WordPressサイトに潜む偽「Super Socializer」プラグインの脅威【偽ICOファイルと不正広告の仕組みと対策】

セキュリティ企業Astraのエンジニアは、ハッキングされたWordPressサイトから偽プラグインを頻繁に発見しています。最近のマルウェア駆除作業でも、「Super Socializer」プラグインを装った偽プラグインが見つかりました。この偽プラグインは、サイト上で不正な広告を表示させる悪質なもので、本物のプラグイン名をもじった「Super Socialat」という名称を使用しています。

まずは本物のSuper Socializerについて簡単にご紹介します。これは、ソーシャルログインやSNSシェア機能を簡単にサイトへ追加できる人気プラグインで、執筆時点で60,000以上のアクティブインストール数を誇ります。まさにその知名度ゆえに、攻撃者の格好の標的となったのです。

技術的詳細：偽Super Socializerプラグインの正体

それでは具体的な詳細を見ていきましょう。偽プラグイン「Super Socialat」は、管理画面のプラグイン一覧に以下のように表示されます。

セキュリティ研究者の調査によると、この偽プラグインはwp-content/plugins/super-socialat/super_socialat.php内に巧みに隠されていました。

さらに詳しく調査したところ、サイトには以下のような悪意のあるコードが注入されていることが判明しました。これらのコードにより、訪問者のブラウザに偽のICOファイルが読み込まれ、不正な広告が表示される仕組みです。

感染している場合の対処方法

もし自分のサイトで偽の広告や不審なICOファイルを確認した場合は、以下の手順で対処してください。

1. プラグイン一覧を確認する

まず、インストール済みプラグインを手動でチェックしましょう。「Super Socialat」という名前のプラグインが存在していないか確認し、もし見つかった場合は直ちに削除してください。

2. 偽ユーザーアカウントを確認する

こうした事例では、不正なユーザーアカウントが大量に作成されているケースも多く確認されています。ハッカーはハッキングしたサイトへのアクセス権を長期間維持するため、偽の管理者アカウントを作成することがあるのです。

データベース内のwp_usersテーブルを見直すことで、偽アカウントを特定し、削除することができます。

ここで特に注意していただきたいのは、偽プラグインを削除するだけでは根本的な解決にならないという点です。ハッカーは何らかの脆弱性を突いてこのプラグインを設置できたわけですから、WordPress全体の適切なマルウェア駆除と脆弱性の修正が必要不可欠です。段階的な対処方法については、WordPressマルウェア除去ガイドも参考にしてください。

日頃からの備えこそが最大の防御策

すべてのWordPressユーザーに対して、プラグインをインストールする前に必ず内容をよく確認することをおすすめします。公式ディレクトリ以外の出所不明なプラグインや、評価の少ないプラグインの導入は避けましょう。

もしサイトに異常な挙動が見られる場合は、専門家によるマルウェア駆除サービスの利用をご検討ください。経験豊富なセキュリティ専門家なら、わずか4〜6時間程度で感染を完全に除去できます。感染しているかどうか確信が持てない場合は、まず無料のオンライン診断を試してみるのも良いでしょう。

また、被害を受けていない方も油断は禁物です。最も手軽な対策は、信頼できるセキュリティプラグインを導入することです。例えば「WP Hardening」のようなツールを使えば、セキュリティ監査と修正を自動化でき、ワンクリックで12以上の重要なセキュリティ項目を強化できます。

サイトのセキュリティについてご不明な点がありましたら、お気軽にお問い合わせください。迅速に対応いたします。