1サイトのWordPressマルウェア駆除・復旧を実施しました。調査では.htaccessを480ファイルのほか、wp-crom.php、wp-confiq.phpなどの不正ファイルを確認。Advanced Custom Fields 6.2.9の脆弱性情報を確認し、プラグイン・テーマの更新、不正インデックスの削除まで対応しました。
対応概要
| 項目 | 内容 |
|---|---|
| 対応サイト数 | 1サイト |
| 対応時期 | 2024年11月7日 |
| WordPress | 6.6.2 |
| 不正ファイル | .htaccess（480ファイル）、wp-crom.php、wp-confiq.phpなど |
| 脆弱性 | Advanced Custom Fields 6.2.9／JVNDB-2024-004371 |
| 不正インデックス | あり。11月7日に削除 |
| 主な対応 | 不正ファイル削除、脆弱性対応、プラグイン・テーマ更新、不正インデックス削除 |
調査で確認された内容
不正改ざん検査を実施したところ、多数の不正ファイルが確認されました。特に.htaccessは480ファイルが削除対象となったほか、WordPress関連ファイルに似た名称を含む複数のPHPファイルも確認しています。
また、Advanced Custom Fields 6.2.9が使用されており、JVNDB-2024-004371に該当する脆弱性情報を確認しました。あわせて、調査時点の最新WordPressとの互換性や更新状況の観点から、見直しが必要なプラグインも確認しています。
さらに、不正インデックスの登録も確認されました。
確認された不正ファイル
以下のファイルを本案件の不正ファイルとして削除しました。
| 不正ファイル名 |
|---|
| .htaccess（480ファイル） |
| aks.php |
| mpKlvFU.php |
| wp-crom.php |
| index.php |
| wp-confiq.php |
| YyEWjQfrof.php |
| YDZFcU.php |
| LSSGmSJAi.php |
| wp-blog-header.php |
| wp-cron.php |
| DdoFej.php |
確認された脆弱性
| プラグイン | 調査時バージョン | 確認された内容 |
|---|---|---|
| Advanced Custom Fields | 6.2.9 | JVNDB-2024-004371。6.3未満で情報を改ざんされる可能性 |
実施したマルウェア駆除・復旧作業
- WordPressサイトの不正改ざん検査
- 確認された不正ファイルの削除
- 脆弱性が確認されたプラグインへの対応
- プラグインのアップデート
- テーマのアップデート
- 未使用・不要プラグインの整理・削除
- テーマの整理・削除
- 不正インデックスの削除
WordPress・プラグイン・テーマの確認・更新内容
WordPress本体は6.6.2で、バージョン変更は実施していません。
11月7日に、継続して使用するプラグインを中心に以下の更新を実施しました。
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Advanced Custom Fields → Secure Custom Fields | 6.2.9 | 6.3.10.2 |
| All In One WP Security | 5.1.5 | 5.3.4 |
| All-in-One WP Migration | 7.81 | 7.87 |
| Breadcrumb NavXT | 7.3.0 | 7.3.1 |
| Custom Post Type UI | 1.16.0 | 1.17.1 |
| EWWW Image Optimizer | 7.5.0 | 7.9.1 |
| Intuitive Custom Post Order | 3.1.5 | 3.1.5.1 |
| XML Sitemap Generator for Google | 4.1.11 | 4.1.21 |
| Yoast Duplicate Post | 4.4 | 4.5 |
テーマについても11月7日に更新を実施しました。
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Twenty Twenty-Four | 1 | 1.2 |
| Twenty Twenty-One | 1.7 | 2.3 |
| Twenty Twenty-Three | 1 | 1.5 |
| Twenty Twenty-Two | 1.3 | 1.8 |
不正インデックスへの対応
11月7日に不正インデックスの登録を確認し、確認された不正インデックスをすべて削除しました。
サイト内部の不正ファイルへの対応だけでなく、検索インデックス上に残っていた不正な登録についてもあわせて対応しています。
対応結果
不正改ざん検査で確認されたファイルの削除、脆弱性への対応、プラグイン・テーマの更新と整理、不正インデックスの削除を実施しました。
今後の運用では、WordPressとの互換性や更新状況に注意しながら、使用中のプラグインを継続的に見直していくことが重要です。
再発防止について
WordPressのマルウェア感染リスクを抑えるには、WordPress本体・プラグイン・テーマを適切に更新し、脆弱性情報や開発・更新状況を定期的に確認することが重要です。
あわせて、定期的なバックアップとマルウェア検査を実施し、使用していない機能やプラグインを整理することで、サイトの管理対象を減らすことも有効です。
WordPressのマルウェア感染でお困りの方へ
救急WEBでは、WordPressのマルウェア駆除やサイト改ざんの復旧、不正ファイルの調査・削除、脆弱性への対応を行っています。
不正リダイレクトや不正インデックスが確認されたケース、復旧後のWordPress・プラグイン・テーマの更新やセキュリティ対策についても、サイトの状況を確認したうえで対応しています。