HEREISTITLEというタイトルの記事が自動投稿されてしまう改ざん事案

今回は、HEREISTITLEというタイトルの記事が自動投稿されてしまう事案です。

コンテンツにはHEREISCONTENTという文字列が入ります。

流行したのは3年以上前ですが、その後2018年末にも再ブレイクしました。

直近でも同じ事案がありましたがちょっと進化しています。

uploads内の画像やテーマCSSを偽装

結果としての事象は身に覚えのないサイトにリダイレクトされるもので同じですが、不正ファイルの名称はありがちな分かりやすいものではありません。

よくあるのはランダムな「いかにも」な名称ですが、本件の場合は異なります。

また、phpやicoファイルはよくありますが、本件ではphpファイルにCSSをincludeして利用していました。

さらにupoloads内のpng画像を偽装しており、一見少々分かりにくい形になっていました。

難読化された複数のファイルも組み合わせられています。

不正ファイル自体が自動投稿を繰り返すため、IP制限をしても投稿が続きます。

こうした事象に遭遇した場合、できるだけ早期に当社までお問い合わせ下さい。

WordPress改ざん被害緊急対応お問い合わせ

昨今の改ざん被害の90%がフィッシング詐欺と関連するものとなっています。本来改ざんの被害者なのに、結果的に加害者となってしまうことのないようWebRepairはバックドアやマルウェアを削除し被害を早期復旧いたします。営業時間内であればお電話でのお問い合わせも可能です。当社は日本で最初の改ざん復旧サービス会社であり、WordPressなら一つ21,780円(税込)から改ざん復旧サービスが可能です。トップページもご覧ください。

☎03-6823-7172

平日10:00-18:00（土日祝日休）

メールで連絡する

24時間受付中

カテゴリ：wordpressの改ざん
タグ：HEREISTITLE,SEOポイズニングスパム