Datenbankinhalte und Dateien werden manipuliert um mittels JavaScript-Code oder iframe Malware und Viren zu verbreiten. Die Skripte der Hacker reichern die Inhalte Ihres WordPress Blogs mit eigenen Links an, um Besucher für Ihre eigenen Spamseiten zu gewinnen oder deren Google Rankings zu verbessern. Werden Inhalte manipuliert, ist dies meist unauffällig, denn die Hacker wollen lange unentdeckt bleiben. Auffallen wollen die Hacker, wenn sie politischen Aussagen verbreiten: Dann leiten oftmals alle Unterseiten auf die Startseite weiter. Die Startseite hat dann oft einen schwarzen Hintergrund, nennt den Hacker oder die Hackergruppe beim Namen und kommuniziert eine politische Aussage.

Dass WordPress gehackt wurde, fällt auch oft erst dann auf, wenn Browser oder Suchmaschinen vor dem Besuch der Website warnen. "The Website ahead contains malware", "Die Website, die Sie aufrufen möchten, enthält schädliche Programme." oder "Diese Website wurde möglicherweise manipuliert" sind dann typische Meldungen.

In der Regel sind Manipulationen offensichtlich und fallen auf, wenn man aufmerksam auf der eigenen Seite surft und ein gutes Virenprogramm installiert hat. Schwieriger ist das Erkennen manipulierter Dateien und Datenbanktabellen auf dem Webserver. Anhaltspunkte sind Checksummen, Änderungsdatum und Dateigröße.

Wir sind Experten bei der Bereinigung gehackter WordPress Installationen: WordPress absichern, damit Hacker zukünftig keine Chance mehr haben.