Adminer.phpハック対策：WordPressデータベース管理ツールの脆弱性を修正する5つの手順

WordPressサイトでAdminerを使用していますか？その脆弱性について耳にしたことはありますか？この問題によって自分のサイトがハッキングされるのではないかと不安に感じていませんか？「adminer.phpハック」という攻撃手法をご存じでしょうか？

Adminerは、数十万ものWebサイトで利用されている人気のデータベース管理ツールです。しかし、数年前に発見された危険な脆弱性は現在も存在しており、ハッカーに悪用される恐れがあります。攻撃者はこのセキュリティ上の欠陥を利用して、あなたのWordPressサイトを乗っ取ることが可能です。

その結果は深刻です。サイトを掌握したハッカーは、顧客への攻撃や情報窃取、違法商品の販売など、さまざまな悪行を行います。高額な金銭的損失や、取り返しのつかない評判の低下に直面する可能性もあるでしょう。

幸いにも、この脆弱性を修正し、再発を防ぐ方法は存在します。本記事では、Adminerのハックを特定・修復する方法と、将来の攻撃に対する予防策について詳しく解説します。

要点： WordPressサイトがAdminerの脆弱性によってハッキングされた場合は、直ちに修復が必要です。強くおすすめしたいのは「MalCare Security Plugin」の導入です。このプラグインはサイト全体をスキャンしてあらゆる種類のマルウェアを検出し、わずか1分程度でサイトをクリーンアップできます。

目次

• Adminerとは？
• Adminerの最大の脆弱性とは？
• Adminer.phpハック脆弱性の修正方法
• Adminer.php経由でハッキングされたサイトの修復方法
• ハッカーがAdminer脆弱性を悪用する仕組み
• Adminer.php脆弱性がWordPressサイトに与える影響
• 修復後に取るべき対策

Adminerとは？

Adminer（旧称：phpMyAdmin）は、2007年にリリースされたMySQLデータベースのコンテンツを管理するためのツールです。

開発者やサイトオーナーがデータベース操作のために使用しており、データベースの選択、テーブルの編集、行の挿入など、多彩な機能を提供します。

AdminerはphpMyAdminに代わるツールとして、ユーザー体験・パフォーマンス・セキュリティの面で大幅な改良を実現しました。より多くのMySQL機能にも対応しています。

しかし、他のソフトウェアと同様に、Adminerにも時折脆弱性が発生します。

Adminerの最大の脆弱性とは？

最初に発見されたAdminerの脆弱性は、バージョン4.3.1におけるサーバーサイドリクエストフォージェリ（SSRF）の問題でした。

近年では、William de Groot氏が別の脆弱性について、「Magecartのハッカーたちが大喜びするだろう」とツイートし話題になりました。

ただし、これらの脆弱性はかなり以前から知られていたものです。問題となるのはバージョン4.6.3未満であり、4.6.3以降を使用していれば、Adminerは安全です。

バージョン4.6.2以下には、ハッカーがサーバー上のファイルを読み取れてしまうアプリケーションセキュリティの欠陥があります。これは、WebマスターがAdminerスクリプトを公開アクセス可能な状態のまま放置している場合に起こり得ます。

それでは、これらの脆弱性の修正方法を見ていきましょう。

Adminer.phpハック脆弱性の修正方法

Adminerを使用している場合は、必ず最新版を導入してください。4.6.3未満のすべてのバージョンが脆弱です。

今すぐアップデートしましょう！

脆弱性が発見されると、開発者は修正を行い、ソフトウェアアップデートとしてセキュリティパッチを公開します。アップデートにはバグ修正、パフォーマンス改善、新機能も含まれます。今後、ソフトウェアの更新通知が表示されたら、迅速に対応する習慣をつけましょう。

Adminer.php経由でハッキングされたサイトの修復方法

この脆弱性を突いた攻撃では、悪意のあるスクリプトが複数のファイルやデータベースに散在することがあります。さらに、ハッカーは偽の管理者アカウントを作成したり、不正なプラグインやバックドアを設置したりします。

自力での修復は何日もかかる上、効果が期待できません。ハッカーは悪意あるコードを隠蔽・偽装するため、発見が非常に困難だからです。

そこで、Adminer脆弱性による被害を清掃するには「MalCare Security Plugin」の導入を強くおすすめします。その理由は以下の通りです。

なぜMalCare Security Pluginを使うべきなのか？

1. WordPressサイト全体（ファイルとデータベースのすべて）を徹底的にスキャンします。サイトの隅々まで数分でチェックされます。
2. 偽装・隠蔽されたものであっても、サイト上のあらゆる種類のマルウェアを検出します。コードの挙動をインテリジェントに分析し、実行されるアクティビティを確認することで、悪意のあるものをフラグ立てします。
3. ハッキングされたファイルの件数を通知します。
4. 自動クリーンアップ機能により、サイト上の全マルウェアを削除し、ハッカーが設置したバックドアも排除します。
5. MalCareダッシュボードから直接サイトのアップデートが可能です。
6. プロアクティブなファイアウォールにより、既知の悪意あるIPアドレスやブルートフォース攻撃をブロックし、一般的なハッキング攻撃から保護します。定期的なスキャンも継続的に実施されます。

さらに、このプラグインは操作性が高く、adminer.phpハックをわずか数分で除去できます！

MalCare Security Pluginの使い方

WordPressサイトでのMalCareの利用は簡単です。以下の手順に従ってください。

※注意：WordPressサイトからロックアウトされていてプラグインをインストールできない場合は、サポートチームに連絡するか、緊急クリーンアップサービスをご利用ください。

ステップ1：MalCareに登録してアカウントを作成します。自動的にフルセキュリティスキャンが実行されます。

スキャン完了後、MalCareは検出されたハッキングファイルの数を表示します。

ステップ2： サイトをクリーンアップするには、Auto Cleanボタンをクリックします。

クリーンアップ完了後、通知が届きます。サイトにアクセスしてすべて正常であることを確認しましょう。念のため、もう一度スキャンを実行して完全にクリーンであることを確かめるのもおすすめです。

修復後に取るべき対策

データベースが攻撃を受けている場合、追加でいくつかの対策が必要です。

1. Adminerを最新版にアップデートします。
2. データベースのパスワードを変更します。ホスティングプロバイダーごとに手順が異なるため、各社の案内に従ってください。wp-configファイルから変更することも可能です。
3. WordPressダッシュボード上で見覚えのないユーザーアカウントを削除します。
4. 自分でインストールしていないプラグインやテーマを削除します。特に「Super Socialat」という名前のプラグインに注意してください。これは今回の攻撃でハッカーが使用する偽プラグインです。使用していないプラグインやテーマも併せて削除することをおすすめします。
5. すべてのユーザーアカウントのパスワードをリセットします。
6. 推奨されるWordPressのハードニング（強化）対策を実施します。
7. 定期的なペネトレーションテストも欠かせません。

これで、あなたのWordPressサイトはadminer.phpハックから安全になったはずです。一息つけますね。しかし作業はまだ終わりではありません。ハッカーがこの脆弱性をどのように悪用するのか、そしてサイトにどのような影響を与え得るのかを理解することが重要です。攻撃者の行動と潜在的なリスクを深く把握することにつながります。

ハッカーがAdminer脆弱性を悪用する仕組み

adminer.phpハックの攻撃ベクトルを、段階を追って見ていきましょう。

1. 脆弱なサイトの特定

ハッカーはまず、Adminer.phpファイルを使用しているサイトを探します。これは非常に簡単な作業です。ハッカーはインターネット上で標的型スキャンを実行します。つまり、脆弱だと判明している特定のプラグインやテーマを使用しているWordPressサイトを検索できるのです。このケースでは、脆弱なソフトウェアAdminerを使用しているWordPressサイトを探し出します。

2. 脆弱なサイトを踏み台にした攻撃の開始

ハッカーがひとつでも脆弱なサイトを見つければ、それをハッキングして、さらなる標的探索に利用できます。侵害されたサイトにスクリプトを設置し、他のサイトをスキャンして公開アクセス可能なAdminerデータベースを探します。こうして、数千もの脆弱なサイトを発見できるのです。

3. Adminerファイルの特定

次に攻撃が始まります。ハッカーはAdminerファイルの場所を特定する必要があります。通常、これらのファイルはサイトのルートディレクトリ（public_html）にあり、adminer.phpやadminer-4.3.1-mysql-en.phpといった分かりやすい名前で放置されていることが多く、簡単に見つけられます。

そして、ハッカーは「Load Data Local Infile」ステートメントを使用してログにアクセスし、ファイルを読み取ります。さらに、これらのファイルを利用して、サイトを自身のリモートサーバー上のデータベースに接続させるスクリプトを実行します。

4. 被害サイトのデータベースへのアクセス

自身のサーバーとの接続を確立すると、データインポート要求を使って、データベース認証情報が保存されているwp-configファイルなどのローカルファイルの内容を盗み出します。そして、その認証情報を使って被害者のローカルデータベースへアクセスするのです。

このようにして、この脆弱性だけでサイト全体が侵害され得ます。ハッカーはマルウェアの注入、機密情報の窃取、決済カード情報の盗難、あるいはサイトの悪意あるコンテンツへのリダイレクトなどが可能になります。

さらに彼らは素早くサイトにバックドアを設置します。これはハッカー専用の「裏口」のようなもので、バックドアが残っている限り、同じサイトを何度でもハッキングし続けられるのです。

Adminer.php脆弱性がWordPressサイトに与える影響

4.6.3未満のバージョンのAdminerを使用しているサイトは、ハッキングされるリスクが極めて高い状態にあります。この攻撃は、Adminer本体だけでなく、WordPressコアやプラグイン・テーマに存在する複数の脆弱性をも悪用できます。これによりハッカーはサイトとデータベースを完全に支配下に置けるのです。侵害されたサイトが直面しうる重大な影響をいくつか紹介します。

1. 制御権の喪失

Adminer攻撃では、ハッカーが自身に管理者ロールを割り当て、WordPressダッシュボードから締め出す可能性があります。MalCareのような専門的なサイトセキュリティサービスを利用しない限り、サイトへの再アクセス手段を失ってしまうのです。

2. データ漏洩

Adminer.phpハック脆弱性は、氏名などの個人情報、決済情報、連絡先・配送先情報、さらには嗜好データまで、顧客情報の窃取に悪用され得ます。攻撃者はこのデータを利用して顧客への詐欺行為を行ったり、データを売却したりします。顧客データに加えて、ビジネスの機密データも盗まれる恐れがあります。

3. 他サイトへの攻撃の踏み台化

サイトが侵害されると、ハッカーはあなたのサイト上で悪意あるスクリプトを実行し、他の脆弱なサイトを探します。あなたのサイトが、他のWordPressサイトへの攻撃の原因となってしまうのです。

4. Googleブラックリスト掲載

サイトが侵害され、ユーザーにリスクをもたらす状態になると、Googleは迅速にサイトをブラックリストに登録します。広告アカウントも停止されます。Googleはユーザー体験を最優先し、ユーザー保護のために必要なあらゆる措置を講じます。ブラックリストに載るとトラフィックが途絶えます。解除にはサイトを修復し、Googleに審査を申請する必要があります。

5. ホスティングアカウントの凍結

サイトがハッキングされると、ホストのWebサーバーにもリスクが及びます。同じサーバーで運営されている他のサイトのパフォーマンスにも影響しかねません。ホスティング業者はハッキングを検知次第、アカウントを凍結し、サイトをオフラインにするでしょう。

6. 復旧コスト

このようなハッキングからの復旧コストは高騰します。クリーンアップ費用だけでなく、政府からの法的罰則に直面する可能性もあります。加えて、SEOの回復やサイトの正常化にも費用がかかります。

以上が本記事の内容です。adminer.phpハック脆弱性の影響がどれほど深刻かを理解すれば、常にadminer.phpを最新の状態に保つことの重要性を実感できるはずです。

まとめ

Adminerの脆弱性は、数百ものサイトに対していかに壊滅的な攻撃が仕掛けられ得るかを示しています。こうした攻撃を回避するために、常にすべてのソフトウェアを最新の状態に保ちましょう。

Adminer.php攻撃は、あなたのサイトに仕掛けられ得る無数の攻撃の一例にすぎません。そろそろサイトのセキュリティ強化に本気で取り組むべきタイミングです。MalCareを有効化しておけば、ハッカーからサイトを守れているという安心感を得られます！

今すぐ MalCare Security Plugin でサイトを守りましょう！