Bị tấn công bởi Japanese Keyword Hack có thể gây thiệt hại nặng nề! Bạn sẽ thấy kết quả tìm kiếm hiển thị nội dung tiếng Nhật ngẫu nhiên.
Tại sao điều này xảy ra với bạn? Giống như pharma hack, những tin tặc này tận dụng nỗ lực SEO của bạn và dùng trang web để bán hàng giả mạo thương hiệu. Khách hàng có thể bị lừa mua hàng này gây thiệt hại không thể khôi phục cho doanh nghiệp.
Khi khách hàng nhận ra sản phẩm là hàng giả, bạn có thể chắc chắn họ sẽ không bao giờ quay lại trang web. Uy tín của bạn có thể bị毁灭 vì bạn bị gắn mác là gian lận. Hơn nữa, Google sẽ đưa trang web vào danh sách đen hoặc hiển thị cảnh báo trong kết quả tìm kiếm như 'trang lừa đảo phía trước', 'trang này có thể bị hack' để bảo vệ người dùng, và nhà cung cấp hosting sẽ treo tài khoản vì vi phạm chính sách bảo mật.
Khi trang WordPress bị tấn công kiểu này, chúng tôi hiểu mức độ hoảng loạn nó tạo ra vì nhiễm mã độc rất lan rộng!
Tại MalCare, chúng tôi đã thấy quá nhiều nạn nhân của Japanese Keyword Hack. Vì vậy đừng lo, chúng tôi hỗ trợ bạn. Chúng tôi sẽ chỉ cách khắc phục đúng đắn và hướng dẫn bạn làm sao để bảo mật trang web khiến tin tặc không thể xâm nhập!
TL;DR: Nếu trang WordPress của bạn bị nhiễm mã độc SEO tiếng Nhật, bạn cần dọn dẹp trang web ngay lập tức. Càng để trang web bị hack lâu, tình huống càng tồi tệ. Chúng tôi khuyến nghị dùng Plugin Xóa Japanese Keyword Hack để phát hiện hack và dọn dẹp ngay lập tức.
Japanese Keyword Hack là gì?
Japanese Keyword Hack là nhiễm mã độc đáng sợwherein tin tặc chèn từ khóa spam tiếng Nhật vào các trang của bạn. Khi trang được Google lập chỉ mục, hình hiển thị trên kết quả tìm kiếm sẽ bị thao túng. Vì vậy trang web sẽ bắt đầu xếp hạng cho từ khóa tiếng Nhật.
Trong ví dụ dưới đây, tin tặc đã chèn mã độc vào trang sitemap trên trang web của khách hàng chúng tôi.
Trên Google, trang web hiển thị kết quả với từ khóa tiếng Nhật.
Chúng tôi đã xóa mọi dấu vết mã độc khỏi trang web của anh ấy trong vài phút và giúp anh ấy khôi phục trang web rất nhanh.
Nếu bạn muốn kiểm tra xem trang web có bị nạn Japanese Keyword Hack không, hãy truy cập Google và gõ site:yourwebsitename.com hoặc site:yourwebsitename.com japan.
Tiếp theo, tin tặc cũng chèn liên kết affiliate đến cửa hàng bán hàng giả mạo trên các trang này. Trong một số nhiễm, tin tặc tạo hàng nghìn trang spam với liên kết affiliate.
Nếu ai đó truy cập trang web, nhấp vào liên kết affiliate và mua sản phẩm, tin tặc nhận hoa hồng. Đó là cách họ tạo doanh thu từ hack.
Mẹo: Loại tin tặc này thường thêm mình làm chủ sở hữu thuộc tính trong Google Search Console. Họ làm vậy để thao túng cài đặt geo-targeting và sitemap của trang web. Điều này cho phép họ thay đổi quốc gia trang web nhắm đến, hoặc thay từ nhắm địa phương sang quốc tế. Nếu bạn thấy thông báo xác minh Search Console cho trang web, hãy quét trang web ngay lập tức. Để tìm hiểu thêm về tác động của loại hack WordPress này, chuyển đến phần hậu quả.
Cách nhận diện & khắc phục Japanese Keyword Hack?
Phát hiện Japanese Keyword Hack khá khó khăn vì tin tặc khéo léo ngụy trang hoạt động độc hại trên trang web. Họ dùng kỹ thuật gọi là cloaking (che giấu) làm cho từ khóa spam tiếng Nhật ẩn khỏi chủ trang web, nhưng công cụ tìm kiếm vẫn phát hiện được.
Họ có thể làm bằng cách giữ màu chữ giống màu nền hoặc làm kích thước chữ cực nhỏ. Tin tặc có thể giấu từ khóa trong header hoặc footer.
Có hai cách chính để tìm Japanese Keyword Hack —
- Làm thủ công (cách khó)
- Dùng plugin bảo mật (cách dễ)
Cách nhận diện Japanese Keyword Hack (bằng plugin)
Có plugin bảo mật WordPress có khả năng quét file và tìm hàng nghìn nhiễm mã độc chỉ trong vài phút.
Một điều cần nhớ là một số plugin chỉ tìm mã độc đã biết. Điều này có nghĩa là mã mới do tin tặc tạo sẽ bị bỏ lỡ. Vì vậy có khả năng trình quét báo trang web sạch khi thực tế đã bị hack.
Mẹo: Đôi khi tin tặc dùng cùng mã cũng được dùng bởi một số plugin/theme hợp pháp. Trình quét bảo mật tìm chữ ký mã độc WordPress đã biết có thể phát hiện mã hợp pháp này. Nó sẽ cảnh báo trang web bị hack khi thực tế không phải.
Vì vậy dù plugin bảo mật ưu tiên hơn phương pháp thủ công, bạn vẫn phải chọn plugin đúng. Để phát hiện Japanese Keyword Spam Hack, bạn cần plugin có:
- Quét tất cả vị trí file và thư mục của trang web trong vài phút
- Kiểm tra cloaking của mã độc ngụy trang và ẩn
- Phát hiện mã độc — đã biết hoặc mới — bằng cách phân tích hành vi và thực thi
- Không báo động giả rằng trang web sạch khi thực tế không
MalCare là plugin đáp ứng các yêu cầu trên. Cách dùng plugin:
Bước 1: Đăng ký với MalCare và thiết lập tài khoản.
Bước 2: MalCare sẽ tự động bắt đầu quét trang web. Khi tìm thấy mã độc, nó sẽ cảnh báo bạn.
Sau khi phát hiện mã độc, bước tiếp theo là dọn dẹp.
Cách khắc phục Japanese Keyword Hack (bằng plugin)
Khắc phục Japanese Keyword Hack trong WordPress không phải việc dễ, nên lo lắng về độ phức tạp dọn dẹp là tự nhiên. Nhưng với MalCare, chỉ cần một cú nhấp chuột.
Bước 1: Sau khi phát hiện mã độc, bạn có thể tự dọn dẹp bằng cách nhấn 'Auto-clean':
Như đã nói, đôi khi mã tin tặc cũng được dùng trong plugin/theme. Nếu xóa mã dùng bởi plugin/theme, trang web có thể bị hỏng.
Chúng tôi khuyến nghị dùng MalCare vì nó phân tích hành vi và mẫu của mã. Điều này cho phép nó chắc chắn 100% đó là mã độc hay không. Nó sẽ xóa tất cả file và script độc hại mà không làm hỏng trang web.
Cách nhận diện & khắc phục Japanese Keyword Hack (thủ công)
Như đã nói, tin tặc ngụy trang từ khóa spam bằng kỹ thuật cloaking. Cố gắng tìm hack này thủ công đòi hỏi kiến thức kỹ thuật về cấu trúc bên trong WordPress. Không chỉ tốn thời gian, bạn đơn giản không thể đảm bảo đã phát hiện hết.
Tuy nhiên, nếu bạn muốn thử phương pháp này, chúng tôi đề xuất sao lưu trang web trước rồi mới tiến hành. Điều này đảm bảo bạn không mất dữ liệu hoặc có thể khôi phục nếu làm hỏng khi xóa mã độc.
Để phát hiện mã độc thủ công, làm theo các bước:
Bước 1: Để phát hiện thủ công tấn công Japanese Keyword, bạn cần kết nối trang web dùng File Manager trong cPanel của tài khoản hosting (Hoặc dùng FTP client như FileZilla).
Bước 2: Tiếp theo, tìm thư mục public_html:
Bước 3: Tiếp theo, dùng tùy chọn tìm kiếm góc trên bên phải, bạn có thể tìm từ khóa spam bằng cách tìm chữ ký mã độc đã biết. (Có hàng nghìn chữ ký và mỗi ngày có chữ ký mới nảy sinh).
Bạn cũng nên tìm file gần đây bị sửa đổi. Bạn có thể làm bằng cách xem cột 'Last modified' xem tin tặc có gần đây sửa file bạn không chạm không.
Việc này có thể mất vài giờ hoặc vài ngày và bạn cần kỹ lưỡng vì hack này có thể ở nhiều nơi. Sau khi phát hiện mã độc và xóa. Chúng tôi khuyến nghị kiểm tra file .htaccess.
Bước 4: Sau đó, bạn cần tìm và khắc phục lỗ hổng cho phép tin tặc xâm nhập, nếu lỗ hổng còn đó, họ có thể quay lại nhiễm lại trang web.
Chúng tôi KHÔNG khuyến nghị phương pháp phát hiện thủ công để dọn dẹp Japanese Keyword Hack WordPress. Nhiều năm trước, phương pháp thủ công dễ dàng vì tin tặc thường đặt hack ở thư mục nhất định. Nhưng theo thời gian, họ thông minh hơn và giấu mã độc ở nơi bạn không ngờ tới. Do đó, phương pháp này chứng minh không hiệu quả và hack rất có thể xuất hiện lại.
Giải pháp hiệu quả chúng tôi khuyến nghị là Trình quét bảo mật WordPress. Ở phần trước, chúng tôi đã chỉ cách dùng nó để tìm và khắc phục tấn công Japanese Keyword.
Điều này kết thúc việc dọn dẹp mã độc tiếng Nhật tạo kết quả Google giả. Nhưng chưa xong. Trang web bị hack vì có lỗ hổng cho phép tin tặc xâm nhập.
Có các bước tiếp theo bạn cần làm để đảm bảo thoát khỏi hack.
Các bước sau khi dọn dẹp Japanese Keyword Spam Hack
Ngay cả sau khi dọn dẹp trang web, hack có thể quay lại. Để đảm bảo trang web an toàn trong tương lai, hãy làm theo các bước:
1. Dọn dẹp Search Console
Đăng nhập Google Webmasters Search Console. Kiểm tra xem có người dùng nào được thêm gần đây không. Nếu bạn không nhận ra họ, xóa tài khoản đó khỏi Search Console.
2. Yêu cầu Google thu thập lại trang web
Bạn cần kiểm tra xem Google vẫn hiển thị ký tự tiếng Nhật khi trang web xuất hiện trên SERP không.
Nhưng trước hết, xóa toàn bộ cache cấp trang web và máy chủ. Đây là hướng dẫn giúp bạn xóa cache.
Sau đó gõ truy vấn 'site:yourdomain.com japan' hoặc 'site:yourdomain.com' vào Google.
Nếu vẫn thấy từ khóa, gửi yêu cầu thu thập (crawl request) cho Google. Dù trang web đã sạch, danh sách Google chưa cập nhật sau dọn dẹp. Google có thể mất vài giờ đến vài ngày để thu thập lại. Nhưng bạn có thể khởi động thu thập bằng cách gửi yêu cầu.
3. Thay thế file .htaccess
File .htaccess dùng tạo chuyển hướng và tin tặc khai thác file này chuyển hướng người truy cập đến trang của họ. Plugin MalCare đã lo việc này. Nhưng để phòng ngừa, bạn có thể thay file .htaccess bằng bản sao mới dùng File Manager.
Đọc thêm: Làm sao tạo file .htaccess
4. Dọn dẹp backlink
Vào hồ sơ backlink trên Search Console và xác định tất cả liên kết spam được tạo. Liệt kê các liên kết spam và gửi yêu cầu Google disavow links.
5. Gỡ bỏ treo tài khoản hosting (Tùy chọn)
Nếu tài khoản bị treo bởi nhà cung cấp hosting WordPress, bạn cần liên hệ hỗ trợ khách hàng và thông báo trang web đã sạch. Họ sẽ bỏ treo tài khoản.
6. Gỡ bỏ danh sách đen Google (Tùy chọn)
Nếu Google đưa vào danh sách đen, bạn cần gửi trang web để xem xét. Chụp ảnh màn hình trang web sạch và đính kèm vào đơn gửi.
Cách ngăn chặn tấn công Japanese Keyword trong tương lai?
Ngay cả khi bạn đã xóa mọi dấu vết mã độc, không có đảm bảo trang web không bị hack lại.
Bạn có thể bảo vệ trang web khỏi hack tương lai bằng cách cài plugin bảo mật WordPress như MalCare.
- Nó đặt tường lửa ngăn tin tặc và bot truy cập trang web.
- Nó cũng bảo vệ trang đăng nhập khỏi tấn công brute force.
- Plugin quét trang web hàng ngày.
- Và giúp bạn thực hiện biện pháp hardening mà không làm hỏng trang web.
Cài plugin là bước đầu. Còn nhiều biện pháp bảo mật khác. Chúng tôi biên soạn danh sách tiện lợi — Hướng dẫn hoàn chỉnh bảo mật WordPress.
Hậu quả của Japanese Keyword Hack đối với trang web
Khi bị hack, bạn sẽ nhận thấy hiệu ứng domino trên trang web. Chúng tôi liệt kê dưới đây:
1. Khách hàng mất niềm tin
Xây dựng niềm tin với khách hàng mất thời gian dài, dù bạn chạy blog, doanh nghiệp, hay cửa hàng thương mại điện tử. Khi trang web bị hack, thông tin kinh doanh mật và dữ liệu khách hàng có thể bị đánh cắp. Khách hàng có thể bị lừa mua hàng giả.
Trong sự kiện đó, khách hàng gần như không bao giờ quay lại. Xây dựng lại niềm tin có thể là nhiệm vụ bất khả thi.
2. Nỗ lực SEO bị tổn thương
Xếp hạng tìm kiếm sẽ bị giảm vì tin tặc dùng chiến thuật SEO blackhat mà Google không chấp nhận. Họ cũng tạo hàng nghìn backlink có thể hủy hoại hồ sơ backlink của bạn.
3. Google đưa trang web vào danh sách đen
Ưu tiên hàng đầu của Google là trải nghiệm và sự hài lòng của người dùng. Vì vậy, nếu trang web có thể làm hại người dùng hoặc đặt họ ở rủi ro (bị đánh cắp dữ liệu hoặc bị lừa mua hàng giả), Google sẽ lấy trang web khỏi nền tảng của họ.
Trang của bạn sẽ bị gỡ chỉ mục và đưa vào danh sách đen. Người truy cập cố truy cập sẽ thấy cảnh báo:
4. Nhà cung cấp hosting treo trang web
Nhà cung cấp hosting cũng sẽ hạ trang web ngoại tuyến và treo tài khoản nếu phát hiện trang web bị hack. Điều này vì họ thường có chính sách nghiêm ngặt yêu cầu bạn triển khai biện pháp bảo mật. Bị hack nghĩa là bạn vi phạm chính sách đó.
Ngoài ra, nếu bạn dùng server chia sẻ, bạn có thể đe dọa hiệu suất và bảo mật của các trang web khác. Vì trang web bị hack sẽ tiêu thụ nhiều tài nguyên server hơn.
5. Mất doanh thu
Không cần nói, khi trang web bị hack và hạ xuống, bạn mất doanh thu mỗi phút. Đối với cửa hàng thương mại điện tử, nghĩa là mất đơn hàng. Trang web khác mất doanh thu quảng cáo và affiliate.
Thêm vào đó, khi tin tặc kiểm soát trang web, họ cũng có thể đe dọa bạn đòi tiền chuộc bằng cách cầm trang web làm con tin. Nếu bạn có cửa hàng thương mại điện tử, xem Mẹo bảo mật WooCommerce.
6. Chi phí khôi phục cao
Doanh nghiệp đã trả hàng nghìn đô la dọn dẹp hack. Công ty mất $400 tỷ cho tin tặc mỗi năm về chi phí dọn dẹp, cải tổ giao thức bảo mật và phạt pháp lý.
Một nghiên cứu cho thấy 60% doanh nghiệp không bao giờ hồi phục sau hack và đóng cửa trong 6 tháng. Khôi phục từ hack như vậy đã chứng minh rất đắt đỏ!
Đây chỉ là một số hậu quả tác động cao bạn có thể đối mặt. Bây giờ bạn hiểu tại sao cần dọn dẹp ngay và thêm lớp bảo mật để không xảy ra lại.
Tổng kết
Chúng tôi hy vọng bạn thấy hướng dẫn xóa Japanese Keyword Hack hữu ích và dễ theo dõi. Chúng tôi biết, đây là hướng dẫn dài, nhưng trước khi bạn rời đi, đây là điều chúng tôi nghĩ bạn nên làm ngay bây giờ:
- Chia sẻ bài viết này với đồng nghiệp hoặc bạn bè bạn nghĩ sẽ có ích từ bài này. Đi ahead. Nhấn nút chia sẻ.
- Cài đặt Plugin Bảo mật WordPress như MalCare đảm bảo trang web được bảo vệ khỏi hack phổ biến như Japanese Hack Malware, brute force, phishing, chèn backdoor, v.v.
- Nó đi kèm plugin tường lửa WordPress chủ động chặn địa chỉ IP độc hại và bot xấu từ quốc gia hoặc thiết bị truy cập trang web.
- Khi mọi thứ sẵn sàng. Pha ly cà phê đậm và lên kế hoạch phát triển doanh nghiệp gấp 2 lần.
Đừng cúi đầu trước Mã độc
Chuyển sang MalCare!
Câu hỏi thường gặp (FAQ)
Cách khắc phục Japanese Keyword Hack?
Để khắc phục tấn công Japanese Keyword, bạn cần trước hết xóa mã độc khỏi trang web sau đó lập chỉ mục lại với Google. Chúng tôi có hướng dẫn khắc phục Japanese Keyword Hack tiện lợi giúp bạn quy trình này.
Tại sao Japanese Keyword Hack xảy ra trên trang web của tôi?
Japanese Keyword Hack xảy ra do lỗ hổng trên trang web. Lỗ hổng phổ biến là plugin, theme cũ, và tên người dùng/mật khẩu yếu. Chúng tôi biên soạn hướng dẫn tiện lợi cách làm an toàn trang WordPress.
Tại sao plugin bảo mật WordPress nói không có Japanese Keyword Hack?
Plugin bảo mật nói không có Japanese Keyword Hack vì loại hack này khó tìm. Tin tặc thông minh. Họ biết chiến thuật plugin dùng (như so khớp chữ ký) phát hiện mã độc. Họ phát triển phương pháp giấu mã độc ngay trước mặt nên plugin với kỹ thuật cũ thất bại tìm hack khó như Japanese Keyword Hack.
Đọc thêm: Plugin bảo mật WordPress tốt nhất.
Japanese Keyword Hack là gì? Nó ảnh hưởng backlink của trang web không?
Japanese Keyword Hack là nhiễm mã độc đáng sợ tin tặc chèn từ khóa spam tiếng Nhật vào trang web. Khi trang được Google lập chỉ mục, hình hiển thị bị thao túng. Trang web bắt đầu xếp hạng cho từ khóa tiếng Nhật. Xem thêm ở đây.
Japanese Keyword WordPress Hack làm gì?
Trong Japanese Keyword WordPress Hack, trang web bị chèn từ khóa spam tiếng Nhật. Khi trang web hiển thị trên Google, người dùng thấy từ khóa spam và không likely truy cập. Tìm hiểu thêm cách Japanese Keyword Hack hoạt động.