Krass: Russische Hacker nutzten unbemerkt (!) mein Veggi-Blog (Cloaking)

Es war reiner Zufall, dass ich den Hack entdeckte. Eigentlich war ich auf der Suche nach einem „unsichtbaren“ Zähler, von dem ich nicht mehr wusste, wo ich ihn eingebunden hatte. Dafür sichtete ich die Theme-Dateien meines Veggie-Blogs Unverbissen vegetarisch und fand in der Header-Datei einen langen russischen Text! Keine Ahnung, wie lange der schon da stand, das Blog hat seit einem Jahr keinen neuen Eintrag und ich war lange nicht drin. Den Text hab ich gelöscht, damit war es aber nicht getan. Per FTP fand ich im Wurzelverzeichnis zwei Dateien, die da nicht sein sollten. Eine zeigte ich meiner Abo-KI, die meine Befürchtung bestätigte: Die Hacker hatten sich eine Hintertür eingebaut und noch andere Dateien infiziert. Nach dem Löschen ließ sich die Startseite nicht mehr aufrufen (Fehler 500), zum Glück kam ich aber noch in den Admin-Bereich. Ich will euch nicht länger mit Details langweilen: Am Ende hat ein Update auf die neueste WordPress-Version geholfen, alles ist wieder ok! Mein…