WordPressのテーマが改竄され不正なコードが挿入されたことの報告

やられました＼(＾o＾)／
タイトルの通り、WordPressのテーマファイルが改竄され、不正なコードが挿入されていたことが判明しました。 すでにコードの削除は完了しています。

詳細の状況

改竄されたのは、正確ではないけど、おそらく1/22前後です。
2/3夜に報告を受け、2/4 3時に改竄されたファイルの除去が完了しました。
サイトを開くと、ときどきGoogleの警告が出ていた(再読み込みするとOK)のに、油断していました。
AVGでは、「Exploit JavaScript」というエラー内容だった模様。

原因としては、ウェブルさんと挿入されたコードが全く一緒だったので、

WordPress プラグインの WP-phpMyAdmin の setup.php の脆弱性を突いてサーバー内の書き換え可能なファイルを改竄されました。

ということのようです。
管理画面から編集可能なように変更していたのが仇となりました。。

参考にしたサイト

• WordPress › フォーラム » テーマのindex.phpが書き換えられる（クラッキングされてしまう）
• 脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて | ウェブル
• ウェブルの関連サービスが改竄され不正なコードが挿入された件の報告 | ウェブル
• WP-phpmyadmin WordPress plugin – Delete it now | Sucuri

改竄ファイルについて

以下の４ファイルです。

• footer.php
• header.php
• index.php
• sidebar-footer.php

同じサーバ内にドメイン移動前の環境もあったのですが、そちらも同じファイルが改竄されていました。

対応について

WP-phpMyAdminは削除し、不正コードが存在するファイルをすべて修正しました。ファイルのパーミッション設定もすべて見直しました。

皆様へお願い

ご迷惑をおかけしました。
ページを閲覧した方は、念のため、オンラインのウィルス検索などをお願い致します。
（Avast、AVGをインストールしたWindowsPCは非感染でした）

オンライン検索は以下のものが便利です。
カスペルスキー オンラインスキャン
シマンテック セキュリティチェック

以上、報告でした。