WordPress Pharma Hack: วิธีตรวจจับและทำความสะอาดอย่างปลอดภัย

ไม่มีอะไรทำให้หงุดหงิดมากกว่ารู้ว่าเว็บไซต์ถูกแฮก สิ่งสำคัญคือเงียบเย็น เรารู้วิธีแก้ไขการโจมตี Pharma Hack และจะแสดงวิธีทำให้คุณ

การลบ WordPress Pharma Hack ด้วยตนเองซับซ้อนและใช้เวลานาน เราแนะนำใช้ปลั๊กอินกำจัดมัลแวร์ ที่จะทำความสะอาดเว็บในเวลาอย่างรวดเร็ว

ในบทความนี้ คุณจะเรียนรู้ไม่แค่การแก้ไข WordPress Viagra Hack บนเว็บ แตยังรู้ว่าเว็บโดนแฮกอย่างไร และแฮกเกอร์ต้องการอะไรจากคุณ

สรุปสั้น: เพื่อลบ Pharma Hack ใน WordPress อย่างรวดเร็ว ต้องติดตั้งปลั๊กอินความปลอดภัยอย่าง MalCare เป็นปลั๊กอินเพียงตัวเดียวที่ทำความสะอาดเว็บภายในนาที แค่กดปุ่มเดียว

Pharma Hack คืออะไร?

Pharma Hack เรียกอีกอย่างว่า Google Viagra Hack เป็นประเภทของ SEO Spam Attack ที่เว็บไซต์ถูกต้องกฎหมายถูกใช้ขายยาผิดกฎหมาย ในการโจมตีประเภทนี้ แฮกเกอร์ Hijack เว็บฉีดมัลแวร์อย่าง Favicon.ico Virus ฯลฯ และใช้เว็บขายยาผิดกฎหมายอย่าง Viagra, Cialis, Levitra

การขายยาเหล่านี้ (โดยเฉพาะโดยไม่มีใบสั่งแพทย์) ผิดกฎหมาย นั่นคือเหตุที่แฮกเกอร์ใช้เว็บคุณเหมือนพาราสิต กินทรัพยากรของคุณขายยาผิดกฎหมาย

ไม่ การขายยาผิดกฎหมายเป็นธุรกิจที่ได้กำไรมากและแข่งขันสูง ผู้ขายมองหา Boost Ranking ผ่าน SEO Tactics เช่น Building Links จากเว็บที่ดี เว็บของคุณเป็นหนึ่งในเว็บที่ดี

เสียดาย Google จะ Blacklist เว็บคุณ หากพบ Spam Links ที่คุณลิงก์ไปเว็บร้ายขายยาผิดกฎหมาย นั่นแค่หนึ่งในหลายผลลัพธ์ร้ายของ Conditional Pharma Hack

เรียนรู้เพิ่มเติมเกี่ยวกับผลกระทบของ Pharma Hack

วิธีตรวจจับ WordPress Pharma Hack

โอกาสมากที่คุณพบปัญหาบนเว็บ และการ Googling นิดหน่อยนำคุณมาหา Pharma Hack

บ่อยครั้งกับการแฮกประเภทนี้ ตอนเข้าชมเว็บโดยตรง ทุกอย่างจะดูปกติ น่าจะเป็นลูกค้าแจ้งว่าเว็บมี Pop-up แปลก Redirect ไปยาผิดกฎหมาย ไม่มีเหตุผล

สาเหตุอีกอย่างที่น่าสงสัย: หากเห็นเว็บจัดอันดับสำหรับ Keywords แปลกที่ไม่เกี่ยวข้องกับอุตสาหกรรมของคุณเลย

วิธีดีๆ ในการตรวจสอบว่าคุณเป็นเหยื่อ Pharma Hack จริงหรือไม่:

• Google ค้นหาเว็บไซต์ + คำ запрещенных ยา เช่น viagra หรือ cialis
• Google ค้นหาเว็บและเข้าชมเอง หากถูก Redirect ไปเว็บอื่น = ติด Redirect Hack รูปแบบหนึ่งของ Pharma Hack
• บางครั้งแสดงเฉพาะตอนเข้าชมจากมือถือ
• ดูใน Google Search Console
• ใช้ Fetch as Google
• ใช้ Malware Scanner

ในทุกวิธี การใช้ Malware Scanner เป็นที่ปฏิบัติและมีประสิทธิภาพมากที่สุด เราแนะนำให้ทำ Server-level Scan ของเว็บไซต์เพื่อหามัลแวร์ที่ซ่อนอยู่

แตไม่ได้ทุก Malware Scanner สร้างเท่ากัน น่าจะเป็นว่าคุณมี Malware Scanner ติดตั้งอยู่แล้ว แต Pharma Hack ยังหลุดพ้น

เหตุผลง่าย: ส่วนใหญ่ Malware Scanners ไม่ได้ equipped เพื่อหา Malicious Code แตค้นหา Signature ของมัลแวร์ยอดนิยมใน Database ของพวกเขา การเปลี่ยนแปลงเล็กน้อยในโค้ดร้าย ทำให้มัลแวร์หลุดพ้นการตรวจจับหมด

ทำไงดี?

สมัคร MalCare MalCare ทำงานบน AI ที่ฉลาดขึ้นจากทุกการแฮกที่เจอ หมายถึง MalCare หอมกลิ่น Malicious Code แม้จะเป็น Unknown Completely และป้องกันการแฮกครั้งนั้นข้าม 250,000+ เว็บไซต์ที่ปกป้อง

วิธีแก้ไข Pharma Hack

มี 2 วิธีแก้ WordPress Viagra Hack:

1. ใช้ปลั๊กอิน (Easy Way)
2. สแกนด้วยตนเอง (Hard Way)

ปลั๊กอินออกแบบมาเพื่อทำให้ชีวิตง่าย แตคุณยินดีลอง Hard Way ก็ได้

1) สแกนและทำความสะอาด Conditional Pharma Hack ด้วยปลั๊กอิน

เราแนะนำ MalCare ในการกำจัดมัลแวร์จากเว็บ

MalCare Scanner ออกแบบมาเพื่อขุดหา Hack ที่ลี้ลับที่สุด และจะประสบความสำเร็จในการค้นพบ Hack ที่ปลั๊กอินความปลอดภัยอื่นน่าจะล้มเหลว

การสแกนครั้งแรกใช้ไม่กี่นาที ปลั๊กอินมี Deep Scanning Technology ที่มองทุกมุมทุกมองของเว็บ หามัลแวร์ที่ซ่อนและซับซ้อน

แค่ Sign up MalCare จะเริ่มสแกนหาไฟล์ร้ายทันที

ต่อไป ต้องทำความสะอาดเว็บ

การกำจัดมัลแวร์ด้วย MalCare เป็นวิธีง่ายที่สุด แค่กดปุ่ม – Autoclean

เสร็จแล้ว เว็บไร้มัลแวร์ภายใน 60 วินาที

ลอง AutoClean ไป ไปทำอะไรมีประโยชน์กว่าด้วยเวลาและพลังงานที่ประหยัดได้

2) สแกนและทำความสะอาด Google Viagra Hack ด้วยตนเอง

ไม่เหมือนปลั๊กอิน Manual Scanning ไม่ตรงไปตรงมา และไม่รวดเร็ว

เราแนะนำหลีกเลี่ยงการสแกนด้วยตนเอง โดยเฉพาะหากไม่รู้จัก WordPress, PHP, HTML, JavaScript จำไว้: Hack นี้ยากสำหรับผู้เชี่ยวชาญจะหา

แม้คุณเป็น Developer เก่ง คุ้นเคยกับการเลาะลอกไฟล์/โฟลเดอร์ WordPress ใช้เวลานานมากในการหา Pharma Hack เว้นแต่คุณยินดีใช้วัน หรือสัปดาห์ ตรวจสอบทุกบรรทัดโค้ดบนเว็บ อย่าทำ Manual Scan

ไม่ว่าจะเลือกเส้นทางไหน จำไว้: Backup เว็บไซต์ อย่าข้ามขั้นตอนนี้ ไม่ว่าจะเก่งแค่ไหน WordPress พังง่ายหากทำผิดพลาดแค่ครั้งเดียว เช่น ติดตั้ง Plugin เวอร์ชันผิด ทำให้เว็บ Cardiac Arrest (พังทลาย) และไม่สนุกเลย

เพื่อหา WordPress Pharma Hack ทำตามขั้นตอน:

ขั้นตอน 1: ดาวน์โหลดไฟล์ .php

Pharma Hacks มักอยู่ในไฟล์ .php เช่น:

• index.php
• footer.php
• header.php

วิธีดาวน์โหลด:

• เปิด Web Host Account ไป cPanel > File Manager > public_html > index.php คลิกขวา Download

• ไป cPanel > File Manager > public_html > Themes เปิดธีมที่ Active อยู่ คลิกขวา header.php Download

• หา footer.php ในโฟลเดอร์เดียวกัน คลิกขวา Download

ขั้นตอน 2: ดาวน์โหลดต้นฉบับของไฟล์ .php

ไฟล์ index.php เป็นส่วนของ WordPress Core Files ดาวน์โหลดต้นฉบับได้จากที่นี่ ต้องเป็นเวอร์ชันเดียวกับที่ติดตั้งบนเว็บ

footer.php และ header.php เป็นส่วนของ WordPress Theme

หากใช้ธีมฟรี ดาวน์โหลดต้นฉบับได้จาก wordpress.org

ธีมพรีเมียม ต้องดาวน์โหลดจาก Marketplace เดียวที่ซื้อมา

ขั้นตอน 3: รัน Diffchecker

เปิด URL นี้ อัปโหลดทั้งสองเวอร์ชันของแต่ละไฟล์ แล้วรัน Diff Check

หากพบสคริปต์ที่ไม่อยู่ในไฟล์ต้นฉบับ น่าจะเป็นส่วนของ Hack แตเราไม่แนะนำลบโค้ดหากไม่แน่ใจ 100% ว่าเป็นมัลแวร์

หลายกรณี มี WordPress Core Files เวอร์ชันต่างกันสำหรับภาษาต่างกัน อีกกรณี Free และ Pro Version ของปลั๊กอิน/ธีม อาจมีโฟลเดอร์โครงสร้างเหมือนกัน แตโค้ดต่างกันมาก

ฟังก์ชันทั่วไปที่พบในสคริปต์ร้าย:

• eval
• base64_decode
• gzinflate
• preg_replace
• str_rot13
• exec
• system
• assert
• stripslashes
• move_uploaded_file

ฟังก์ชันเหล่านี้ไม่ใช่ร้ายแรงโดยค่าเริ่มต้น ปลั๊กอินหลายตัวใช้เพื่อเหตุผลที่ถูกต้อง นอกจากนี้ Checker ใช้เวลาผลลัพธ์ และผลลัพธ์ไม่ได้ถูกต้อง 100% เสมอไป

โปรดทราบ: Diff Checker ไม่ใช่การแทนที่ Malware Scanner คุณพยายามระบุ Hack Scripts ผ่าน Process of Elimination นี่ไม่ใช่วิธีที่มีประสิทธิภาพหรือแม่นยำ และมีความเสี่ยง

ดังนั้น หากลบโค้ดจากผล Diff Checker อาจทำให้เว็บพัง

แตหากมั่นใจมากว่าโค้ดเป็นมัลแวร์ การลบสนิปเพทเหล่านี้ควรลบมัลแวร์ออกจากเว็บ

Manual Scan ไม่ใช่วิธีเชื่อถือได้ในการทำความสะอาดเว็บที่ถูกแฮก เราแนะนำติดตั้ง MalCare ซึ่งจะทำงานเสร็จภายในนาที

จบ Pharma Hack Fix แตก่อนจะไปต่อ เราแนะนำดูส่วนต่อไปอย่างจริงจัง

มาตรการหลังแก้ไข (Post-fixing Measures)

WordPress Pharma Hacks มักเกิดจากช่องโหว่ในปลั๊กอินและธีม หากไม่ลบออก แฮกจะกลับมาอีกแน่นอน ต้องทำ:

• อัปเดตปลั๊กอินและธีมทันที
• ลบ Nulled Plugins และ Themes ทั้งหมด รวมถึงที่ Inactive
• ลบ Plugins และ Themes ที่ Inactive แม้จะไม่ใช่ Nulled

แฮกเกอร์มักสร้าง Rogue Admin Accounts เพื่อเข้าถึงเว็บหลังทำความสะอาด หา Rogue Admin Accounts บนเว็บและลบออก

นี่เพียงมาตรการความปลอดภัยเล็กๆ น้อยๆ สำหรับมาตรการครบถ้วนและทนทาน เราแนะนำอ่านบทความ WordPress Hardening ของเรา

วิธีป้องกัน WordPress Pharma Hack ในอนาคต

ทำความสะอาดเว็บที่ถูกแฮกครั้งเดียวแล้วยากพอ คุณต้องแน่ใจว่าไม่โดนแฮกอีก

ขั้นแรก: ติดตั้งปลั๊กอินความปลอดภัย การสแกนแค่ Vis diagnostics การกำจัดและป้องกันคือหัวใจของ WordPress Security

MalCare มาพร้อม Firewall ไม่มีใครเข้าถึงเว็บได้โดยไม่ผ่าน Firewall สามารถป้องกันโจมตีหลายประเภท:

• Brute Force Attacks
• XML-RPC Attacks
• DDoS Attacks

แต่นั่น Firewall ไม่ป้องกันภัยคุกคามทุกประเภท

คุณควรมีรหัสผ่านแข็งแกร่งอย่างน้อย

MalCare จะสแกนเว็บเป็นประจำ จะเช็คปลั๊กอินและธีมหาช่องโหว่ด้วย

เรียนรู้เพิ่มเติมฟีเจอร์ความปลอดภัยระดับโลกของ MalCare และมั่นใจว่าเว็บในมือที่ดี

ผลกระทบของ WordPress Viagra Hack ต่อเว็บไซต์

ผลลัพธ์ของการถูกแฮกน่าสะพรึง คุณจะประสบผลกระทบรุนแรง:

• อันดับ Search Engine ตกชัดสำหรับ Keywords ที่ Target
• Bounce Rate สูง เพราะผู้เยี่ยมชมถูก Redirect ไปเว็บอื่น
• SEO Efforts ในอนาคตเสียเปล่า
• Google Blacklist Warnings บนเว็บ เช่น This site may be hacked, Deceptive site ahead ฯลฯ
• Web Host Suspensions
• Email Providers Blacklist เว็บของคุณ
• Cleanup, Recovery, Damage Control Costs สูง
• ภาพลักษณ์และชื่อเสียงแบรนด์ ลดลงอย่างมาก

นี่น่าซึม

ตรงๆ บอก: อาจทำให้ธุรกิจไดสาบิล (Cripple) ในระยะยาว และขาดทุนระยะสั้นมาก ทางออกเดียวคือ จำเป็นต้องจัดการ Security อย่างจริงจัง

หากมั่นใจว่าเว็บถูกแฮก หยุดเสียเวลา ดำเนินการทันที

ข้อความสุดท้าย

ตอนนี้เว็บสะอาดแล้ว ใช้เวลาตั้งค่ามาตรการความปลอดภัยป้องกันการโจมตีในอนาคต

หลังจากนั้น กลับไปเติบโตธุรกิจต่อได้

หากมีคำถาม ส่งอีเมลมา ทีม Support จะตอบกลับเร็ว

FAQ

อาการของ Conditional Pharma Hack คืออะไร?

อาการ Pharma Hack รวมถึง: เว็บถูก Redirect, เว็บจัดอันดับ Keywords ยา เช่น Viagra, Cialis, Levitra และเว็บลิงก์ไปเว็บเภสัชกรรมอื่น

ตรวจสอบยังไงว่าเว็บโดน Pharma Hack?

รู้ว่าเว็บโดน Pharma Hack ไม่ง่าย ในส่วนใหญ่ คุณไม่รู้เว็บโดนแฮกแค่เข้าชมโดยตรง

1. Google ค้นหาเว็บ + ชื่อยาที่ запрещенных
2. ลองเช็คเว็บบนมือถือ ดูว่ามีหน้าที่คุณไม่ได้เผยแพร่ หรือ Pharma Links ใน Footer นำไปเว็บอื่น
3. เช็ค Google Search Console ว่าจับกิจกรรมร้ายได้หรือไม่
4. วิธีง่ายที่สุด: รัน Malware Scanner ดูคู่มือสแกนของเรา

Pharma Hack อยู่ที่ไหนใน WordPress?

Pharma Hack ซ่อนได้ทุกที่ในไฟล์และฐานข้อมูล รวมถึง Sitemap ปกติเจอโค้ดซ่อนใน WordPress Core Files แตไม่มีทางบอกแน่ใจได้โดยไม่มี Malware Scanner

แฮกเกอร์พยายามซ่อนมัลแวร์ที่ติดตั้งบนเว็บคุณให้มากที่สุด อาจแยก Fragment ของโค้ด/เนื้อหาร้าย ไว้หลายไฟล์/โฟลเดอร์ การตรวจจับ Pharma Hack Malware ยากมาก เพราะซ่อนอันฉลาด บนผิวดูเหมือนโค้ดถูกต้อง

วิธีที่สั่งสมมักล้มเหลว คุณไม่สามารถดาวน์โหลดเว็บมา Search คีย์เวิร์ด viagra ได้ ต้องใช้ Malware Scanner หามัลแวร์ที่ซ่อนอยู่ ดูคู่มือสแกนของเรา

ทำไมเว็บโดนแฮกถึงมี Security Plugin ติดตั้งอยู่?

มีวิธีแฮกเว็บเยอะมาก ความจริง: ส่วนใหญ่ WordPress Security Plugins ตรวจจับมัลแวร์ผ่าน Signature เท่านั้น หมายถึง Scanner จะหามัลแวร์ได้ก็ต่อเมื่อมันยอดนิยมพอที่จะจดจำได้

ง่ายๆ: หากแฮกเกอร์ใช้ Unknown Malware มันอาจหลุดพ้นจาก Malware Scanners ส่วนใหญ่ แตปลั๊กอินความปลอดภัยอย่าง MalCare ออกแบบมาเพื่อตรวจจับสัญญาณกิจกรรมร้ายแม้เล็กที่สุด

MalCare ทำงานบน Advanced Learning Algorithm ตรวจจับแม้ Unknown Malware แล้วนำสิ่งที่เรียนรู้ไปป้องกันไม่ให้ Hack เดียวกันทำงานบน 250,000+ เว็บที่ปกป้อง

ทำไมเว็บของฉันถูก Target สำหรับ Pharma Hack?

เว็บของคุณถูก Target เพราะ Vulnerability เช่น ปลั๊กอิน/ธีมล้าสมัยหรือ Nulled, Username/Password ทายง่าย และอื่นๆ เพื่อป้องกัน Pharma Hack หรือแฮกประเภทอื่น ต้อง Implement มาตรการ Security ที่ระบุไว้ – WordPress Hardening

WordPress Pharma Hack ทำงานอย่างไร?

วิธีการทำงานของ Pharma Hacks:

1. คุณมี Vulnerability บนเว็บ น่าจะเป็นปลั๊กอิน/ธีมล้าสมัย
2. แฮกเกอร์ใช้มันเข้าถึงเว็บ
3. พวกเขากระจาย Spammy Keywords หรือเผยแพร่หน้าใหม่บนเว็บ เป้าหมาย: ใช้เว็บคุณจัดอันดับ Keywords ของพวกเขา
4. ผู้เยี่ยมชมเว็บคุณถูก Redirect ไปเว็บขายยาผิดกฎหมาย Viagra, Cialis, Levitra

เรียนรู้เพิ่มเติม Pharma Hack ได้ที่นี่

หา Source ของ Pharma Hack Injection ใน WordPress ยังไง?

เพื่อหา Source ของ Pharma Hack Injection ต้องสแกนเว็บด้วย Malware Scanner เรามีคู่มือสแกนและแก้ไข Pharma Infection

ทำไม Pharma Hacks ยากต่อการตรวจจับ?

WordPress Viagra Hacks ยากต่อการตรวจจับ เพราะ:

1. แฮกเกอร์ Target หน้าที่จัดอันดับดี เพราะมี Traffic มาก หรือหน้าที่มี Potential รายได้สูง Hack ไม่อยู่อย่างกว้างขวาง ทำให้ยากต่อการตรวจจับ โดยเฉพาะเว็บใหญ่หลายสิบโพสต์/เพจ
2. Hack ประเภทนี้ ไม่มองเห็นได้โดยคุณ (Owner) และผู้เยี่ยมชมโดยตรง มองเห็นได้เฉพาะ Search Engines เช่น Google/Bing แฮกเกอร์ Target Organic Visitors ที่ค้นหายา Viagra, Cialis, Levitra บน Search Engine
3. แฮกเกอร์อยากใช้เว็บคุณนานที่สุด จึงทำให้มันซ่อนอยู่ พัฒนาวิธี Disguise โค้ดร้าย ยากต่อการตรวจจับแม้ Programmer เก่ง

แต Malware Scanner ที่ดี สามารถตรวจจับ Pharma Hack บนเว็บคุณง่าย และช่วยทำความสะอาด

ลบ Pharma Hack ใน WordPress ยังไง?

เพื่อลบ Pharma Hack บน WordPress ต้องใช้ WordPress Malware Removal Plugin เรามีคู่มือแสดงขั้นตอนที่แน่นอนสำหรับการลบ Pharma Hack