การทราบว่าเว็บไซต์ถูกเจาะเป็นประสบการณ์ที่ทำลายใจ หลังจากช่วยผู้ใช้ทำความสะอาดเว็บที่ถูกแฮ็กมาหลายปี เรามีประสบการณ์ ממקור ראשון (first-hand) ว่าการถูกเจาะมีค่าใช้จ่ายสูงแค่ไหน แฮกเกอร์มักใช้เว็บไซต์ของคุณดำเนินกิจกรรมอันตราย เช่น เปลี่ยนเส้นทางผู้เยี่ยมชมไปเว็บของพวกเขา ส่งอีเมลสแปม WordPress (อ่าน – การแฮ็กฟิชชิ่ง) แทรกบอร์ทดอร์ ฯลฯ
เช่นนั้น คุณอาจสูญเสียอันดับเครื่องมือค้นหา ความไว้วางใจลูกค้า และรายได้ อย่ากังวล! ทั้งหมดนี้อาจเกิดขึ้นก็ต่อเมื่อคุณไม่ทำความสะอาดเว็บ และปิดช่องโหว่ที่ทำให้ถูกเจาะ
ในคู่มือกำจัดมัลแวร์นี้ เราจะพาคุณผ่านกระบวนการทำความสะอาดการแฮ็กมัลแวร์ CoinHive WordPress และดำเนินขั้นตอนปกป้องเว็บจากการโจมตีแบบนี้ในอนาคต
TL;DR: หากต้องการกำจัดมัลแวร์ CoinHive ตลอดกาล ให้ใช้ปลั๊กอินกำจัดมัลแวร์ WordPress ของเรา เครื่องมือทำความสะอาดอัตโนมัติจะลบมัลแวร์ทั้งหมดทันที แต่การทำความสะอาดเพียงอย่างเดียวไม่พอ คุณต้องปกป้องจากการแฮ็กในอนาคต ดังนั้น อ่านบทความจบเพื่อเรียนรู้เพิ่มเติม
มัลแวร์ CoinHive คืออะไร?
CoinHive เป็นบริการที่ช่วยให้เจ้าของเว็บสร้างรายได้ โดยวางโค้ดบนเว็บไซต์
โค้ดนี้ถูกออกแบบมาเพื่อใช้คอมพิวเตอร์ของผู้เยี่ยมชม สร้างรายได้
สำคัญที่ต้องทราบว่า รายได้นี้คือ คริปโตเคอเรนซี (cryptocurrency) – สกุลเงินดิจิทัลที่ได้รับความนิยมในไม่กี่ปี
เนื่องจากผู้คนใช้ Ad Blocker มากขึ้น CoinHive ถูกนำมาใช้โดยเจ้าของไซต์เป็นเครื่องมือสร้างรายได้ทางเลือก ปัญหาคือ แฮกเกอร์ก็สนใจบริการนี้ เพราะทำเงินง่าย แฮกเกอร์แค่ติดตั้งโค้ด CoinHive ในเว็บที่ถูกแฮ็ก
หากคุณตรวจพบโค้ด CoinHive ในส่วนหัว (header) หรือท้าย (footer) ของเว็บ ผู้เยี่ยมชม (หรือคอมพิวเตอร์ของพวกเขา) ถูกใช้สร้างเงินดิจิทัล
ข่าวดีคือ คุณสามารถทำความสะอาดเว็บ ได้ คือ กำจัดมัลแวร์ CoinHive และไม่ถูกใช้ประโยชน์ คุณยังช่วยประหยัดปวดหัวให้ผู้เยี่ยมชม เพราะกระบวนการขุด (mining) ส่งผลต่อ CPU ลดอายุคอมพิวเตอร์
ในส่วนต่อไป เราจะแสดงขั้นตอนที่แน่นอนที่ต้องทำ เพื่อทำความสะอาดการแฮ็กมัลแวร์ CoinHive WordPress
หากคุณตรวจพบโค้ด CoinHive ใน header หรือ footer ของเว็บ เว็บของคุณถูกใช้สร้างคริปโตเคอเรนซีหรือเงินดิจิทัลโดยไม่ได้รับความยินยอม Click To Tweet
วิธีกำจัดมัลแวร์ CoinHive?
เพื่อกำจัดมัลแวร์ CoinHive จากเว็บไซต์อย่างสมบูรณ์ คุณต้องทำความสะอาดเว็บ และแก้ช่องโหว่ที่ทำให้ถูกแฮ็ก
ขั้นตอนที่ 1: ทำความสะอาดมัลแวร์ CoinHive จากเว็บ
เพื่อกำจัดมัลแวร์ CoinHive คุณต้องหามันก่อน หามัลแวร์ด้วยตนเอง หรือใช้ปลั๊กอินความปลอดภัย
การหามัลแวร์ด้วยตนเองยาก กลับในวันก่อน เว็บไม่ซับซ้อน แฮกเกอร์มีที่ซ่อนมัลแวร์ไม่มาก การหาด้วยตนเองง่าย ตอนนี้ไม่ใช่แล้ว เว็บซับซ้อน มีไฟล์โฟลเดอร์หลายสิบ มัลแวร์ CoinHive อาจซ่อนอยู่ที่ไหนก็ได้ การหาด้วยตนเอง ใช้เวลานานมาก และอีกทั้ง ไม่แน่ใจว่าจะหามัลแวร์ซ่อนทั้งหมด บนเว็บ
แต่ถ้าใช้ปลั๊กอินความปลอดภัย มันจะหามัลแวร์ทั้งหมดบนเว็บ และเร็วกว่า แต่ก็มีข้อบกพร่องที่ปลั๊กอินหลายตัวมี ทำให้เลือกปลั๊กอินที่มีประสิทธิภาพยาก
การเลือกปลั๊กอินความปลอดภัยที่มีประสิทธิภาพที่สุด
หน้าที่หลัก 2 อย่างของปลั๊กอินความปลอดภัย คือ สแกนมัลแวร์ และทำความสะอาดเว็บที่ถูกแฮ็ก
เรื่องการสแกน ปลั๊กอินส่วนใหญ่ทำแค่ surface-level scan คือ ดูแค่ที่ที่มัลแวร์มักอยู่ แต่จริงๆ มัลแวร์ซ่อนได้ทุกที่ ดังนั้น surface scan ไม่พอที่จะหามัลแวร์ CoinHive ทั้งหมด
เพิ่มเติม ปลั๊กอินหลายตัวออกแบบมาแค่หามัลแวร์ที่รู้จัก หมายถึง มัลแวร์ใหม่และซับซ้อน หลบพ้นได้ แม้คุณใช้ปลั๊กอินความปลอดภัย
แต่ถ้ามีปลั๊กอินความปลอดภัยที่ไม่มีข้อบกพร่องเหล่านี้ ล่ะ?
ปลั๊กอินความปลอดภัย MalCare จะสแกนและทำความสะอาดเว็บอย่างละเอียด
- หามัลแวร์ซ่อนทั้งหมด: MalCare ไปไกลกว่าที่ที่มัลแวร์มักอยู่ มองหาทุกมุมของเว็บเพื่อหามัลแวร์ซ่อน
- หามัลแวร์ใหม่และซับซ้อน: พร้อมกับหามัลแวร์ที่รู้จัก มันก้าวหนึ่งขั้นตรวจสอบรูปแบบและพฤติกรรมโค้ด บางโค้ดปลอมดูสะอาด แต่เป็นอันตราย การตรวจสอบโค้ดช่วยให้ปลั๊กอินจดจำมัลแวร์ใหม่และซับซ้อน
- ทำความสะอาดเว็บทันที: หลังตรวจพบมัลแวร์ MalCare จะทำความสะอาดเว็บ ปลั๊กอินอื่นทำความสะอาดนานหลายวัน แต MalCare ใช้ไม่กี่นาที กดปุ่มเดียวเริ่มกระบวนการทำความสะอาด เว็บจะสะอาดก่อน Google จะแบนหรือโฮสต์ระงับ
ตอนนี้คุณมีปลั๊กอินความปลอดภัยพร้อมสแกนเนอร์มัลแวร์ WordPress ทรงพลังและเครื่องมือทำความสะอาด มาลองทำความสะอาดเว็บด้วยมันกัน
การกำจัดมัลแวร์ CoinHive ด้วย MalCare
1. ติดตั้งปลั๊กอินความปลอดภัย WordPress บนเว็บที่ถูกแฮ็ก
2. เพิ่มเว็บไปที่แดชบอร์ด MalCare และมันจะเริ่มสแกนทันที หลังสแกน ปลั๊กอินจะบอกว่าพบไฟล์อันตรายกี่ไฟล์ (ตามภาพด้านล่าง)
3. ตอนนี้ CoinHive malware ถูกพบ คุณต้องทำความสะอาด กดปุ่ม Auto-Clean เพื่อเริ่มกระบวนการทำความสะอาด
MalCare ใช้เวลาไม่กี่นาทีทำความสะอาดเว็บ เมื่อเสร็จ จะแจ้งเตือนบนแดชบอร์ด
เมื่อเว็บสะอาดแล้ว คุณอาจคิดว่าสบายใจได้ แต่เว็บยังไกลจากปลอดภัยสมบูรณ์ เรารู้ว่าแฮกเกอร์เข้าถึงเว็บและติดมัลแวร์ CoinHive แต่พวกเขาเข้าถึงยังไง?
การทำความสะอาดแฮ็กเป็นแค่ครึ่งหนึ่งของการต่อสู้ เพื่อซ่อมแซมเว็บที่ถูกแฮ็กอย่างสมบูรณ์ คุณต้องหาช่องโหว่ของเว็บและแก้ไข
ขั้นตอนที่ 2: แก้ไขช่องโหว่ของเว็บไซต์
แฮกเกอร์มักเข้าถึงเว็บผ่านช่องโหว่ มีรูปแบบต่างๆ อาจเป็นบั๊กในธีม ปลั๊กอิน หรือ WordPress core หรือผู้ใช้ปลอมที่ปล่อยให้แฮกเกอร์เข้าถึงแดชบอร์ด เพื่อปิดช่องที่ทำให้โจมตีได้ คุณต้องแก้ช่องโหว่ นี่คือวิธี –
i. อัปเดตเว็บไซต์ WordPress
ซอฟต์แวร์มักพัฒนาช่องโหว่ ตามเวลา ธีม ปลั๊กอิน และ core พัฒนาช่องโหว่ เมื่อช่องโหว่ถูกค้นพบ นักพัฒนาปล่อยแพทช์ผ่านอัปเดตเพื่อซ่อมแซมซอฟต์แวร์ เมื่อเจ้าของเว็บไม่อัปเดต ธีม ปลั๊กอิน และ core ช่องโหว่ยังคงอยู่ แฮกเกอร์ใช้ช่องโหว่แฮ็กเว็บ ดังนั้น หากมีซอฟต์แวร์ล้าสมัยติดตั้ง ให้อัปเดตทันที นอกจากนี้ เราแนะนำให้อัปเดต WordPress salts และ security keys ให้ทันสมัย
ii. นำหลักการสิทธิ์น้อยที่สุด (Least Privilege) ไปปฏิบัติ
มี 6 ระดับบทบาทที่มอบให้ผู้ใช้ WordPress (คนที่ล็อกอินและแก้ไขเว็บ) ระดับสูงสุดคือแอดมิน ที่ควบคุมเว็บเต็มที่ บทบาทแอดมินควรให้เฉพาะคนที่ไว้วางใจ ทำทุกคนเป็นแอดมินอาจเป็นอันตราย ผู้ใช้อาจใช้สิทธิ์พลังช่วยแฮกเกอร์เข้าถึงเว็บเพื่อแลกของรางวัล ตัวอย่างดีคือ OurMine (กลุ่มแฮกเกอร์) แฮ็ก TechCrunch ผ่านบัญชีผู้เขียน
iii. ใช้ชื่อผู้ใช้ที่ไม่ซ้ำ และรหัสผ่านแข็งแกร่ง
ทุกเว็บ WordPress มีหน้าล็อกอิน เป็นประตูสู่เว็บ ดึงดูดแฮกเกอร์ พวกเขาออกแบบบอทโจมตีหน้าล็อกอิน พยายามเดา username และ password เข้าแดชบอร์ด หากคุณมี username และ password เดาง่าย (เช่น admin และ pssword123) แฮกเกอร์แฮ็กได้ง่าย ดังนั้น เปลี่ยน username เริ่มต้น และสร้างรหัสผ่านแข็งแกร่งสำหรับทุกบัญชี (อ่านคู่มือป้องกันหน้าล็อกอิน WordPress และคู่มือป้องกัน brute force attack)
นี่คือขั้นตอนพื้นฐานบางอย่างในการแก้ช่องโหว่เว็บ หลังจากนี้เป็นขั้นตอนป้องกันการโจมตีแฮ็กในอนาคต
อ่านเพิ่ม: วิธีแก้ปัญหามัลแวร์ GoDaddy บนเว็บ WordPress?
การป้องกันการแฮ็ก CoinHive WordPress
ถูกแฮ็กครั้งเดียวเจ็บพอแล้ว ครั้งที่สองจะเป็นฝันร้าย ข่าวดีคือ คุณหยุดเว็บไม่ให้เป็นเหยื่อ CoinHive อีกได้ โดยมาตรการความปลอดภัยพื้นฐาน นั่นคือ:
I. อัปเดตเว็บไซต์เสมอ
เกือบ 10 ปี เราใช้ชั่วโมงสืบสวนเว็บถูกแฮ็ก เหตุผลเด่นในเกือบทุกเว็บคือ ซอฟต์แวร์ล้าสมัย ดังนั้น อัปเดตเว็บเสมอ แยกเวลาบางชั่วโมงทุกสัปดาห์อัปเดตเว็บ อ่านเพิ่ม: วิธีอัปเดต WordPress อย่างปลอดภัย?
II. หลีกเลี่ยงซอฟต์แวร์ลิขสิทธิ์ (Pirated Software)
ธีมและปลั๊กอินพรีเมียมที่แฮก (nulled) น่าสนใจเพราะฟรี แต่ซอฟต์แวร์ลิขสิทธิ์มักไม่ปลอดภัย ส่วนใหญ่มีบอร์ทดอร์ – รูปแบบมัลแวร์ เมื่อติดตั้งซอฟต์แวร์ (ปลั๊กอินหรือธีม) บอร์ทดอร์ทำงานและให้แฮกเกอร์เข้าถึงเว็บ หากใช้ธีมหรือปลั๊กอินลิขสิทธิ์ ให้ลบทันที
III. ใช้ข้อมูลรับรองแข็งแกร่ง
เราพูดเรื่องนี้ไปแล้ว และไม่สามารถเน้นย้ำได้พอ หน้าล็อกอิน WordPress ถูกมุ่งเป้าบ่อยกว่าหน้าไหน แฮกเกอร์เดาข้อมูลรับรองเว็บเพื่อพยายามแฮกเข้าเว็บ ดังนั้น ใช้ username ไม่ซ้ำ และรหัสผ่านแข็งแกร่ง
IV. ใช้ปลั๊กอินความปลอดภัย
ปลั๊กอินความปลอดภัยทำ 3 งานหลัก – สแกน ทำความสะอาด และป้องกัน จะช่วยแข็งตัวความปลอดภัยเว็บ และตรวจจับกิจกรรมอันตรายบนเว็บ (ก่อนหน้านี้ เราพูดถึงว่าไม่ใช่ปลั๊กอินทุกตัวทำงานเหมือนกัน และเลือกปลั๊กอินที่ดีอย่างไร)
ด้วยนี้ จบส่วนมาตรการป้องกันการแฮ็ก แต่รายการมาตรการปกป้องเว็บไม่จบแค่นี้ คุณสามารถทำอีกมาก เพื่อให้เว็บปลอดภัย อ่านเพิ่มในคู่มือความปลอดภัย WordPress
นอกจากนี้ คุณยังดำเนินมาตรการเพิ่ม เช่น ย้ายจาก HTTP ไป HTTPS ปกป้องหน้าล็อกอิน และ แข็งตัวเว็บ WordPress อีกทั้งเราแนะนำให้ปฏิบัติตามคู่มือ – รักษาความปลอดภัย WordPress ด้วย wp-config.php
สรุป
การแฮ็กมัลแวร์ CoinHive สร้างปัญหาร้ายแรงให้เจ้าของเว็บ และการทำความสะอาดควรเป็นเป้าหมายหมายเลข 1 ปัญหาคือ แม้ทำความสะอาดแล้ว มัลแวร์อาจกลับมาผ่านช่องโหว่บนเว็บ อีกทั้ง ไม่มีการรับประกันว่าเว็บจะปลอดภัยในอนาคต
ดังนั้น คุณต้องดำเนินขั้นตอนกำจัดช่องโหว่ และมาตรการปกป้องจากโจมตีแฮ็กในอนาคต การติดตั้งปลั๊กอินความปลอดภัยเป็นก้าวใหญ่ในทิศทางนี้ จะช่วยแก้ช่องโหว่และปกป้องเว็บจากแฮกเกอร์และบอท
ใช้บริการความปลอดภัย MalCare เพื่อรักษาความปลอดภัยเว็บไซต์!
