wp.geek編集部WordPressサイト制作サービス「wp.make」やWordPress保守・運用サービス「wp.support」などを展開する株式会社e2eの情報発信チームです。お客様の課題解決に役立つ、WordPressの最新情報をお届けいたします。Socialatによる不正アクセスの被害が増加しています。Socialatに感染したときの対処法などについて解説しています。Socialatによる被害が広まっています。Socialatとは、ハッカーによってバックドア(裏口)が仕掛けられた「偽のプラグイン」です。Socialatは勝手にインストールされます。Socialatを仕掛けた犯人以外のハッカーからも不正ログインされ、複数のハッカーによって様々なマルウェアを埋め込まれるリスクがあります。バックドアとは、正規のルートを通らなくても不正にログインできる侵入経路です。以下の記事では、バックドアに関して詳しくまとめているのでぜひ参考にしてください。Socialatはハッカーによって作られた偽プラグインであり、WordPressの公式ディレクトリや有料プラグインには存在しません。Socializer」という正規のプラグインに偽装しており、同じ名称・説明文が表記されています。Socialatに感染した場合の被害について解説します。Socialatがインストールされると、簡単に不正ログインできるようになってしまうため、複数のハッカーの標的にされてしまいます。Socialatが設置されている限りハッカーは何度でも不正侵入することができます。ハッキング行為を受けるWordPressに不正侵入したハッカーは、ファイルやページの編集、削除、追加などを勝手に実行したり、バックドアやマルウェアを埋め込んだりといったハッキング行為を行います。バックドアやマルウェアなどが設置されてしまうと、サイトを表示できなくなることもあります。Socialatの感染は、プラグインの一覧ページから確認することが可能です。Socializer」プラグインが表示されるかを確認します。Socializer」をインストールした覚えがないのに、一覧に表示された場合は要注意です。感染を確認するため、FTPソフトなどでサーバー内の「/wp-content/plugins」フォルダを確認しましょう。Socialatに感染している場合は、「plugins」フォルダ内に「super-socialat」という名前のフォルダが格納されています。Socializerプラグインのフォルダ名は「super-socializer」なので、上記のように表示された場合は偽のプラグインであることがわかります。Socialatに感染したときの対処法について解説します。主な対処法は以下の3つです。Socialatの感染を確認した場合、すぐにプラグインを停止してフォルダを削除しましょう。プラグインの一覧ページを表示し、「無効化」をクリックするとプラグインを停止することができ、その後「削除」を選択して「はい」や「OK」をクリックするとフォルダを削除することができます。Socialat以外のマルウェアやバックドアが設置されている可能性があります。Socialatを停止・削除した後、マルウェア検査を行い、他にマルウェアがないか確認しましょう。Socialatを仕掛けられたということは、なんらかの脆弱性がある可能性が高いと考えられます。WordPressやプラグインの脆弱性は、発見され次第セキュリティパッチがリリースされるため、最新バージョンにアップデートすればほとんど問題は起こりません。そのため、WordPress本体やプラグインを最新バージョンにアップデートしたり、配布停止されているプラグインの停止・削除をおこなったりして、脆弱性を解消しておくことがおすすめです。Cache」などのプラグインでも深刻度の高い脆弱性が発見されています。WordPressの脆弱性は、放置しているとハッキングされる恐れがあるため危険です。基本的な保守やメンテナンスを行っていれば問題ありません。こまめなアップデートや不要なプラグインを削除するなどして、脆弱性を解消するようにしましょう。当ブログでは、毎月WordPressに関する最新情報や脆弱性情報をまとめていますので、ぜひこちらも参照してください。上記の脆弱性に関しては、以下の記事にてそれぞれまとめているので併せてご覧ください。Socialat」という新しいサイバー攻撃についてまとめました。Socializer」の偽プラグインです。Socialatに感染している場合は、当該プラグインを停止・削除し、マルウェア検査や脆弱性の解消を行ってWordPressのセキュリティを守りましょう。自社でのセキュリティ対策やトラブル対応が難しい場合は、WordPressのプロに相談することがおすすめです。「wp.support」では、WordPressのプロフェッショナル集団によるWordPress保守サービスを提供しています。トラブル対応やセキュリティ対策、バックアップに関するお悩みなど、WordPressの保守・運用をトータルサポートいたします。無料・無制限の電話サポートを提供しておりますので、どんな内容でもお気軽にご相談・お問い合わせください。>>wp.supportに無料相談するWordPress保守・運用のパートナーなら「wp.support」にお任せ!WordPressサイトを運用していて、以下のようなお悩みはありませんか?管理画面を使いやすくしたいけれど、カスタマイズする時間や技術がない...サイトのUI/UXを改善したいけれど、自社内では難しい...WordPressサイトを高速化したいけれど、ノウハウがない...セキュリティ対策をしたいけれど、知識のある人材がいない...日々の業務に追われて、バージョンアップなどの保守業務が放置気味...ちょっとしたトラブルを気軽に相談できる相手が欲しい...「wp.support」は、WordPressのプロフェッショナル集団によるWordPress保守サービスです。「セキュリティ対策」「バージョンアップ対応」「定期バックアップ」はもちろん、「電話サポートが無制限」なのでカスタマイズの方法やトラブル発生時にも気軽にプロに相談できます。「困ったら相談していいんだ、と気持ちが楽になった」と大変ご好評をいただいています。WordPress保守・運用のパートナーをお探しなら、ぜひお気軽にお問合せください。WordPress保守・セキュリティ対策は『wp.support』にお任せ!WordPressのバージョンアップやセキュリティ対策にお悩みではないですか?面倒な保守・運用作業は全て任せて、コア事業に集中してください。