Khi lướt web, bạn thường thấy quảng cáo thuốc men hứa hẹn hiệu quả thần kỳ và giảm giá sốc. Tuy nhiên, thực tế đằng sau những quảng cáo này lại ám ảnh: phần lớn là giả mạo, thậm chí chứa mã độc!
PHP Pharma Hack là gì?
Kẻ tấn công lợi dụng các trang web có lượng truy cập lớn để quảng cáo thuốc bất hợp pháp – kỹ thuật gọi là SEO Spam Hack. Do số lượng vụ hack liên quan đến dược phẩm quá nhiều, người ta cũng gọi đây là PHP Pharma Hack hoặc PHP Viagra Hack (vì Viagra là thuốc được bán nhiều nhất theo cách này).
Hiểu rõ cơ chế PHP Pharma Hack
Đây là biến thể của SEO Spam – thủ thuật thao túng công cụ tìm kiếm để tăng thứ hạng và traffic, vi phạm chính sách của Google. Năm 2018, 51,3% các vụ hack web liên quan đến SEO Spam, tăng 7,3% so với 2017.
Kẻ gian thường bán thuốc giả, thuốc knock-off (Viagra, Levitra, Cialis…) không cần đơn thuốc. Họ xâm nhập website uy tín, thay đổi nội dung, thêm trang mới và chèn link trỏ về site của mình. Tại sao không dùng trang của chính họ? Vì Google nhận diện và hạ thứ hạng các trang dược phẩm bất hợp pháp, khiến chúng không có traffic. Do đó, họ "cưỡi" trên website hợp pháp để hút traffic.
Tấn công diễn ra qua các file PHP chứa hàm độc hại. Việc tìm mã độc trong hàng ngàn file PHP không hề dễ dàng, nhưng dưới đây là các dấu hiệu nhận biết.
Cách phát hiện PHP Pharma Hack trên website
Chủ website rất khó tự nhận ra hack này vì các thay đổi rất tinh vi. Hãy bắt đầu bằng cách kiểm tra 15 dấu hiệu hack phổ biến trên website PHP.
Cách nhanh: tìm kiếm trên Google từ khóa buy viagra, buy cialis, buy levitra kèm tên miền của bạn – nếu trang web xuất hiện, bạn đã bị hack.
Thêm một lý do khiến hack khó phát hiện: kẻ tấn công thường chờ đợi lâu sau khi xâm nhập mới chèn nội dung/spam. Trong thời gian đó, họ gieo backdoor – "cửa sau" cho phép quay lại bất cứ lúc nào mà không cần vượt qua bảo mật.
Bạn có thể quét malware bằng công cụ quét SEO Spam hoặc plugin bảo mật. Astra cung cấp scanner máy học phát hiện real-time các chiến dịch PHP Pharma Hack (và các malware khác).
Với scanner 24/7 của Astra, bạn có thể xem sự khác biệt file và xóa file độc hại chỉ bằng một click.
Cách xóa Pharma Hack khỏi website
1. Quét Malware
File bị hack liên quan đến PHP Pharma Hack có thể phát hiện bằng malware scan. Astra Security Suite là một trong những giải pháp quét & xóa malware tốt nhất hiện nay.
2. Khôi phục Backup
Luôn backup dữ liệu website thường xuyên. Khi phát hiện hack, hãy restore backup ngay lập tức.
3. Xác định & xóa file hack
PHP Pharma Hack thường chứa các hàm PHP như eval() hoặc base64_decode(). Hãy tìm kiếm các file chứa các hàm này.
4. Quét & xóa Backdoor
Backdoor là lỗ hổng bảo mật nghiêm trọng. Hãy quét và xóa backdoor định kỳ.
Cách ngăn chặn PHP Pharma Hack
Vì hack khó phát hiện, phòng tránh tốt hơn chữa trị. Các biện pháp thiết yếu:
- Cập nhật website, plugin, theme lên phiên bản mới nhất định kỳ.
- Sử dụng mật khẩu mạnh: tối thiểu 12 ký tự, kết hợp chữ hoa, thường, số, ký tự đặc biệt (!,@,#,..).
- Cài đặt plugin bảo mật uy tín.
- Quét malware định kỳ.
- Cấu hình quyền file (file permission) chặt chẽ để hạn chế truy cập từ bên ngoài.
Kết luận
PHP Pharma Hack và các tấn công SEO Poisoning làm tổn thương nghiêm trọng SEO website. Nếu để lâu, website có thể bị Google blacklist – cảnh báo đỏ khi người dùng truy cập.
Phát hiện sớm là chìa khóa để bảo vệ SEO và uy tín. Các bước trong bài giúp bạn nhận diện & xóa hack hiệu quả. Nếu cần hỗ trợ chuyên nghiệp, Astra Security Suite sẵn sàng bảo vệ website của bạn.