マルウェアコードがないか、あなたのWordPressテーマを確認してください!

Listen to article

無料のWordPressおよびJoomlaテーマを使用している場合は、テーマファイルに悪意のあるコードが含まれていないか確認する必要があります。この問題は、5ThiryOne の Derek 氏(via JaypeeOnline)によって最初に指摘され、先日Digg のトップページに掲載されました。Derek 氏の無料のWordPressテーマの一つが実際には改ざんされ、悪意のあるコードが挿入されています。

同じく、マイケル・ロジャーズ(地元の SEO 界隈では「seoluv」として知られる)から連絡があり、彼が自身のブログで書いた類似の事例 こちら を紹介されました。そこでは、SEO ワールドチャンピオンである ベン・アリョラ が、無料テーマを使用するブログを検索エンジンが訪問した際に隠しリンクを引き出す PHP コードを含む WordPress テーマを意図的に配布しているとして非難しています。

感染したWPテーマには、Transformers Fansなどがあります。他のテーマにもPHPコードが挿入されていないかについては、すべて確認していません。これらのテーマは、goglobalwarmingawareness2007.comへの複数の隠しリンクを出力します。さらに、マイケル・ロジャーズ氏は、アileen アポロ氏がベンジー・アリオラ氏と共謀して、キーワード"Google Country Consultant"でランク付けしていると非難しています。各キーワードへのリンクを含むコードのスクリーンショットはこちらです。

ジェネット・トルラルが少し前に私に連絡し、この騒動の真相を説明してほしいと依頼しました。どうやらマイケル・ロジャーズも彼女に接触し、新聞(サンスター)のコラムでこの記事を暴露するよう要請したようです。彼はhttp://www.seoluv.com/aileen-apolo-where-did-our-seoluv-go/でジェネットがアリーンに対してこの件に関するフィードバックを得たことを引用しており、アリーンはそれを強く否定しました。ベンジがフリー配布しているWordPressテーマを使用して彼女のブログにブラックハット SEO 手法を実装したことについて、アリーンがその事実を認識しているかどうかは依然として不確実です。

この問題は、以前彼のブログで発表した通り、WordPressコミュニティに重点が置かれていると考えられます。ブラックハット SEO の問題については、私の見解として、配布している無料テーマとの引き換えにバックリンクを望むのであれば、各テーマの利用者が確認できるよう明示的に記載し、保持するかどうかを各自に判断させるべきです。検索エンジンだけが閲覧できる隠しリンク(この手法はクロージングと呼ばれる)を使用するのは、明確に避けるべき行為です。ベンジ氏はなぜこの実験を実装したのかについて説明すべきかもしれません。

Frequently Asked Questions

What malicious codes were found in free WordPress themes?
The malicious codes were PHP codes that pull out hidden links when search engines visit blogs using the themes.
Who allegedly distributed these infected themes?
SEO World Champion Benj Arriola is accused of willfully distributing WordPress themes with malicious PHP codes.
What did the hidden links point to?
The hidden links pointed to goglobalwarmingawareness2007.com.
React to this article:
Written by
Abe Olandres

Abe Olandres

Editor-in-chief

Abe is the founder and Editor-in-Chief of YugaTech with over 20 years of experience in the technology industry. He is one of the pioneers of blogging in the country and is considered by many as the Father of Tech Blogging in the Philippines.

View all posts by Abe Olandres →

18 Comments

AD
adam · 15 years ago

Thanks for the info.

Reply
LO
Lorelle · 19 years ago

Where humans tread, evil lurks. Honestly, you are so right. If you want credit where credit is deserved, put them out where the credit is clear.

WordPress Themes aren’t the only templates at risk. For many years, “free” template downloading sites have had problems with malicious code and spam links. It’s not new. It’s just bad form.

Hopefully, something will be done to keep WordPress Themes clean and to identify sources of WordPress Themes as “good and clean” or “malicious code free”.

Reply
JA
Jaypee · 19 years ago

Btw, thanks for the mention and the link love! :)

Reply
JA
Jaypee · 19 years ago

This was just waiting to happen. WordPress users should really be careful when downloading themes and plugins. What could be next? A trojan masquerading as a WordPress plugin?

Reply
BR
brVince · 19 years ago

Would this also be related with Google’s collaboration with Stopbadware.org? I tried to search my name using google and one of my links is with a label: “This site may harm your computer” as if I’m a spyware, too :( Wala naman akong bad links. and it’s just new!

Reply
MA
Marcvill · 19 years ago

I’ve checked my ‘Dapit Hapon’ theme made by FilipinoWebDesigner.com and there’s no hidden links naman… hehe

Reply
DE
dennis · 19 years ago

If seoluv blog could rank on page 1 for ‘Google Country Consultant’ how much more for Aileen’s. It’s not a difficult keyword to rank. Certainly Aileen doesn’t need those template tricks, to rank high, if she wanted to for that keyword.

Reply

Leave a Reply

Loading next article...