয়েব অ্যানালিটিক্স সিস্টেমের কোডে একটি দূষিত সন্নিবেশ সন্নিবেশ করতে সক্ষম হয়েছিল পিকরেল এবং ইন্টারেক্টিভ ওয়েব ফর্ম তৈরি করার জন্য একটি উন্মুক্ত প্ল্যাটফর্ম আলপাকা ফর্ম. জাভাস্ক্রিপ্ট কোডের প্রতিস্থাপনের ফলে 4684টি সাইট তাদের পৃষ্ঠাগুলিতে এই সিস্টেমগুলি ব্যবহার করে আপস করেছে (1249 -পিক্রিল এবং 3435 - আলপাকা ফর্ম)।

বাস্তবায়িত দূষিত কোড সাইটগুলিতে সমস্ত ওয়েব ফর্ম পূরণ করার বিষয়ে তথ্য সংগ্রহ করা হয় এবং অন্যান্য জিনিসগুলির মধ্যে, অর্থপ্রদানের তথ্য এবং প্রমাণীকরণের পরামিতিগুলির ইনপুটকে বাধা দিতে পারে। আটকানো তথ্য একটি ছবির অনুরোধের আড়ালে font-assets.com সার্ভারে পাঠানো হয়েছিল। আলপাকা ফর্ম স্ক্রিপ্ট সরবরাহ করার জন্য পিক্রেল অবকাঠামো এবং সিডিএন নেটওয়ার্ক ঠিক কীভাবে আপস করা হয়েছিল সে সম্পর্কে এখনও কোনও তথ্য নেই। এটি শুধুমাত্র জানা যায় যে আলপাকা ফর্মগুলিতে আক্রমণের সময়, ক্লাউড সিএমএস সামগ্রী বিতরণ নেটওয়ার্কের মাধ্যমে বিতরণ করা স্ক্রিপ্টগুলি প্রতিস্থাপন করা হয়েছিল। দূষিত সন্নিবেশ তথ্যের একটি অ্যারে হিসাবে ছদ্মবেশ করা হয়েছিল সংক্ষিপ্ত সংস্করণ স্ক্রিপ্ট (আপনি কোডের প্রতিলিপি দেখতে পারেন এখানে).

আপোসকৃত প্রকল্পের ব্যবহারকারীদের মধ্যে রয়েছে Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit এবং Virgin Mobile সহ অনেক বড় কোম্পানি। এটি এই ধরণের প্রথম আক্রমণ নয় এই বিষয়টি বিবেচনায় নিয়ে (দেখুন। ঘটনা StatCounter কাউন্টারের প্রতিস্থাপনের সাথে), সাইট প্রশাসকদের তৃতীয় পক্ষের জাভাস্ক্রিপ্ট কোড রাখার সময় বিশেষত অর্থপ্রদান এবং প্রমাণীকরণ সম্পর্কিত পৃষ্ঠাগুলিতে খুব সতর্ক থাকার পরামর্শ দেওয়া হয়।

উত্স: opennet.ru