Một cuộc hack kỳ lạ được phát hiện trên trang web WordPress. Số lượng lớn trang WordPress hiển thị "1800ForBail – One+Number" hoặc "1800ForBail" làm tiêu đề SEO/Tên blog. Cho đến nay, trông như một chiến dịch black hat SEO quy mô lớn. Tuy nhiên, có thể nghiêm trọng hơn.

Cách nó xuất hiện trong kết quả tìm kiếm Google:

Chi Tiết Tấn Công

Thường trong các trường hợp này, hacker thay đổi cài đặt WordPress tiêu chuẩn "blogname" để hiển thị từ khóa/tiêu đề mong muốn. Điều này cũng được xác nhận bằng phân tích HTML của các trang bị hack. Đây là mã HTML độc hại chịu trách nhiệm cho hack này:

<meta property="og:title" content="Home - 1800ForBail" /> <meta property="og:url" content="hxxps://deliverygoodstrategy[.]com/destiny?tt=2&/" /> <meta property="og:site_name" content="1800ForBail" /

Lý do kẻ tấn công thao túng được mã HTML này có thể do lỗ hổng plugin. Hầu hết trang bị nạn dùng plugin và theme cũ, không vá lỗi. Một số plugin từng bị phát hiện là thủ phạm trong tấn công URL trang web: WordPress GDPR Compliance, TagDiv themes, Freemius Library (và tất cả plugin dùng nó), Convert Plus, v.v.

Các Tấn Công Tương Tự Khác

Tấn công "1800ForBail" tên blog này tương tự các vụ chúng tôi thấy trước. Như Japanese SEO spam, Korean SEO spam nơi hacker thay đổi URL trang web để hiển thị từ khóa Nhật/Hàn nhằm tăng khả năng hiển thị trang của mình.

Tấn công khác nó giống là Site URL attack. Trong tấn công Site URL, hacker thay đổi URL trang web bị hack thành domain của mình. Mục đích chuyển hướng visitor đến domain của hacker.

Biện Pháp Giảm Thiếu

Để khôi phục trang web khỏi cơn ác mộng này, bạn nên thay đổi cài đặt "Blog title" từ giao diện admin WordPress (hoặc tùy chọn "blogname" trong bảng wp_options). Ngoài ra, vì nhiều rắc rối nảy sinh từ plugin/theme cũ và dễ bị tấn công, cập nhật chúng là biện pháp khôn ngoan nhất.

Ngoài ra, cài đặt bảo vệ trang web cao cấp sẽ khiến bạn miễn dịch hơn với tấn công biến dạng như này. Nếu bạn bị nhiễm tấn công "1800ForBail", liên hệ chúng tôi, chúng tôi sẵn sàng hỗ trợ.