UGNazi हैकर्स ने WHMCS को हैक कर लिया

UGNazi हैकर्स WHMCS सर्वर तक पूरी पहुंच हासिल करने में कामयाब रहे। रिसाव के परिणामस्वरूप, 1.7 गीगाबाइट डेटा को मुक्त स्थान में फेंक दिया गया, जिसमें 500 हजार उपयोगकर्ता नाम, पासवर्ड, आईपी पते और कुछ मामलों में क्रेडिट कार्ड शामिल हैं।

हमले के तुरंत बाद, कंपनी के प्रतिनिधियों ने आक्रमण की पुष्टि की। कुछ घंटों के बाद, सिस्टम को बहाल कर दिया गया था, लेकिन कई उपयोगकर्ताओं ने ग्राहकों की हानि महसूस की।

WHMCS के संस्थापक और मुख्य डेवलपर मैट पग के अनुसार, पासवर्ड हैश रूप में संग्रहीत किए गए थे, लेकिन नवीनतम समर्थन अनुरोधों में क्रेडिट कार्ड की जानकारी हमलावरों के हाथों में हो सकती है।

मैट ने इस बात पर भी कुछ प्रकाश डाला कि हैकर्स कैसे रूट एक्सेस हासिल करने में कामयाब रहे और सभी फाइलों और डेटाबेस को मर्ज कर दिया। उनके अनुसार, उनके नाम के तहत, एक हमलावर ने होस्टर्स के समर्थन को फोन किया और सभी सुरक्षा प्रश्नों का सही उत्तर दिया, जिसके बाद उन्हें सर्वर तक असीमित पहुंच प्राप्त हुई।

हैकर्स ने सॉफ्टपीडिया को बताया कि पासवर्ड को आसानी से डिकोड किया जा सकता है। उन्होंने यह भी पुष्टि की कि हैक को गलत तरीके से पेश किया गया था और इंजेक्शन का उपयोग भी किया गया था। हैकर्स ने WHMCS को हमलावरों और स्कैमर्स को अपनी सेवाएं प्रदान करने के लिए दंडित करने का लक्ष्य रखा:

कई साइट्स WHMCS का इस्तेमाल लोगों को बरगला कर करती हैं। उदाहरण के लिए: "hackforums.net" अवैध होस्टिंग, बूटर्स और अन्य मैलवेयर बेचता है। हमने अवैध प्रवासियों को रोकने के लिए चरम उपाय करने से पहले WHMCS को बार-बार चेतावनी दी है। उनकी फाइलें जारी करने के बाद, हम यह घोषित करना चाहते हैं कि हम सतर्क हैं और सतर्क रहेंगे।

सबसे पहले, UGNazi ने पास्टबिन पर अपना संदेश पोस्ट किया, लेकिन इसे तुरंत हटा दिया गया। आप यहां ( हाओसे के लिए धन्यवाद ) या यहां कॉपी पढ़ सकते हैं।

हैकर्स ने ट्विटर WHMCS को हैक करने में भी कामयाबी हासिल की, जो लिखने के समय बहाल नहीं थी ।

अद्यतन: कुछ घंटों के बाद, सभी अपलोड की गई फ़ाइलों के साथ ugnazi.com हैकर साइट ने स्वयं काम करना बंद कर दिया। सबसे अधिक संभावना है कि वह अपने मेजबान के माध्यम से कवर किया गया था।

वाया सॉफ्टपीडिया और डोमनफोरम

* WHMCS भुगतान प्रणाली सहित ग्राहक प्रबंधन प्रणालियों के प्रमुख आपूर्तिकर्ताओं में से एक है। कौन परवाह करता है कि वास्तव में WHMCS कैसे काम करता है, आप उनके लाइव डेमो को ऑनलाइन देख सकते हैं।