あなたのWordPressに潜んでいるのは
どのタイプ？

こんな症状が出たらこのタイプ

• サイトにアクセスすると、カジノサイトや偽の警告ページに飛ばされる
• スマホからアクセスした時だけ飛ばされる（PCでは正常に見える）
• Googleの検索結果からアクセスした時だけ飛ばされる（直接URLを入力すると正常）

なぜこうなるのか

攻撃者は.htaccessファイルや テーマのheader.phpに不正なリダイレクトコードを挿入します。詳しくは.htaccess改ざんの仕組みをご覧ください。 巧妙なものは、User-Agent（ブラウザの種類）やReferer（どこから来たか）を判定して、管理者がPCで確認しても気づかないように作られています。

確認すべき場所

# .htaccessの内容を確認（不正なRewriteRuleがないか）
cat .htaccess

# header.phpに不審なJavaScriptがないか確認
grep -n "eval\|base64\|document.write\|window.location" \
  wp-content/themes/*/header.php

こんな症状が出たらこのタイプ

• Google検索結果に、自分のサイトのURLで「バイアグラ」「カジノ」等のタイトルが表示される
• Search Consoleで見覚えのない大量のページがインデックスされている
• サイトを直接見ても異常がないが、Googlebot向けに別のコンテンツが配信されている

なぜ気づきにくいのか

このタイプは「クローキング」という手法を使います。 Googleのクローラーには大量のスパムページを見せ、人間がブラウザでアクセスすると通常のサイトを表示します。 そのため、管理者が自分でサイトを見ても異常に気づけません。Google Search Consoleの「URL検査」ツールで、 Googlebotが見ているページを確認することで発見できます。

被害の深刻さ

サイトのドメイン評価がスパムサイトとして汚染されるため、駆除後もSEO順位の回復に数ヶ月かかることがあります。 発見が遅れるほど被害が拡大するタイプです。

こんな症状が出たらこのタイプ

• サーバー会社から「大量のメール送信を検知した」と警告が来る
• 自分のドメインからのメールが迷惑メールフォルダに入るようになった
• サーバーの負荷が異常に高い

あなたのサーバーを踏み台にして、フィッシングメールやスパムメールを大量送信するマルウェアです。あなたのドメインがブラックリストに登録されると、 通常のビジネスメールも届かなくなります。

確認方法

# メール送信キューの確認（SSH接続できる場合）
mailq | head -50

# PHPのmail関数を使っているファイルを検索
grep -rl "mail(" wp-content/ --include="*.php"

# ドメインのブラックリスト登録を確認
# → mxtoolbox.com/blacklists.aspx で確認可能