वर्डप्रेस वेबसाइटों पर एक विचित्र हैक सामने आया है। बड़ी संख्या में वर्डप्रेस वेबसाइटें "1800ForBail – One+Number" या यह "1800ForBail" को अपने SEO टाइटल/ब्लॉग नाम के रूप में दिखा रही हैं। अब तक, यह एक बड़े पैमाने पर ब्लैक हैट SEO अभियान जैसा दिखता है। हालांकि, यह उससे कहीं अधिक हो सकता है।

यहां बताया गया है कि यह Google खोज परिणामों में कैसे दिखाई देता है:

हमले का विवरण

आमतौर पर इन मामलों में, हैकर्स वांछित कीवर्ड/टाइटल प्रदर्शित करने के लिए मानक वर्डप्रेस सेटिंग "ब्लॉगनेम" को बदल देते हैं। इसकी पुष्टि इन हैक की गई साइटों के HTML पेज विश्लेषण द्वारा भी की जा सकती है। यहां इन साइट्स में इस हैक के लिए जिम्मेदार दुर्भावनापूर्ण HTML है-

<meta property="og:title" content="Home - 1800ForBail" /> <meta property="og:url" content="hxxps://deliverygoodstrategy[.]com/destiny?tt=2&/" /> <meta property="og:site_name" content="1800ForBail" /

हमलावर इन HTML कोड्स में हेरफेर करने में सक्षम था इसका कारण प्लगइन कमजोरियों को जिम्मेदार ठहराया जा सकता है। इनमें से अधिकांश मामलों में, पीड़ित साइटें पुराने और अनपैच्ड प्लगइन्स और थीम का उपयोग कर रही थीं। कुछ प्लगइन्स जो पहले साइट URL हमलों में दोषी पाए गए थे वे हैं WordPress GDPR Compliance, TagDiv थीम्स, Freemius लाइब्रेरी (और वे सभी प्लगइन्स जो इसका उपयोग करते हैं), Convert Plus, आदि।

अन्य समान हमले

यह "1800ForBail" ब्लॉग नाम हमला उन मामलों के समान है जो हमने अतीत में देखे हैं। जापानी SEO स्पैम, कोरियाई SEO स्पैम जैसे मामले जहां हैकर्स हैक की गई वेबसाइट के URL को जापानी/कोरियाई कीवर्ड प्रस्तुत करने के लिए बदल देते हैं ताकि उनकी साइट की दृश्यता बढ़ सके।

एक और हमला जिससे यह मिलता-जुलता है वह है साइट URL हमला। साइट URL हमलों में, हैकर हैक की गई वेबसाइटों के URL को अपने डोमेन का बना देता है। इसका उद्देश्य साइट के विज़िटर्स को अपने डोमेन पर रीडायरेक्ट करना है।

शमन उपाय

इस बुरे सपने से अपनी वेबसाइट को पुनर्स्थापित करने के लिए, आपको उनके वर्डप्रेस एडमिन इंटरफेस से "ब्लॉग टाइटल" सेटिंग को बदलना चाहिए (या wp_options टेबल में "ब्लॉगनेम" विकल्प)। इसके अलावा, चूंकि बहुत सारी परेशानी पुराने और कमजोर प्लगइन्स/थीम से उत्पन्न होती है, उन्हें अपडेट करना सबसे विवेकपूर्ण उपाय है।

इसके अलावा, अपनी वेबसाइट पर प्रीमियम वेबसाइट सुरक्षा स्थापित करने से आप इस तरह के विकृति हमलों से अधिक प्रतिरक्षित हो जाएंगे। यदि आप "1800ForBail" हमले से संक्रमित हैं, तो हमसे संपर्क करें और हम आपकी मदद करने में प्रसन्न होंगे।