UTF-7

Ataque aos WordPress: +ADw-/title+AD4-HaCkEd By KsA HacK+ADw-DIV style+AD0AIg-DISPLAY: none+ACIAPgA8-xmp+AD4-

Um script atacou esse meu blog e dos meus clientes que estão em WordPress, alterando o título do blog e dos sites para:

+ADw-/title+AD4-HaCkEd By KsA HacK+ADw-DIV style+AD0AIg-DISPLAY: none+ACIAPgA8-xmp+AD4-

E além disso altera a codificação da página para UTF-7

Existe muitos sites que estão com esse mesmo problema pela rede, basta fazer uma busca!

Pra solucionar esse problema fiz o que é de praxe: Reinstalei o WP, acessei o FTP e fui atrás de alguma alteração nos arquivos tanto no tema como nas configurações e não nada!

A solução é simples:

  1. Acessar o Painel e em Configuração -> Geral, retornar para o nome Original.
  2. Acessar Configurações -> Leitura, UTF-8
  3. Remover de Aparência -> Widgets o Widgets causador do redirecionamento da página para a mensagem, veja na imagem:

Retirar hacked by hacker

Pronto, tudo normal novamente!

Bom… eu estou investigando por onde isso pode ter sido executado, ou algum plugin ou problema no tema. O importante e manter a calma e investigar tudo com calma.

Abaixo algumas telas de sites de clientes que ficaram com esse problema:

+ADw-/title+AD4-HaCkEd By KsA HacK+ADw-DIV style+AD0AIg-DISPLAY: none+ACIAPgA8-xmp+AD4-

UTF-7

 

Agradeço se alguém souber e comentar se há algo a mais a consertar esse problema, se eu achar mais alguma coisa vou atualizar essa página com mais informações.

Obrigado!

PS.: Planejo voltar a blogar… mas são apenas planos, um dia eu executo! Abraços!