PHP Pharma Hack: วิธีตรวจจับและหลีกเลี่ยงการหลอกลวงขายยาออนไลน์

ขณะที่คุณกำลังเล่นอินเทอร์เน็ต น่าจะเคยเห็นโฆษณายาหรือยาที่สัญญาผลลัพธ์มหัศจรรย์และส่วนลดพิเศษมากมาย แต่ความจริงคือ โฆษณาส่วนใหญ่เป็นปลอมและอาจเป็นอันตรายต่อความปลอดภัย

PHP Pharma Hack คืออะไร?

PHP Pharma Hack เป็นประเภทหนึ่งของ SEO Spam Hack (การแฮ็กแสปแอม SEO) ซึ่งแฮกเกอร์ใช้เว็บไซต์ที่มีトラフィックสูง เพื่อโฆษณายาเสพติดหรือยาไม่ผ่านการรับรอง ท่ามกลางปี 2018 พบว่า 51.3% ของการแฮ็กทั้งหมดบนอินเทอร์เน็ตเกี่ยวข้องกับ SEO Spam เพิ่มขึ้น 7.3% จากปี 2017

ยาที่ถูกขายบ่อยที่สุดคือ Viagra ทำให้การแฮ็กนี้มีชื่ออีกอย่างว่า PHP Viagra Hack นอกจากนี้ยังมี Levitra และ Cialis เป็นยาที่ถูกแฮกเกอร์นำมาใช้บ่อย

ทำไมแฮกเกอร์ถึงโจมตีเว็บไซต์ผู้อื่น?

แม้แฮกเกอร์จะมีเว็บไซต์ของตัวเอง แต่ Google และเครื่องมือค้นหาอื่นๆ พยายามระบุและไม่จัดอันดับเว็บไซต์ขายยาผิดกฎหมาย ดังนั้นแฮกเกอร์จึงแฮกเข้าเว็บไซต์ที่มีชื่อเสียงและจัดอันดับสูง แล้วเปลี่ยนเนื้อหา เพิ่มหน้าใหม่ และแทรกลิงก์ไปยังเว็บไซต์ของพวกเขา เพื่อขโมยトラフィックจากเว็บเหยื่อ

วิธีตรวจจับ PHP Pharma Hack บนเว็บไซต์ของคุณ

เจ้าของเว็บไซต์มักพลาดการเปลี่ยนแปลงเล็กน้อย วิธีตรวจสอบเบื้องต้น:

1. ค้นหาคำว่า buy viagra, buy cialis, buy levitra ใน Google แล้วดูว่าหน้าเว็บของคุณปรากฏหรือไม่
2. ใช้ SEO Spam Scanner หรือปลั๊กอินความปลอดภัย เช่น Astra Security Suite ที่มีการสแกนมัลแวร์ด้วย Machine Learning ตรวจจับได้แม้โค้ดจะถูก obfuscate (ทำให้อ่านยาก)
3. ตรวจสอบไฟล์ PHP ที่มีฟังก์ชันน่าสงสัย เช่น eval(), base64_decode()

วิธีกำจัด Pharma Hack

1. สแกนมัลแวร์

ใช้เครื่องมือสแกนมัลแวร์ออนไลน์หรือติดตั้งโปรแกรม เช่น Astra Security Suite

2. กู้คืนจากแบ็กอัป

แบ็กอัปข้อมูลเว็บไซต์เป็นประจำ และกู้คืนทันทีเมื่อพบการแฮ็ก

3. ระบุและลบไฟล์ที่ถูกแฮ็ก

ค้นหาไฟล์ที่มีฟังก์ชัน PHP แปลกประหลาด เช่น eval() หรือ base64_decode()

4. สแกนและลบ Backdoor

Backdoor เป็นช่องทางลับที่แฮกเกอร์ใช้เข้าถึงเว็บไซต์ได้ตลอดเวลา ต้องสแกนและลบเป็นระยะ

การป้องกัน Pharma Hack

1. อัปเดตเว็บไซต์และปลั๊กอินเป็นประจำ
2. ใช้รหัสผ่านแข็งแกรง (อย่างน้อย 12 ตัวอักษร ผสมตัวพิมพ์ใหญ่/เล็ก ตัวเลข และสัญลักษณ์)
3. ติดตั้งปลั๊กอินความปลอดภัย
4. สแกนมัลแวร์เป็นระยะ
5. ตั้งค่าสิทธิ์ไฟล์ (File Permissions) ให้เหมาะสม เพื่อลดการเข้าถึงจากภายนอก

สรุป

PHP Pharma Hack และการโจมตี SEO Poisoning อื่นๆ สร้างความเสียหายร้ายแรงต่อ SEO และชื่อเสียงของเว็บไซต์ หากไม่ได้รับการแก้ไข อาจทำให้เว็บถูก Blacklist โดยเครื่องมือค้นหา การตรวจจับเร็วและใช้ชุดเครื่องมือความปลอดภัยครบวงจรอย่าง Astra จะช่วยปกป้องเว็บไซต์ได้อย่างมีประสิทธิภาพ