Was ist ein WordPress-Pharma-Hack und wie bereinigt man ihn?

Hören Sie sich diesen Artikel an

Es gibt nichts Frustrierenderes, als herauszufinden, dass Ihre Website gehackt wurde.. Es ist wichtig, ruhig zu bleiben. Ich weiß, wie man Widerstand leistetPharma) Pharma-Hacker-Angriffund ich kann Ihnen zeigen, wie Sie Ihre WordPress-Website aufräumen.

Das manuelle Entfernen des WordPress Pharma-Hacks ist jedoch ein komplexer und zeitaufwändiger Prozess. Ich empfehle die Verwendung eines Malware-Entfernungs-Plugins, das Ihre Website im Handumdrehen bereinigt. In diesem Artikel erfahren Sie nicht nur, wie Sie einen WordPress-Viagra-Hack auf Ihrer Website beheben können, sondern auch, wie genau Ihre Website gehackt wurde und was die Hacker von Ihnen wollen.

Der Inhalt des Artikels:

• Was ist ein (Pharma-)Pharma-Hack?
• Wie erkennt man einen WordPress Pharma-Hack?
• Wie kann ein Farm-Hack behoben werden?
• Maßnahmen nach der Fixierung
• Wie kann verhindert werden, dass WordPress Pharma in Zukunft gehackt wird?
• Auswirkungen des WordPress-Viagra-Hacks auf Ihre Website

Was ist ein (Pharma-)Pharma-Hack?

Der Pharma-Hack, auch bekannt als Google Viagra-Hack, ist eine Art SEO-Spam-Angriff, bei dem eine legitime Website zum Verkauf illegaler Medikamente genutzt wird. Bei dieser Art von Angriff übernehmen Hacker Websites, schleusen Malware in sie ein, beispielsweise den Virus favicon.ico usw.; und nutzt die Website, um illegale Drogen wie Viagra, Cialis und Levitra zu verkaufen.

Der Verkauf dieser Medikamente (insbesondere ohne Rezept) ist illegal. Aus diesem Grund nutzen Hacker Ihre Websites als Parasiten, um Ihre Ressourcen für den Verkauf illegaler Drogen auszunutzen.

Nein, der illegale Drogenhandel ist ein hochprofitables und wettbewerbsintensives Geschäft. Händler sind stets bestrebt, ihre Website-Rankings durch SEO-Taktiken wie den Aufbau von Links von guten Websites zu verbessern. Es hat sich herausgestellt, dass Ihre Website eine gute Website ist.

Leider setzt Google Ihre Website auf die schwarze Liste, wenn es Spam-Links findet, die Sie zu bösartigen Websites führen, die illegale Arzneimittel verkaufen. Und das ist nur eine der vielen schrecklichen Folgen des bedingten Pharma-Hacks.

Wie erkennt man einen WordPress Pharma-Hack?

Wahrscheinlich haben Sie ein Problem mit Ihrer Website gefunden und eine Google-Suche hat Sie dazu gebracht, nach Pharma-Hacks zu suchen.

Bei solchen Hacks ist oft alles in Ordnung, wenn Sie direkt auf die Website zugreifen. Es ist sehr wahrscheinlich, dass einer Ihrer Kunden angegeben hat, dass Ihre Website seltsame Pop-ups enthält, die Sie ohne Grund auf illegale Drogen weiterleiten.

Ein weiterer Grund, misstrauisch zu sein, besteht darin, dass Ihre Website nach sehr seltsamen Schlüsselwörtern rankt, die absolut nichts mit Ihrer Branche zu tun haben. Hier sind einige gute Möglichkeiten, um zu überprüfen, ob Sie tatsächlich Opfer eines Apotheken-Hacks sind:

• Google für Ihre Website + Begriffe für illegale Drogen wie Viagra oder Cialis
• Suchen Sie bei Google nach Ihrer Website und besuchen Sie Ihre eigene Website. Wenn Sie auf eine andere Website weitergeleitet werden, sind Sie mit einem Redirect-Hack infiziert, einer Art WordPress-Pharma-Hack.
• Manchmal werden sie nur beim Besuch über ein Telefon angezeigt.
• In der Google Search Console
• Verwenden Sie Fetch wie Google
• Verwenden Sie einen Malware-Scanner

Von all diesen Methoden ist die Verwendung eines Malware-Scanners die praktischste und effektivste. Ich empfehle Ihnen dringend, Ihre Website auf Serverebene auf versteckte Malware zu scannen. Aber nicht alle Malware-Scanner sind gleich. Es ist wahrscheinlich, dass auf Ihrer Website bereits ein Malware-Scanner installiert ist und der Pharma-Hack unbemerkt blieb.

Der Grund dafür ist ganz einfach: Die meisten Malware-Scanner sind nicht in der Lage, schädlichen Code zu erkennen. Stattdessen suchen sie in ihrer Datenbank nach beliebten Malware-Signaturen. Eine kleine Änderung des Schadcodes kann dazu führen, dass Malware völlig unentdeckt bleibt.

Also was kannst du tun?

Verwenden Sie MalCare, es nutzt KI, die mit jedem Hack, auf den es trifft, intelligenter wird. Das bedeutet, dass MalCare schädlichen Code erkennt, auch wenn dieser völlig unbekannt ist, und dann die mehr als 250.000 Websites, die es schützt, vor Hackerangriffen schützt.

Wie kann ein Farm-Hack behoben werden?

Es gibt zwei Möglichkeiten, den WordPress Viagra-Hack zu beheben:

1. Plugin-Nutzung (einfache Möglichkeit);
2. Manuelles Scannen (auf die harte Tour).

Plugins sollen Ihnen das Leben erleichtern. Aber Sie können es auch auf die harte Tour versuchen, wenn Sie möchten.

1. Scannen und bereinigen Sie den bedingten Farm-Hack mit einem Plugin

Ich empfehle die Verwendung von MalCare, um Malware von Ihrer Website zu entfernen. Dieser Scanner wurde entwickelt, um die schwersten Hackerangriffe zu erkennen und einen Hack zu erkennen, bei dem andere Sicherheits-Plugins höchstwahrscheinlich scheitern würden.

Der erste Scan dauert einige Minuten. Das Plugin ist mit einer Deep-Scan-Technologie ausgestattet, die jeden Winkel Ihrer Website durchsucht, um versteckte und raffinierte Malware zu finden. Das Entfernen von Malware mit MalCare ist der einfachste Weg, eine Website zu bereinigen. Alles, was Sie tun müssen, ist auf die Schaltfläche „Automatisch löschen“ zu klicken.

Das ist alles. Ihre Website ist in weniger als 60 Sekunden frei von Malware.

2. Scannen und bereinigen Sie den Google Viagra-Hack manuell

Im Gegensatz zu einem Plugin ist das manuelle Scannen weder einfach noch schnell. Ich empfehle Ihnen dringend, das manuelle Scannen zu vermeiden, insbesondere wenn Sie keine Ahnung von WordPress, PHP, HTML und Javascript haben. Denken Sie daran, dass selbst Profis Schwierigkeiten haben, diesen Hack zu finden.

Selbst wenn Sie ein erfahrener Entwickler sind, der mit der Idee zufrieden ist, WordPress-Dateien und -Ordner zu durchsuchen, wird es lange dauern, bis Sie pharmakologische Hacks finden. Vermeiden Sie manuelles Crawling, es sei denn, Sie sind bereit, Tage, wenn nicht sogar Wochen damit zu verbringen, jede Codezeile Ihrer Website zu prüfen.

Welchen Weg Sie auch wählen, stellen Sie sicher, dass Sie ein Backup Ihrer Website erstellen. Überspringen Sie diesen Schritt nicht. Egal wie erfahren Sie sind, WordPress-Websites neigen zum Absturz, wenn Sie einen Fehler machen. Beispielsweise kann die Installation der falschen Version eines Plugins dazu führen, dass das Herz Ihrer Website stehen bleibt. Und es wird eine Menge Spaß machen.)

Um den WordPress Pharma-Hack zu finden, gehen Sie folgendermaßen vor:

Schritt 1: Laden Sie die .php-Dateien hoch

Pharma-Hacks finden sich häufig in .php-Dateien wie:

• index.php
• header.php
• footer.php

So laden Sie sie herunter:

• Öffnen Sie Ihr Webhosting-Konto und gehen Sie zu Ihrem Hosting-Kontrollfeld > Dateimanager > public_html > index.php. Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie Herunterladen.
• Gehen Sie zu Hosting-Panel > Dateimanager > public_html > Themes. Öffnen Sie ein Theme, das auf Ihrer Website aktiv ist. Klicken Sie mit der rechten Maustaste auf die Datei header.php und wählen Sie die Option Herunterladen.
• Suchen Sie eine Datei footer.php im selben Ordner. Rechtsklick und herunterladen.

Schritt 2: Laden Sie die Originalkopie der .php-Dateien herunter

Die Datei index.php ist Teil der Hauptdateien von WordPress. Stellen Sie einfach sicher, dass es sich um dieselbe Version handelt, die auf Ihrer Website installiert ist. Die Dateien „footer.php“ und „header.php“ sind Teil Ihres WordPress-Themes.

Wenn Sie ein kostenloses WordPress-Theme installiert haben. Sie können eine Kopie von wordpress.org herunterladen. Benutzer kostenpflichtiger Themes sollten eine Kopie ihres Themes dort erhalten, wo sie es gekauft haben.

Schritt 3: Führen Sie den Diff-Checker aus

Öffnen Sie dann diesen Scanner, laden Sie beide Versionen jeder Datei manuell herunter und führen Sie eine Diff-Prüfung durch. Wenn Sie Skripte finden, die nicht Teil der Quelldateien sind, sind sie möglicherweise Teil eines Hacks. Ich empfehle jedoch nicht, Code zu entfernen, es sei denn, Sie sind sicher, dass er bösartig ist.

In vielen Fällen gibt es unterschiedliche Versionen der WordPress-Kerndateien für verschiedene Sprachen. In anderen Fällen haben die kostenlose und die Pro-Version eines Plugins oder Themes möglicherweise dieselbe Ordnerstruktur, jedoch mit völlig unterschiedlichem Code.

Hier sind einige häufige Funktionen bösartiger Skripte:

• Grad
• base64_decode
• gzinflate
• preg_replace
• str_rot13
• Testamentsvollstrecker
• System
• genehmigen
• Streifen durchgestrichen
• move_uploaded_file

Funktionen sind standardmäßig nicht bösartig. Viele Plugins verwenden sie aus legitimen Gründen. Außerdem benötigt das Verifizierungsprogramm einige Zeit, um die Unterschiede zu ermitteln, und die Ergebnisse sind beim 100% nicht immer korrekt.

Beachten Sie, dass der Diff-Checker kein Ersatz für einen Malware-Scanner ist. Sie möchten Hacker-Skripte durch einen Eliminierungsprozess identifizieren. Dies ist definitiv nicht die effizienteste oder genaueste Vorgehensweise und birgt einige Risiken. Wenn Sie also Codeausschnitte basierend auf den Ergebnissen der Diff-Prüfung entfernen, könnte Ihre Website kaputt gehen.

Wenn Sie jedoch absolut sicher sind, dass der Code bösartig ist, sollte das Entfernen dieser Snippets die Malware von Ihrer Website entfernen. Damit ist der WordPress Pharma-Hack-Fix abgeschlossen. Aber bevor Sie fortfahren, empfehle ich Ihnen dringend, den nächsten Abschnitt zu lesen.

Maßnahmen nach der Fixierung

WordPress Pharma-Hacks sind häufig auf Schwachstellen in Plugins und Themes zurückzuführen. Wenn sie nicht entfernt werden, wird der Hack definitiv zurückkehren. Folgendes müssen Sie tun:

• Aktualisieren Sie Ihre Plugins und Themes sofort
• Entfernen Sie alle installierten Plugins und Null-Themes, auch inaktive.
• Entfernen Sie inaktive Plugins und Themes, auch wenn sie nicht zurückgesetzt werden

Hacker neigen dazu, betrügerische Administratorkonten zu erstellen, um auf Ihre Website zuzugreifen, nachdem Sie diese bereinigt haben. Finden Sie betrügerische Administratorkonten auf Ihrer Website und entfernen Sie sie.

Dies sind nur einige kleine Sicherheitsmaßnahmen. Für umfassendere und langfristigere Maßnahmen empfehle ich die Lektüre des Artikels zur Härtung der WordPress-Sicherheit.

Wie kann verhindert werden, dass WordPress Pharma in Zukunft gehackt wird?

Es ist schon schwer genug, eine gehackte Website zu bereinigen. Sie müssen absolut sicher sein, dass Sie nicht erneut gehackt werden.

Der erste Schritt besteht darin, das Sicherheits-Plugin zu installieren. Das Scannen ist nur ein Diagnoseschritt, Entfernung und Prävention sind das Rückgrat der WordPress-Sicherheit. Niemand kann auf Ihre Website zugreifen, ohne auf eine Firewall zu stoßen. Dies kann eine Reihe von Angriffen verhindern, wie zum Beispiel:

• Brute Force ist ein Brute-Force-Angriff.
• XML-RPC-Angriffe und XSS-Angriffe.
• DDoS-Angriffe.

Natürlich schützt eine Firewall Ihre Website nicht vor allen möglichen Bedrohungen. Sie sollten auf jeden Fall mindestens ein sicheres Passwort haben.

Ein Sicherheits-Plugin zum Beispiel: All In One WP Security oder Wordfence Security scannt Ihre Website regelmäßig. Solche Plugins überprüfen sogar Ihre Plugins und Themes auf Schwachstellen.

Auswirkungen des WordPress-Viagra-Hacks auf Ihre Website

Die Folgen von Hackerangriffen sind schrecklich. Auf Ihrer WordPress-Website werden Sie mit heftigen Gegenreaktionen konfrontiert sein, wie zum Beispiel:

• Ein spürbarer Rückgang der Suchmaschinen-Rankings für die von Ihnen anvisierten Keywords;
• Hohe Absprungrate, da Besucher auf verschiedene Websites weitergeleitet werden
• Verschwendete SEO-Bemühungen in der Zukunft;
• Warnungen von Google auf Ihrer Website auf die schwarze Liste setzen, z. B. dass diese Website möglicherweise gehackt wurde, eine betrügerische Website vorliegt usw.;
• Aussetzung des Webhostings;
• E-Mail-Anbieter setzen Ihre Website auf die schwarze Liste;
• Hohe Kosten für Reinigung, Restaurierung und Schadensbehebung;
• Ein schwerwiegender Verlust des Images und des Rufs Ihrer Marke.

Um ehrlich zu sein: All dies kann Ihrem Unternehmen auf lange Sicht schaden und kurzfristig zu erheblichen finanziellen Verlusten führen. Der einzige Ausweg aus diesem Schlamassel besteht darin, die Sicherheit ernst zu nehmen. Wenn Sie sicher sind, dass Ihre Website gehackt wurde, verschwenden Sie keine Zeit und ergreifen Sie sofort Maßnahmen.

Abschluss

Nachdem Sie Ihre Website nun bereinigt haben, nehmen Sie sich die Zeit, Sicherheitsmaßnahmen zu ergreifen, um zukünftige Hackerangriffe zu verhindern. Danach können Sie sich wieder der Entwicklung Ihres Unternehmens widmen.

FAQ

Was sind die Anzeichen für einen bedingten Pharma-Hack?

Anzeichen dafür, dass Pharmaunternehmen gehackt wurden, sind Website-Weiterleitungen, Website-Rankings für Pharma-Keywords wie Viagra, Cialis, Levitra und Websites, die auf andere Pharma-Websites verlinken.

Wie können Sie überprüfen, ob Ihre Website von der Pharmakologie gehackt wurde?

Es ist nicht einfach herauszufinden, ob Ihre Website gehackt wurde. In den meisten Fällen wissen Sie nicht, ob Ihre Website gehackt wurde, wenn Sie sie nur besuchen.

1. Sie müssen Ihre Website nach illegalen Drogen googeln.
2. Versuchen Sie, Ihre Website auf einem Smartphone zu überprüfen. Sehen Sie nach, ob Sie eine Seite finden, die Sie nicht gepostet haben. Oder pharmazeutische Links zu einer anderen Website in der Fußzeile.
3. Überprüfen Sie, ob Ihre Google Search Console schädliche Aktivitäten auf Ihrer Website gefunden hat.
4. Der einfachste Weg herauszufinden, ob Sie vom Google Viagra-Hack betroffen sind, besteht darin, einen Malware-Scanner auszuführen.

Wo ist der Pharma-Hack auf einer WordPress-Site?

Ein Pharma-Hack kann buchstäblich überall in den Dateien und der Datenbank Ihrer Website versteckt sein. Es könnte sogar in Ihrer Sitemap enthalten sein. Typischerweise finden Sie in den WordPress-Kerndateien versteckte Codeschnipsel, aber ohne einen Malware-Scanner ist dies nicht festzustellen.

Hacker werden ihr Bestes tun, um die Malware, die sie auf Ihrer Website installieren, zu verbergen. Sie können sogar Teile schädlichen Inhalts oder Codes in verschiedenen gehackten Dateien und Ordnern verstecken. Das Erkennen von Pharma-Hacker-Malware ist äußerst schwierig, da sie auf äußerst intelligente Weise verborgen ist. Auf den ersten Blick sieht dies größtenteils wie ein legitimer Code aus.

Normalerweise führen vorgeschriebene Suchmethoden zu keinem Ergebnis. Daher können Sie die Website nicht laden und nach Schlüsselwörtern wie Viagra usw. suchen. Sie müssen einen Malware-Scanner verwenden, um auf Ihrer Website versteckte Malware zu finden.

Wie wurde die Website gehackt, wenn ein Sicherheits-Plugin installiert war?

Es gibt zu viele Möglichkeiten, eine Website zu hacken. Die Realität ist, dass die meisten WordPress-Sicherheits-Plugins Malware nur anhand ihrer Signatur erkennen können. Das bedeutet, dass Ihr Sicherheitsscanner nur dann Malware findet, wenn diese bekannt genug ist, um erkannt zu werden.

Vereinfacht ausgedrückt: Wenn ein Hacker unbekannte Malware einsetzt, kann dies für die meisten Malware-Scanner unbemerkt bleiben.

Warum wurde meine Website gehackt?

Ihre Website wurde aufgrund einer Schwachstelle angegriffen, beispielsweise aufgrund veralteter oder ungültiger Plugins oder Themes, unter anderem aufgrund eines leicht zu erratenden Benutzernamens und Passworts. Um Ihre Website vor Pharma-Hacks oder anderen Hacks zu schützen, müssen Sie Sicherheitsmaßnahmen implementieren.

Wie funktioniert ein WordPress-Pharma-Hack?

Pharma-Hacks funktionieren so:

1. Sie haben eine Schwachstelle auf Ihrer Website, bei der es sich höchstwahrscheinlich um ein veraltetes Plugin oder Theme handelt.
2. Hacker nutzen es, um sich Zugriff auf Ihre Website zu verschaffen.
3. Sie verbreiten dann Spam-Keywords oder veröffentlichen sogar neue Seiten auf Ihrer Website. Das Ziel besteht darin, mit Ihrer Website ein Ranking für Keywords zu erzielen.
4. Besucher Ihrer Website werden auf eine Website weitergeleitet, die illegale Arzneimittel wie Viagra, Cialis und Levitra verkauft.

Wie finde ich die Quelle einer Hacker-Injection auf meiner WordPress-Site?

Um die Quelle eines Hackerangriffs auf Ihre WordPress-Website zu finden, müssen Sie diese mit einem Malware-Scanner scannen.

Warum sind Hackerangriffe schwer zu erkennen?

WordPress-Viagra-Hacks sind aus folgenden Gründen schwer zu erkennen:

1. Hacker zielen auf hochrangige Seiten ab, weil sie viel Traffic generieren. Oder sie zielen auf Seiten mit hohem Verdienstpotenzial ab. Der Hack wird nicht auf der gesamten Website vorhanden sein, was es schwierig macht, ihn zu erkennen, insbesondere wenn es sich um eine große Website mit Dutzenden von Beiträgen und Seiten handelt.

2. Diese Art von Hack ist für Sie als Websitebesitzer nicht sichtbar. Auch für direkte Besucher ist es nicht sichtbar. Es ist nur für Suchmaschinen wie Google oder Bing sichtbar. Die Hacker haben es auf organische Besucher abgesehen, die in einer Suchmaschine nach Arzneimitteln wie Viagra, Cialis und Levitra suchen.

3. Hacker möchten Ihre Website so lange wie möglich nutzen und ergreifen daher Maßnahmen, um sie verborgen zu halten. Sie haben Möglichkeiten entwickelt, Schadcodes zu maskieren, die selbst für erfahrene Programmierer schwer zu erkennen sind. Ein guter Malware-Scanner kann jedoch leicht erkennen, dass Ihre Website gehackt wurde, und Ihnen bei der Bereinigung helfen.

Wie entferne ich einen Farm-Hack in WordPress?

Um den Pharma-Hack von Ihrer WordPress-Website zu entfernen, müssen Sie ein WordPress-Plugin zum Entfernen von Malware verwenden.

Lesen dieses Artikels:

• Wie sichere ich meine WordPress-Seite mit WP-Config?
• Wie ändere ich die WordPress-Administrator-Anmeldeseite?

Danke fürs Lesen: SEO HELPER | NICOLA.TOP