ไม่มีอะไรน่าผิดหวังไปกว่าการพบว่าเว็บไซต์ของคุณถูกแฮ็ก สิ่งสำคัญคือต้องใจเย็นๆ เรารู้วิธีแก้ไขการแฮ็กยา โจมตีและเราสามารถแสดงให้คุณเห็นถึงวิธีการทำสำหรับเว็บไซต์ WordPress ของคุณ
ที่กล่าวว่าการลบแฮ็ค WordPress Pharma ด้วยตนเองเป็นกระบวนการที่ซับซ้อนและใช้เวลานาน เราขอแนะนำให้ใช้ปลั๊กอินกำจัดมัลแวร์ที่จะทำความสะอาดเว็บไซต์ของคุณในระยะเวลาอันสั้น
ในบทความนี้ คุณจะได้เรียนรู้ไม่เพียงแค่วิธีแก้ไขการแฮ็ก WordPress Viagra บนเว็บไซต์ของคุณ แต่ยังรวมถึงวิธีที่เว็บไซต์ของคุณถูกแฮ็กอย่างแน่นอน และแฮกเกอร์ต้องการอะไรจากคุณ
TL;DR: หากต้องการลบการแฮ็กฟาร์มาใน WordPress อย่างรวดเร็ว คุณต้องติดตั้งปลั๊กอินความปลอดภัย เช่น MalCare เป็นปลั๊กอินความปลอดภัยเพียงตัวเดียวที่ทำความสะอาดเว็บไซต์ภายในไม่กี่นาที สิ่งที่คุณต้องทำคือคลิกปุ่ม
การแฮ็กยาคืออะไร
Pharma hack หรือที่รู้จักในชื่อ Google Viagra hack เป็นการโจมตีแบบ SEO spam ที่ใช้เว็บไซต์ที่ถูกต้องเพื่อขายยาผิดกฎหมาย ในการโจมตีประเภทนี้ แฮกเกอร์จี้เว็บไซต์ แทรกไซต์ที่มีมัลแวร์ เช่น ไวรัส favicon.ico เป็นต้น และใช้ไซต์เพื่อขายยาผิดกฎหมาย เช่น ไวอากร้า เซียลิส และเลวิตร้า
การขายยาเหล่านี้ (โดยเฉพาะโดยไม่มีใบสั่งยา) ถือเป็นสิ่งผิดกฎหมาย นั่นคือเหตุผลที่แฮ็กเกอร์ใช้เว็บไซต์ของคุณ เช่น ปรสิต เพื่อดึงทรัพยากรของคุณเพื่อขายยาผิดกฎหมาย
ไม่ การขายยาผิดกฎหมายเป็นธุรกิจที่ทำกำไรและมีการแข่งขันสูง ผู้ขายมักจะมองหาการเพิ่มอันดับเว็บไซต์ของตนโดยใช้กลยุทธ์ SEO เช่น การสร้างลิงก์จากเว็บไซต์ที่ดี เว็บไซต์ของคุณเป็นเว็บไซต์ที่ดีแห่งหนึ่ง
ขออภัย Google จะขึ้นบัญชีดำเว็บไซต์ของคุณหากพบลิงก์สแปมที่คุณเชื่อมโยงไปยังไซต์ที่เป็นอันตรายซึ่งขายยาที่ผิดกฎหมาย และนั่นเป็นเพียงหนึ่งในผลที่เลวร้ายมากมายของการแฮ็คยาตามเงื่อนไข
เรียนรู้เพิ่มเติมเกี่ยวกับผลกระทบของการแฮ็กยา
จะตรวจจับ WordPress Pharma Hack ได้อย่างไร?
เป็นไปได้ว่าคุณพบปัญหาเกี่ยวกับเว็บไซต์ของคุณ และ Google เล็กน้อยทำให้คุณมองหาการแฮ็กยา
บ่อยครั้งกับการแฮ็กดังกล่าว เมื่อคุณเยี่ยมชมเว็บไซต์โดยตรง ทุกอย่างจะเป็นเรื่องปกติ มีโอกาสสูงที่ลูกค้ารายหนึ่งของคุณจะชี้ให้เห็นว่าไซต์ของคุณมีป๊อปอัปแปลก ๆ ที่เปลี่ยนเส้นทางไปยังยาเสพติดที่ผิดกฎหมายโดยไม่มีเหตุผลเลย
อีกเหตุผลหนึ่งที่น่าสงสัยก็คือ ถ้าคุณเห็นการจัดอันดับเว็บไซต์ของคุณสำหรับคำหลักแปลก ๆ ซึ่งไม่มีส่วนเกี่ยวข้องกับอุตสาหกรรมของคุณเลย ถ้าหากว่า
ต่อไปนี้คือวิธีที่ดีในการตรวจสอบว่าคุณตกเป็นเหยื่อของการแฮ็กร้านขายยาหรือไม่:
- Google สำหรับเว็บไซต์ของคุณ + ข้อกำหนดเกี่ยวกับยาต้องห้าม เช่น ไวอากร้าหรือเซียลิส
- Google สำหรับเว็บไซต์ของคุณและเยี่ยมชมไซต์ของคุณเอง หากคุณถูกเปลี่ยนเส้นทางไปยังไซต์อื่น แสดงว่าคุณติดแฮ็คการเปลี่ยนเส้นทาง ซึ่งเป็นรูปแบบหนึ่งของ WordPress pharma hack
- บางครั้งอาจปรากฏขึ้นเมื่อคุณเข้าชมจากโทรศัพท์เท่านั้น
- ภายใน Google Search Console
- ใช้การดึงข้อมูลเหมือนเป็น Google
- ใช้เครื่องสแกนมัลแวร์
จากวิธีการทั้งหมดเหล่านี้ การใช้เครื่องสแกนมัลแวร์เป็นวิธีที่ใช้ได้จริงและมีประสิทธิภาพมากที่สุด เราขอแนะนำให้คุณทำการสแกนเว็บไซต์ในระดับเซิร์ฟเวอร์เพื่อหามัลแวร์ที่ซ่อนอยู่
แต่ไม่ใช่ว่าเครื่องสแกนมัลแวร์ทั้งหมดจะถูกสร้างขึ้นมาเท่าเทียมกัน มีความเป็นไปได้ค่อนข้างมากที่คุณมีเครื่องสแกนมัลแวร์ติดตั้งอยู่ในเว็บไซต์ของคุณแล้ว และการแฮ็กยายังคงตรวจไม่พบ
เหตุผลเบื้องหลังนั้นค่อนข้างง่าย – เครื่องสแกนมัลแวร์ส่วนใหญ่ไม่มีการติดตั้งให้ค้นหาโค้ดที่เป็นอันตราย แต่พวกเขาค้นหาลายเซ็นของมัลแวร์ยอดนิยมบนฐานข้อมูลแทน การเปลี่ยนแปลงเล็กน้อยในโค้ดที่เป็นอันตรายอาจทำให้มัลแวร์ตรวจไม่พบอย่างสมบูรณ์
แล้วคุณทำอะไรได้บ้าง?
ลงชื่อสมัครใช้ MalCare MalCare ทำงานบน AI ที่ฉลาดขึ้นจากการแฮ็กแต่ละครั้งที่พบ ซึ่งหมายความว่า MalCare จะดมกลิ่นโค้ดที่เป็นอันตรายแม้ว่าจะไม่มีใครรู้จักก็ตาม จากนั้นจะป้องกันการแฮ็คในเว็บไซต์กว่า 250,000 แห่งที่ปกป้องไว้
จะแก้ไขการแฮ็คฟาร์มาได้อย่างไร?
มี 2 วิธีในการแก้ไขการแฮ็ก WordPress Viagra:
1. การใช้ปลั๊กอิน (วิธีที่ง่าย)
2. Scanning manually (the hard way)
Plugins are designed to make your life easier. But you’re welcome to try the hard way, if you like.
1) Scan and clean conditional pharma hack using a plugin
We recommend using MalCare to remove malware from your website.
MalCare scanner is designed to root out the most elusive hacks, and will succeed in discovering a hack where other security plugins will most likely fail.
The first scan takes a few minutes. The plugin is equipped with deep scanning technology which looks into every nook and corner of your website to find hidden and complex malware.
Just sign up and MalCare will start scanning your website for malicious files instantly.
Next, you will need to clean your website.
Removing malware with MalCare is the easiest way of cleaning a website. All you need to do is click a button – Autoclean .
And that’s it. Your site will be malware-free in under 60 seconds.
Go on, try Autoclean. You can do so much more with the time and energy you save.
2) Scan and clean Google Viagra hack manually
Unlike a plugin, manual scanning is neither straightforward nor quick.
We highly recommend that you avoid scanning manually, especially if you have no idea about WordPress, PHP, HTML, and Javascript. Just remember, this hack is hard for professionals to find.
Even if you are a skilled developer, comfortable with the idea of rummaging around WordPress files and folders, it takes a long time to find pharma hacks. Unless you are willing to spend days, if not weeks, minutely examining each line of code on your website, avoid scanning manually.
Whichever route you choose, remember to backup your website. Do not skip this step . No matter how skilled you are, WordPress websites are prone to crashing if you make a single mistake. For instance, installing an incorrect plugin version can cause your website to go into cardiac arrest. And it is just as much fun to experience.
To find WordPress pharma hack, follow the steps below:
Step 1:Download .php files
Pharma hacks are commonly found in .php files like:
- index.php
- footer.php
- header.php
Here’s how to download them:
- Open your web host account and go to cPanel> File Manager> public_html> index.php . Right-click on the file and select Download.
- Go to cPanel> File Manager> public_html> Themes. Open the theme which is active on your site. Right-click on header.php and select the Download option.
- Find the footer.php file in the same folder. Right-click and Download.
Step 2:Download the original copy of the .php files
The index.php file is part of the WordPress core files. You can get a copy from here. Just ensure that it’s the same version that is installed on your website.
The footer.php and header.php files are part of your WordPress theme.
If you have a free WordPress theme installed. You can download a copy from wordpress.org.
Paid theme users need to get a copy of their theme from the same marketplace where they purchased the theme.
Step 3:Run a Diffchecker
Next, open this URL, then upload both versions of each file manually to and run the diff check.
If you find scripts that are not part of the original files, they are probably part of the hack. But we don’t recommend removing any code unless you’re absolutely sure that it’s malicious.
In many cases, there are different versions of the WordPress core files for different languages. In other instances, free and pro versions of a plugin or a theme can have the same folder structure, but with vastly different code.
Some common functions found in malicious scripts are:
- ประเมิน
- base64_decode
- gzinflate
- preg_replace
- str_rot13
- exec
- system
- assert
- stripslashes
- move_uploaded_file
The functions are not malicious by default. Many plugins use them for legitimate reasons. Moreover, the checker will take a while to produce the differences and the results are not always 100% correct.
Please be aware that diff checker is not a replacement for a malware scanner. What you are looking to do is identify hack scripts, through the process of elimination. It is certainly not the most efficient nor accurate means to do so, and comes with its share of associated risks.
So, if you remove snippets of codes based on the results of the diff checker, you could end up wrecking your website.
That said, if you’re extremely confident about the code being malicious, removing these snippets should remove the malware from your site.
A manual scan is not a reliable way of cleaning a hacked website. We recommend installing MalCare which will get the job done within minutes.
With that we have come to the end of WordPress pharma hack fix. But before you move on, we highly recommend that you look at the next section.
Post-fixing measures
WordPress pharma hacks are often caused due to vulnerabilities in plugins and themes. If you don’t remove them, the hack will return for sure. Here’s what you need to do:
- Update your plugins and themes immediately
- Remove all nulled plugins and themes installed, even inactive ones
- Delete inactive plugins and themes even if they are not nulled
Hackers tend to create rogue admins accounts to access your website after you have cleaned it. Find rogue admin accounts on your website and delete them.
These are only a few small security measures. For more comprehensive and enduring measures, we recommend reading our article on WordPress hardening.
How to prevent the WordPress Pharma Hack in the future?
Cleaning a hacked website once is hard enough. You need to be absolutely sure that you aren’t hacked again.
The first step is to install a security plugin. Scanning is just the diagnostic phase, removal and prevention forms the crux of WordPress security.
MalCare comes equipped with a firewall. No one can access your website without encountering the firewall. It can prevent a whole host of attacks such as:
- Brute force attacks.
- XML-RPC attacks.
- DDoS attacks.
Of course, a firewall won’t protect your site against every threat under the sun.
You should most definitely have a strong password at the very least.
MalCare will scan your website regularly. It’ll even check your plugins and themes for vulnerabilities.
Learn more about MalCare’s best-in-class security features, and rest assured your website is in great hands.
Impact of WordPress Viagra hack on your website
The consequences of a hack are ugly. You will experience some major backlash on your WordPress website such as:
- A marked drop in search engine rankings for the keywords you’re targeting;
- High bounce rates as visitors are redirected to different websites;
- Wasted SEO efforts in the future;
- Google blacklist warnings on your website like, this site may be hacked, deceptive site ahead etc;
- Web host suspensions;
- Email providers blacklisting your website;
- High cleanup, recovery, and damage control costs;
- A major decline in your brand’s image and reputation.
This is depressing.
Honestly, this can cripple your business in the long run and can cause significant short-term financial losses. The only way to get out from under this mess is to take security seriously.
If you’re sure that your website has been hacked, stop wasting time, and take action right now.
Final thoughts
Now that you have cleaned your website, take some time to set up your security measures to prevent future hack attacks.
After that, you can go back to growing your business.
If you have any questions, shoot us an email. Our support team will get back to you in no time.
FAQ
What are the signs of a conditional pharma hack?
The signs of a pharma hack include websites being redirected, website ranking for pharmaceutical drugs keywords like Viagra, Cialis, Levitra, and websites linking to other pharmaceutical websites.
How to check if your website is experiencing a pharma hack?
Finding out if your website is experiencing a pharma hack is not easy. In most cases, you wouldn’t know if your website is hacked by just visiting the website.
1. You’ll need to Google your website along with the banned drugs.
2. Try checking your website on a smartphone. See if you find a page that you did not publish. Or pharma links to a different website in the footer.
3. Check whether your Google Search Console has picked malicious activities on your website.
4. The easiest way to figure out if you are affected by Google Viagra hack is to run a malware scanner. Check out our scanning guide.
Where is the pharma hack located inside the WordPress website?
The pharma hack can be hidden literally anywhere inside the files and database of your website. It could even be in your sitemap. Typically, you’ll find code snippets hidden in WordPress core files, but there’s no way to tell for sure without a malware scanner.
Hackers will go to great lengths to hide the malware they install on your website. They may even hide fragments of malicious content or code across various hack files and folders. Detecting a pharma hack malware is extremely difficult because it’s hidden in extremely clever ways. On the surface, it looks mostly like a legitimate piece of code.
Usually prescribed methods to search for this will fail. So you can’t download the website and search for keywords like viagra, etc. You will need to use a malware scanner to find malware hidden on your website. Check out our scanning guide.
How did the website get hacked when there is a security plugin installed?
There are way too many ways to hack a website. The reality is that most WordPress security plugins can only detect malware through their signature. This means that your security scanner will only find malware if it’s popular enough to be recognizable.
In simple terms:If a hacker uses unknown malware, it will potentially go unnoticed by most malware scanners. However, a security plugin like MalCare is designed to detect the slightest hint of malicious activity.
MalCare operates on an advanced learning algorithm that can detect even unknown malware. It then uses what it learns so that the same hack never works on any of the 250,000+ websites it protects.
Why was my website targeted for a pharma hack?
Your website was targeted because of a vulnerability, like outdated or nulled plugins or themes, easy to guess username and password, among other things. To protect your website from pharma hack or any other types of hacks, you need to implement security measures listed here – WordPress hardening.
How does the WordPress pharma hack work?
The way pharma hacks work as follows –
1. You have a vulnerability on your website which is most likely an outdated plugin or theme
2. Hackers use it to gain access to your website
3. Then they sprinkle spammy keywords or even publish new pages on your website. The goal is to use your website to rank for their keywords.
4. Your website visitors are redirected to a website where illegal pharmaceutical drugs like Viagra, Cialis, and Levitra are being sold.
Learn more about pharma hack from here.
How do I find the source of the pharma hack injection in my WordPress site?
To find the source of the pharma hack injection on your WordPress website, you need to scan your website with a malware scanner. We have covered how to scan and fix your pharma infection here.
Why are pharma hacks difficult to detect?
WordPress Viagra hacks are difficult to detect because of the following reasons:
1. Hackers target high-ranking pages because they receive a lot of traffic. Or they target pages with high earning potential. The hack won’t be present across the entire website making it hard to detect especially if it’s a large website with dozens of posts and pages.
2. This type of hack is not visible to you, the website owner. Nor is it visible to direct visitors. It’s only visible to search engines like Google or Bing. Hackers are targeting organic visitors who are looking for pharmaceutical drugs like Viagra, Cialis, and Levitra on the search engine.
3. Hackers want to utilize your website for as long as possible so they take steps to ensure that remains hidden. They have developed ways of disguising malicious codes which is difficult to detect even for seasoned programmers.
However, a good malware scanner can easily detect a pharma hack on your website ad help you clean it.
How to remove pharma hack in WordPress?
To remove a pharma hack on your WordPress website, you need to use a WordPress malware removal plugin. We have a guide that’ll show you exactly what steps you need to take to remove pharma hack.
