การแฮกที่แปลกประหลาดได้รับการสังเกตบนเว็บไซต์ WordPress จำนวนมากของเว็บไซต์ WordPress แสดง "1800ForBail – One+Number" หรือ "1800ForBail" นี้เป็น SEO title/ชื่อบล็อก จนถึงตอนนี้ ดูเหมือนจะเป็นแคมเปญ Black Hat SEO ระดับใหญ่ อย่างไรก็ตาม อาจเป็นมากกว่านั้น

นี่คือวิธีที่มันปรากฏในผลการค้นหาของ Google:

รายละเอียดการโจมตี

โดยปกติในกรณีเหล่านี้ แฮกเกอร์เปลี่ยนการตั้งค่ามาตรฐานของ WordPress "blogname" เพื่อแสดงคำหลัก/หัวข้อที่ต้องการ สามารถยืนยันได้โดยการวิเคราะห์หน้า HTML ของไซต์ที่ถูกแฮกเหล่านี้ นี่คือ HTML อันตรายที่รับผิดชอบการแฮกนี้ในไซต์เหล่านี้-

<meta property="og:title" content="Home - 1800ForBail" /> <meta property="og:url" content="hxxps://deliverygoodstrategy[.]com/destiny?tt=2&/" /> <meta property="og:site_name" content="1800ForBail" /

เหตุผลที่โจมตีสามารถ操纵โค้ด HTML เหล่านี้ได้ อาจอ้างอิงจากช่องโหว่ของปลั๊กอิน ในส่วนใหญ่ของกรณีเหล่านี้ ไซต์เหยื่อใช้ปลั๊กอินและธีมที่ล้าสมัยและไม่ได้รับการแพทช์ ปลั๊กอินบางตัวที่เคยถูกพบว่าเป็นตัวกระตุ้นในการโจมตี URL ของไซต์ ได้แก่ WordPress GDPR Compliance, TagDiv themes, Freemius Library (และ ปลั๊กอินทั้งหมดที่ใช้มัน), Convert Plus, ฯลฯ

การโจมตีที่คล้ายคลึง

การโจมตีชื่อบล็อก "1800ForBail" นี้คล้ายกับกรณีที่เราเคยเห็นในอดีต กรณีอย่าง Japanese SEO spam, Korean SEO spam ที่แฮกเกอร์เปลี่ยน URL ของไซต์ที่ถูกแฮกให้แสดงคำหลักภาษาญี่ปุ่น/เกาหลี เพื่อเพิ่มความมองเห็นของไซต์ของเขา

การโจมตีอีกอย่างที่คล้ายกันคือ Site URL attack ในการโจมตี Site URL แฮกเกอร์เปลี่ยน URL ของเว็บไซต์ที่ถูกแฮกให้เป็นโดเมนของเขา วัตถุประสงค์คือนำทางผู้เยี่ยมชมของไซต์ไปยังโดเมนของเขา

มาตรการบรรเทา

เพื่อกู้คืนเว็บไซต์ของคุณจากฝันร้ายนี้ คุณควรเปลี่ยนการตั้งค่า "Blog title" จากอินเทอร์เฟซผู้ดูแล WordPress ของพวกเขา (หรือตัวเลือก "blogname" ในตาราง wp_options) นอกจากนี้ เนื่องจากปัญหามากมายเกิดจากปลั๊กอิน/ธีมที่ล้าสมัยและมีช่องโหว่ การอัปเดตพวกเขาเป็นมาตรการที่มีكمةที่สุด

เพิ่มเติม การติดตั้งการปกป้องเว็บไซต์ระดับพรีเมียมบนเว็บไซต์ของคุณจะทำให้คุณมีภูมิคุ้มกันมากขึ้นต่อการโจมตีการทำลายหน้าเว็บอย่างนี้ ในกรณีที่คุณติดเชื้อการโจมตี "1800ForBail" ติดต่อเรา และเราจะยินดีช่วยคุณ