WordPress改竄の記録、実際の様子をご覧ください。

WATRIXが実際に対応したWordPress侵害インシデントを、検知から恒久対策までのフィールドレポートとして公開しています。
※ 各ケースは特定事例の実績です。守秘義務契約のため、サイト名・業種・URL は非公開とさせていただいています。

侵害発覚から完全復旧まで、2時間20分。

深夜2時、顧客からの一報で始まった緊急対応。検知・封じ込め・復旧・恒久対策の4章で追跡した、あるフィールドレポート。実検出したマルウェア3サンプル（webshell・テーマ注入・DBハイジャック）付き。

「入手元が分からない有償プラグイン」が引き金になった侵害の記録。コアファイルへの自動再生成型バックドア、有償プラグイン内のELF実行バイナリ、AES-256暗号化シェルドロッパー——検出した3つのアーティファクトを公開。

他社の駆除作業が完了しているとされていたサイトへ、セカンドオピニオンとして調査に入った記録。隠しディレクトリに生き残っていたRCE、多形化した4種のWebシェル、正規プロセス名を偽装した実行バイナリ32個を検出。

運用保守を引き継いだばかりのサイトで、サーバー事業者からの一斉マルウェア警告をきっかけに調査に入った記録。サーバー側で権限剥奪された実行ファイル300個以上、正規コードが完全に置き換わったWebシェル、そして駆除作業自体が防御設定を巻き添えにした瞬間まで公開。

同じような侵害は、決して他人事ではありません。サイト URL を1行いただければ、まずは現状を見立てます。