วิศวกรความปลอดภัยของ Astra มักพบปลั๊กอินปลอมติดตั้งบนเว็บไซต์ที่ถูกแฮ็ก ล่าสุดมีการค้นพบปลั๊กอินปลอมของ "Super Socializer Plugin" ใน WordPress ปลั๊กอินปลอมนี้นำโฆษณาอันตรายและปลอมไปแสดงบนเว็บไซต์ ชื่อปลั๊กอินคือ "Super Socialat" ซึ่งชัดเจนว่าเลียนแบบชื่อ "Super Socializer"
เราจะรายละเอียดทางเทคนิค (ตำแหน่ง โค้ด ฯลฯ) ของ Super Socialat ในไม่ช้า แต่ก่อนจะไปรายละเอียด ให้ผมอธิบายพื้นฐานของปลั๊กอินต้นฉบับ Super Socializer Super Socializer เป็นปลั๊กอินที่ช่วยให้เว็บไซต์มีการล็อกอินทางโซเชียลและแชร์โซเชียลได้ง่าย ณ ขณะเขียนบทความนี้ มีการติดตั้งใช้งานอยู่ 60,000+ ไซต์
รายละเอียดทางเทคนิค: ปลั๊กอิน Super Socializer ปลอม
ปลั๊กอิน Super Socialat ปลอมจะปรากฏในรายการปลั๊กอินของคุณดังภาพ
ไฟล์ที่อยู่ภายในปลั๊กอิน:
นักวิจัยความปลอดภัยของเราพบว่าปลั๊กอินปลอมนี้ถูกซ่อนไว้อย่างชาญฉลาดที่ wp-content/plugins/super-socialat/super_socialat.php
เมื่อตรวจสอบรายละเอียด พบโค้ดอันตรายที่ถูกฉีดเข้าไปในเว็บไซต์ดังนี้:
คุณสามารถทำอะไรได้บ้าง?
หากคุณเห็นโฆษณาปลอม/ไฟล์ ICO บนเว็บไซต์ นี่คือสิ่งที่ควรทำ:
ตรวจสอบรายการปลั๊กอิน
เริ่มต้นด้วยการตรวจสอบปลั๊กอินด้วยตนเอง ตรวจสอบว่าไม่มีปลั๊กอินชื่อ "Super Socialat" ติดตั้งอยู่ หากพบ ให้ลบทันที
ตรวจสอบบัญชีผู้ใช้ปลอม
เรายังพบบัญชีปลอมถูกสร้างขึ้นในกรณีเหล่านี้ แฮกเกอร์มักสร้างบัญชีผู้ใช้ปลอมเพื่อรักษาการเข้าถึงเว็บไซต์ที่ถูกแฮ็กไว้นานที่สุด
เพื่อตรวจสอบ ให้ตรวจสอบบัญชีผู้ใช้บนเว็บไซต์ การตรวจสอบ ตาราง wp_users ในฐานข้อมูล จะช่วยระบุบัญชีปลอมและลบได้
ผมต้องเน้นที่นี่ว่า การลบปลั๊กอินปลอมเพียงอย่างเดียว ไม่ใช่โซลูชันที่สมบูรณ์ ให้เข้าใจว่าแฮกเกอร์สามารถติดตั้งปลั๊กอินนี้ได้เพราะมีช่องโหว่บางประการ ดังนั้นคุณต้องทำการกำจัดมัลแวร์ WordPress ให้ถูกต้องและครบถ้วน
คุณสามารถอ้างอิงคำแนะนำทีละขั้นตอนสำหรับการกำจัดมัลแวร์ WordPress ได้
ความระมัดระวังคือกุญแจสู่ความปลอดภัย
ผู้ใช้ WordPress ทุกคนควรตรวจสอบปลั๊กอินให้ดีก่อนติดตั้ง หากเว็บไซต์ของคุณมีพฤติกรรมผิดปกติ ให้ขอรับบริการกำจัดมัลแวร์จากที่นี่ ผู้เชี่ยวชาญของเราจะกำจัดการติดเชื้อภายใน 4-6 ชั่วโมง
หากไม่แน่ใจว่าติดเชื้อหรือไม่ สามารถตรวจสอบออนไลน์ฟรีได้
หากยังไม่ถูกแฮ็ก อย่าปล่อยให้โดนโจมตีเพราะเงียบสนิทในการรักษาความปลอดภัย วิธีง่ายที่สุดคือติดตั้งปลั๊กอินที่น่าเชื่อถือที่ทำทุกอย่างให้คุณโดยอัตโนมัติ WP Hardening โดย Astra จะทำการตรวจสอบความปลอดภัยและแก้ไขให้อัตโนมัติ คุณสามารถรักษาความปลอดภัยมากกว่า 12 ด้านสำคัญของเว็บไซต์ได้เพียงคลิกเดียว
หากต้องการให้เว็บไซต์ทนทานต่อการโจมตีเหล่านี้และอื่นๆ ให้ติดตั้ง WP Hardening ฟรีจากที่นี่
มีคำถามหรือกังวลเรื่องเว็บไซต์? คอมเมนต์ด้านล่างหรือติดต่อเรา เราสัญญาจะตอบกลับ 🙂
