ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

【保存版】Clokiマルウェアの完全駆除ガイド｜WordPress・Joomlaサイトの低速化・クラッシュを解決する方法

Clokiマルウェアとは？

近年、「Cloki」と呼ばれる新型のマルウェアが出現し、セキュリティ対策が不十分なJoomlaおよびWordPressサイトの動作を著しく遅延させたり、最悪の場合サイトをクラッシュさせたりする被害が報告されています。

このマルウェアの恐ろしい点は、cPanelやSSHへのアクセス権限がなくても、システムの核心部分にあたるコマンドを実行できることです。さらに、cronジョブを勝手に追加することで、マルウェアのコードを極めて短い間隔で繰り返し実行させます。その結果、サーバーリソースが使い果たされ、WordPressやJoomlaサイトの表示速度が大幅に低下してしまうのです。

実際に、GoDaddy、HostGator、InMotionなどの主要ホスティング業者が、Clokiに感染したサイトのLinux共有ホスティングアカウントを強制停止した事例も確認されています。

Clokiにハッキングされたか確認する方法

以下の2つのポイントをチェックしましょう。

1. サーバー上のCronジョブ/CronTabを確認する（cPanel経由）

cPanelにログインし、登録されているcronジョブの一覧を確認してください。自分が追加した覚えのない不審なcronジョブが存在する場合、Clokiに感染している可能性があります。

2. 不審な名前のファイルが存在しないか確認する

サーバー上、特にユーザーのホームディレクトリに、以下の名前のファイルがないかを探してください。

  • cloki
  • mip
  • udic
  • wprx
  • xmcc

これらのファイルが見つかった場合、Clokiマルウェアに感染している可能性が高いといえます。

Clokiマルウェアの駆除手順

感染が確認できたら、以下の手順に沿って駆除を行いましょう。

  1. ホスティングアカウントを一時的に無効化する：cPanel/WHMから操作するか、ホスティング会社にサポートチケットを提出してアカウントの停止を依頼します。
  2. php.iniファイルで危険な関数を無効化する：public_htmlフォルダにカスタムphp.iniファイルを作成し、以下の「disable_functions」設定を追加します。
    show_source, system, shell_exec, passthru, phpinfo, popen, proc_open, allow_url_fopen, eval, exec, parse_ini_file, open_base, symlink
  3. Clokiのcronジョブを削除する：前項の確認作業で見つかった不審なcronジョブをすべて削除します。
  4. 悪意のあるファイルをすべて削除する：以下のファイルがサーバー上に残っていないか再度確認し、すべて削除します。
    cloki／mip／udic／wprx／xmcc
  5. ホスティングアカウントを再有効化する：アカウントを復旧させた後、数分間サイトの状態を注意深く監視してください。
  6. 再感染がないか最終確認する：マルウェアによってファイルやcronジョブが再作成されていないかを必ずチェックしましょう。

JoomlaとWordPressをClokiから守る予防策

再感染や新たな攻撃を防ぐために、以下の対策を徹底しましょう。

  1. Webアプリケーションファイアウォール（WAF）を導入する：サイトへの不正アクセスを事前にブロックできます。
  2. 危険なPHP関数を無効化する：php.iniファイルを使用して、前述の手順と同様にサーバー上の危険な関数を無効にしておきましょう。
  3. CMS本体とプラグインを常に最新の状態に更新する：WordPressおよびJoomlaのコアバージョン、プラグインの更新を怠らないことが重要です。
  4. 脆弱なファイルアップロード機能を点検する：サイト内に認証なしでファイルをアップロードできる箇所がないか確認し、適切なアクセス制限をかけましょう。
  5. サーバーの変更を定期的に監視する：ファイルやcronジョブに予期せぬ変更が加えられていないか、定期的にチェックする習慣をつけましょう。

まとめ：Clokiは再感染しやすい点に注意

Clokiの駆除には少しコツが必要です。このマルウェアは再感染するスピードが非常に速いという特徴があります。あるファイルやcronジョブを削除しても、気づかないうちに別のものが瞬時に再作成されてしまうケースが多々あります。

自力での駆除が難しい場合や、確実に感染を除去したい場合は、専門のサイトクリーンアップ＆マルウェア除去サービスの利用を検討することをおすすめします。

  1. WordPressブログが悪意あるドメインへリダイレクト?原因の特定と今すぐできる対処法

    WordPressのリダイレクトハックは、長年にわたり多くのサイト運営者を悩ませてきた深刻な脅威です。この手の攻撃は数週間ごとに姿を変え、新たな手法が次々と登場しています。本記事では、その中でも「ブログページの訪問者を悪意のあるドメインへ強制的に転送する」タイプのハックについて、症状の見分け方から駆除・再発防止策まで詳しく解説します。 これまでに確認されている悪意のあるドメインには、adaranth.[com]、buyittraffic.[com]、cuttraffic.[com]、statistic[.]admarketlocation[.]com、planeobservetoo1[.]l

  2. Google検索経由で偽アダルト出会い系サイトへリダイレクトされるマルウェアとは？WordPress・Magento・Joomlaの対処法

    近年、Webサイトの訪問者を偽のアダルト出会い系サイトへ強制的に誘導する、新種のリダイレクト型マルウェアが猛威を振るっています。このマルウェアキャンペーンでは、被害サイトに数千件もの偽ページが自動生成され、それらがGoogle検索にインデックスされます。site:example.com のように検索してみると、以下のような不正なページが大量にヒットすることがあります。 このマルウェアは、出会い系サイトだけでなく、エッセイ（代行記事）、医薬品、ローン、メディア、悪意のあるダウンロードスパムサイトなど、さまざまなジャンルの偽ページとリダイレクトを生成することでも知られています。 関連記事：