Mã Độc CSS Chuyển Trang Wordpress

Phần 1: Xử Lý WordPress Malware Redirect

Vài hôm trước mình có cứu website cho khách hàng gặp một trường hợp rất lạ đó là website bị chuyển hướng sang domain khác bằng cả js và css trên code của web.

Cụ thể ban đầu mình phát hiện hacked dùng javascript để chuyển hướng domain mình dùng noscript để chặn javascript và xem trang web tuy nhiên vẫn bị chuyển trang sang web mới ban đầu mình không hiểu và sau khi xem code và mình phát hiện họ dùng css để chuyển hướng cụ thể họ dùng đoạn code như sau để đối phó với mình khi chặn js

<noscript>
<a href="#">Click here to continue</a>
</noscript>

Thoạt đầu mình nghĩ do mình tắt nên wordpress báo như vậy nhấn phát chuyển trang luôn sau coi code mới biết nó là mã độc