Was ist Pharma Hack und wie wird es gereinigt? - MalCare

Nichts ist frustrierender, als herauszufinden, dass Ihre Website gehackt wurde. Wichtig ist, ruhig zu bleiben. Wir wissen, wie man einen Pharma-Hack- Angriff löst, und wir können Ihnen zeigen, wie es für Ihre WordPress-Website geht.

Das manuelle Entfernen des WordPress Pharma-Hacks ist jedoch ein komplizierter und zeitaufwändiger Prozess. Wir empfehlen die Verwendung eines Plugins zum Entfernen von Malware, das Ihre Website im Handumdrehen bereinigt.

In diesem Artikel erfahren Sie nicht nur, wie Sie den WordPress-Viagra-Hack auf Ihrer Website beheben, sondern auch, wie genau Ihre Website gehackt wurde und was die Hacker von Ihnen wollen.

TL;DR: Um den Pharma-Hack in WordPress schnell zu entfernen, müssen Sie ein Sicherheits-Plugin wie MalCare installieren. Es ist das einzige Sicherheits-Plugin, das Websites innerhalb von Minuten bereinigt. Alles, was Sie tun müssen, ist auf eine Schaltfläche zu klicken.

Was ist ein Pharma-Hack?

Pharma-Hack, auch bekannt als Google Viagra-Hack, ist eine Art SEO-Spam-Angriff, bei dem eine legitime Website zum Verkauf illegaler Drogen verwendet wird. Bei dieser Art von Angriff entführen Hacker Websites, injizieren Websites mit Malware wie dem favicon.ico-Virus usw.; und verwendet die Website, um illegale Drogen wie Viagra, Cialis und Levitra zu verkaufen.

Der Verkauf dieser Medikamente (insbesondere ohne Rezept) ist illegal. Aus diesem Grund nutzen Hacker Ihre Websites wie Parasiten, um sich von Ihren Ressourcen zu ernähren, um illegale Drogen zu verkaufen.

Nein, der Verkauf illegaler Drogen ist ein hochprofitables und wettbewerbsintensives Geschäft. Verkäufer versuchen immer, ihr Website-Ranking durch SEO-Taktiken wie den Aufbau von Links von guten Websites zu verbessern. Ihre Website ist zufällig eine gute Website.

Leider wird Google Ihre Website auf die schwarze Liste setzen, wenn sie Spam-Links finden, auf denen Sie auf bösartige Websites verweisen, die illegale pharmazeutische Medikamente verkaufen. Und das ist nur eine der vielen schrecklichen Folgen des bedingten Pharma-Hacks.

Erfahren Sie mehr über die Auswirkungen von Pharma-Hacks.

Wie erkennt man WordPress Pharma Hack?

Die Chancen stehen gut, dass Sie ein Problem mit Ihrer Website gefunden haben, und ein bisschen Googeln hat Sie dazu gebracht, nach Pharma-Hacks zu suchen.

Wenn Sie die Website direkt besuchen, ist bei solchen Hacks oft alles normal. Es ist sehr wahrscheinlich, dass einer Ihrer Kunden darauf hingewiesen hat, dass Ihre Website einige seltsame Pop-ups enthält, die ohne jeden Grund zu illegalen Drogen weiterleiten.

Ein weiterer Grund, misstrauisch zu sein, ist, wenn Sie Ihr Website-Ranking für sehr seltsame Keywords sehen, die absolut nichts mit Ihrer Branche zu tun haben. Wenn das

Hier sind einige gute Möglichkeiten, um zu überprüfen, ob Sie tatsächlich Opfer eines Pharma-Hacks sind:

• Google für Ihre Website + Begriffe für verbotene Medikamente wie Viagra oder Cialis
• Google für Ihre Website und besuchen Sie Ihre eigene Website. Wenn Sie auf eine andere Website umgeleitet werden, sind Sie mit einem Redirect-Hack infiziert, einer Form des WordPress-Pharma-Hacks
• Manchmal werden diese nur angezeigt, wenn Sie von einem Telefon aus zu Besuch kommen
• Innerhalb der Google Search Console
• Verwenden Sie fetch as Google
• Verwenden Sie einen Malware-Scanner

Von all diesen Methoden ist die Verwendung eines Malware-Scanners bei weitem die praktischste und effektivste. Wir empfehlen Ihnen dringend, Ihre Website auf Serverebene auf versteckte Malware zu scannen.

Aber nicht alle Malware-Scanner sind gleich aufgebaut. Es ist sehr wahrscheinlich, dass Sie bereits einen Malware-Scanner auf Ihrer Website installiert haben und der Pharma-Hack trotzdem unentdeckt blieb.

Der Grund dafür ist ganz einfach – die meisten Malware-Scanner sind nicht darauf ausgelegt, bösartigen Code zu finden. Stattdessen suchen sie in ihrer Datenbank nach Signaturen beliebter Malware. Eine geringfügige Änderung des Schadcodes kann dazu führen, dass die Malware völlig unentdeckt bleibt.

Also was kannst du tun?

Melden Sie sich bei MalCare an. MalCare arbeitet mit einer KI, die mit jedem Hack, auf den sie trifft, schlauer wird. Das bedeutet, dass MalCare bösartigen Code ausspioniert, selbst wenn er völlig unbekannt ist, und dann diesen Hack auf über 250.000 Websites, die es schützt, verhindert.

Wie kann man einen Pharma-Hack beheben?

Es gibt zwei Möglichkeiten, den WordPress-Viagra-Hack zu beheben:

1. Verwendung eines Plugins (der einfache Weg)
2. Manuelles Scannen (auf die harte Tour)

Plugins sollen Ihnen das Leben erleichtern. Aber Sie können es gerne auf die harte Tour versuchen, wenn Sie möchten.

1) Scannen und bereinigen Sie den bedingten Pharma-Hack mit einem Plugin

Wir empfehlen die Verwendung von MalCare, um Malware von Ihrer Website zu entfernen.

Der MalCare-Scanner wurde entwickelt, um die schwer fassbaren Hacks auszurotten, und wird erfolgreich einen Hack entdecken, bei dem andere Sicherheits-Plugins höchstwahrscheinlich versagen.

Der erste Scan dauert einige Minuten. Das Plugin ist mit Deep-Scanning-Technologie ausgestattet, die jeden Winkel Ihrer Website durchsucht, um versteckte und komplexe Malware zu finden.

Melden Sie sich einfach an und MalCare scannt Ihre Website sofort nach schädlichen Dateien.

Als nächstes müssen Sie Ihre Website bereinigen.

Das Entfernen von Malware mit MalCare ist die einfachste Art, eine Website zu bereinigen. Alles, was Sie tun müssen, ist auf eine Schaltfläche zu klicken – Autoclean .

Und das ist es. Ihre Website ist in weniger als 60 Sekunden Malware-frei.

Los, versuchen Sie es mit Autoclean. Sie können so viel mehr mit der eingesparten Zeit und Energie tun.

2) Scannen und bereinigen Sie den Google Viagra-Hack manuell

Im Gegensatz zu einem Plugin ist das manuelle Scannen weder einfach noch schnell.

Wir empfehlen dringend, manuelles Scannen zu vermeiden, insbesondere wenn Sie keine Ahnung von WordPress, PHP, HTML und Javascript haben. Denken Sie daran, dass dieser Hack für Profis schwer zu finden ist.

Selbst wenn Sie ein erfahrener Entwickler sind, der mit der Idee vertraut ist, in WordPress-Dateien und -Ordnern zu stöbern, dauert es lange, Pharma-Hacks zu finden. Vermeiden Sie manuelles Scannen, es sei denn, Sie sind bereit, Tage, wenn nicht Wochen damit zu verbringen, jede Codezeile auf Ihrer Website genau zu untersuchen.

Unabhängig davon, welche Route Sie wählen, denken Sie daran, Ihre Website zu sichern. Überspringen Sie diesen Schritt nicht . Egal wie gut Sie sind, WordPress-Websites neigen dazu, abzustürzen, wenn Sie einen einzigen Fehler machen. Beispielsweise kann die Installation einer falschen Plugin-Version dazu führen, dass Ihre Website einen Herzstillstand erleidet. Und es macht genauso viel Spaß, es zu erleben.

Führen Sie die folgenden Schritte aus, um den WordPress-Pharma-Hack zu finden:

Schritt 1: Laden Sie .php-Dateien herunter

Pharma-Hacks finden sich häufig in .php-Dateien wie:

• index.php
• footer.php
• header.php

So laden Sie sie herunter:

• Öffnen Sie Ihr Webhost-Konto und gehen Sie zu cPanel > File Manager > public_html > index.php . Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie Herunterladen aus.

• Gehen Sie zu cPanel > Dateimanager > public_html > Designs. Öffnen Sie das Thema, das auf Ihrer Website aktiv ist. Klicken Sie mit der rechten Maustaste auf header.php und wählen Sie die Download-Option.

• Suchen Sie die Datei footer.php im selben Ordner. Rechtsklick und Download.

Schritt 2: Laden Sie die Originalkopie der .php-Dateien herunter

Die Datei index.php ist Teil der WordPress-Core-Dateien. Sie können eine Kopie von hier erhalten. Stellen Sie einfach sicher, dass es sich um dieselbe Version handelt, die auf Ihrer Website installiert ist.

Die Dateien footer.php und header.php sind Teil Ihres WordPress-Themes.

Wenn Sie ein kostenloses WordPress-Theme installiert haben. Sie können eine Kopie von wordpress.org herunterladen.

Bezahlte Theme-Benutzer müssen eine Kopie ihres Themes von demselben Marktplatz erhalten, auf dem sie das Theme gekauft haben.

Schritt 3: Führen Sie einen Diffchecker aus

Öffnen Sie als Nächstes diese URL, laden Sie dann beide Versionen jeder Datei manuell hoch und führen Sie die Diff-Prüfung durch.

Wenn Sie Skripte finden, die nicht Teil der Originaldateien sind, sind sie wahrscheinlich Teil des Hacks. Wir empfehlen jedoch nicht, Code zu entfernen, es sei denn, Sie sind sich absolut sicher, dass es sich um einen bösartigen Code handelt.

In vielen Fällen gibt es verschiedene Versionen der WordPress-Kerndateien für verschiedene Sprachen. In anderen Fällen können kostenlose und Pro-Versionen eines Plugins oder eines Designs dieselbe Ordnerstruktur haben, aber mit sehr unterschiedlichem Code.

Einige allgemeine Funktionen, die in bösartigen Skripten gefunden werden, sind:

• auswerten
• base64_decode
• gzinflat
• preg_replace
• str_rot13
• Exekutive
• System
• behaupten
• Streifenwimpern
• move_uploaded_file

Die Funktionen sind standardmäßig nicht bösartig. Viele Plugins verwenden sie aus legitimen Gründen. Außerdem dauert es eine Weile, bis der Checker die Unterschiede ermittelt, und die Ergebnisse sind nicht immer zu 100 % korrekt.

Bitte beachten Sie, dass der Diff Checker kein Ersatz für einen Malware-Scanner ist. Was Sie tun möchten, ist, Hack-Skripte durch den Eliminierungsprozess zu identifizieren. Es ist sicherlich nicht das effizienteste oder genaueste Mittel, um dies zu tun, und es ist mit einem gewissen Anteil an damit verbundenen Risiken verbunden.

Wenn Sie also Codeschnipsel basierend auf den Ergebnissen des Diff-Checkers entfernen, könnten Sie am Ende Ihre Website ruinieren.

Wenn Sie sich jedoch absolut sicher sind, dass der Code bösartig ist, sollte das Entfernen dieser Snippets die Malware von Ihrer Website entfernen.

Ein manueller Scan ist keine zuverlässige Methode, um eine gehackte Website zu bereinigen. Wir empfehlen die Installation von MalCare, das die Arbeit innerhalb von Minuten erledigt.

Damit sind wir am Ende des WordPress-Pharma-Hack-Fix angelangt. Aber bevor Sie fortfahren, empfehlen wir Ihnen dringend, sich den nächsten Abschnitt anzusehen.

Maßnahmen zur nachträglichen Befestigung

WordPress-Pharma-Hacks werden oft durch Schwachstellen in Plugins und Themes verursacht. Wenn Sie sie nicht entfernen, wird der Hack mit Sicherheit zurückkehren. Folgendes müssen Sie tun:

• Aktualisieren Sie Ihre Plugins und Themes sofort
• Entfernen Sie alle auf Null gesetzten Plugins und installierten Designs, auch inaktive
• Löschen Sie inaktive Plugins und Themes, auch wenn sie nicht auf Null gesetzt sind

Hacker neigen dazu, betrügerische Administratorkonten zu erstellen, um auf Ihre Website zuzugreifen, nachdem Sie sie gesäubert haben. Finden Sie betrügerische Administratorkonten auf Ihrer Website und löschen Sie sie.

Dies sind nur einige kleine Sicherheitsmaßnahmen. Für umfassendere und nachhaltigere Maßnahmen empfehlen wir die Lektüre unseres Artikels zur WordPress-Härtung.

Wie kann man den WordPress Pharma Hack in Zukunft verhindern?

Eine gehackte Website einmal zu bereinigen ist schwer genug. Sie müssen absolut sicher sein, dass Sie nicht erneut gehackt werden.

Der erste Schritt besteht darin, ein Sicherheits-Plugin zu installieren. Das Scannen ist nur die Diagnosephase, das Entfernen und Verhindern bildet den Kern der WordPress-Sicherheit.

MalCare ist mit einer Firewall ausgestattet. Niemand kann auf Ihre Website zugreifen, ohne auf die Firewall zu stoßen. Es kann eine ganze Reihe von Angriffen verhindern, wie zum Beispiel:

• Brute-Force-Angriffe.
• XML-RPC-Angriffe.
• DDoS-Angriffe.

Natürlich schützt eine Firewall Ihre Website nicht vor jeder Bedrohung unter der Sonne.

Sie sollten auf jeden Fall zumindest ein starkes Passwort haben.

MalCare scannt Ihre Website regelmäßig. Es überprüft sogar Ihre Plugins und Themes auf Schwachstellen.

Erfahren Sie mehr über die erstklassigen Sicherheitsfunktionen von MalCare und seien Sie versichert, dass Ihre Website in guten Händen ist.

Auswirkungen des WordPress-Viagra-Hacks auf Ihre Website

Die Folgen eines Hacks sind hässlich. Sie werden auf Ihrer WordPress-Website einige große Gegenreaktionen erleben, wie zum Beispiel:

• Ein deutlicher Rückgang der Suchmaschinen-Rankings für die Keywords, auf die Sie abzielen;
• Hohe Absprungraten, da Besucher auf andere Websites umgeleitet werden;
• Verschwendete SEO-Bemühungen in der Zukunft;
• Google-Blacklist-Warnungen auf Ihrer Website wie „Diese Website ist möglicherweise gehackt, betrügerische Website voraus“ usw.;
• Aussetzung von Webhosts;
• E-Mail-Anbieter, die Ihre Website auf die schwarze Liste setzen;
• Hohe Bereinigungs-, Wiederherstellungs- und Schadensbegrenzungskosten;
• Ein erheblicher Rückgang des Images und des Rufs Ihrer Marke.

Das ist deprimierend.

Ehrlich gesagt kann dies Ihr Unternehmen langfristig lahmlegen und kurzfristig erhebliche finanzielle Verluste verursachen. Die einzige Möglichkeit, aus diesem Schlamassel herauszukommen, besteht darin, die Sicherheit ernst zu nehmen.

Wenn Sie sicher sind, dass Ihre Website gehackt wurde, verschwenden Sie keine Zeit mehr und handeln Sie sofort.

Abschließende Gedanken

Nachdem Sie Ihre Website bereinigt haben, nehmen Sie sich etwas Zeit, um Ihre Sicherheitsmaßnahmen einzurichten, um zukünftige Hack-Angriffe zu verhindern.

Danach können Sie Ihr Geschäft wieder ausbauen.

Wenn Sie Fragen haben, schreiben Sie uns eine E-Mail. Unser Support-Team wird sich in kürzester Zeit bei Ihnen melden.

FAQ