【Ad Invalid Click Protector】「プラグインが侵害された」警告表示の解決方法【 Ad Invalid Click Protector (AICP)plugin has been compromised】【WordPress】

赤かぶくん

WordPressの管理画面にAd Invalid Click Protectorの警告が出たよ。

どうやって対応するの？

まつぼん

そんなお悩みにお答えします！

WordPressの管理画面を開くと、見たことのない警告がありました。

どうやら、アドセンス狩り対策の Ad Invalid Click Protector プラグインに関するものみたいです。

調べているうちに、セキュリティに関する重要なものであることがわかりました。

警告の内容によると、不正ユーザーの削除・「add_footer_script」スクリプトの削除が求められています。

そこで本記事では、WordPressでAd Invalid Click Protector プラグインが侵害されたと警告がでたときの解決方法をご紹介します。

環境
Ad Invalid Click Protector プラグインの侵害　警告の内容
Ad Invalid Click Protector プラグインの侵害　警告の解決方法　概要
解決方法①　不正ユーザーの削除
解決方法②　テーマのfunctions.phpファイルの「add_footer_script」スクリプトを削除
1. 「add_footer_script」スクリプトの確認方法
2. 「add_footer_script」スクリプトの削除方法　概要
Ad Invalid Click Protector プラグインの侵害　その他の対応
【Ad Invalid Click Protector】「プラグインが侵害された」警告表示の解決方法　まとめ

環境

Windows10

WordPress　バージョン：6.5.5

Cocoon　バージョン：2.7.4.3→2.7.4.6

Cocoon Child　バージョン：1.1.3

Ad Invalid Click Protector プラグインの侵害　警告の内容

2024年6月29日、WordPressの管理画面の上部に、このような警告が表示されました。

内容はこちらです。

This is a message from the WordPress.org Plugin Review Team.

The community has reported that the “Ad Invalid Click Protector (AICP)” plugin has been compromised. We have investigated and can confirm that this plugin, in a recent update (version 1.2.9), created users with administrative privileges and sent their passwords to a third party.

Since this could be a serious security issue, we took over this plugin, removed the code that performs such actions and automatically reset passwords for users created on this site by that code.

As the users created in this process were found on this site, we are showing you this message, please be aware that this site may have been compromised.

It may also have added an obfuscated script to the functions.php file of your themes with the function name “add_footer_script”. This has not been removed automatically and will require manual removal.

We would like to thank to the community for for their quick response in reporting this issue.

To remove this message, you can remove the users with the login names FOWnwZP, REKcbmU, yXDwUSo .

翻訳サイトで日本語に訳したものがこちらです。

WordPress.org プラグイン審査チームからのメッセージです。

コミュニティより、「Ad Invalid Click Protector (AICP)」プラグインが侵害されたとの報告がありました。私たちは調査を行い、このプラグインが最近のアップデート（バージョン1.2.9）で管理者権限を持つユーザーを作成し、そのパスワードを第三者に送信していたことを確認することができました。

これは重大なセキュリティ問題である可能性があるため、私たちはこのプラグインを引き継ぎ、そのようなアクションを実行するコードを削除し、そのコードによってこのサイトに作成されたユーザーのパスワードを自動的にリセットしました。

このプロセスで作成されたユーザーがこのサイトで発見されたため、このメッセージを表示しています。

また、テーマのfunctions.phpファイルに「add_footer_script」という関数名の難読化スクリプトが追加されている可能性があります。これは自動的には削除されず、手動での削除が必要です。

この問題を報告してくださったコミュニティの皆様の迅速な対応に感謝いたします。

このメッセージを削除するには、ログイン名 FOWnwZP, REKcbmU, yXDwUSo のユーザーを削除してください。

要点をまとめると、下記のとおりです。

「Ad Invalid Click Protector (AICP)」プラグインが侵害された
管理者権限を持つユーザーを作成し、そのパスワードを第三者に送信していた
重大なセキュリティ問題である
不正ユーザーがこのサイトで発見された

一瞬で冷汗が出ました。

ただ、WordPress.org プラグイン審査チームは

パスワードを送信するコードを削除し、パスワードをリセットした

とのこと。

なので、自分が個別にしなければならないことは下記の2点。

不正ユーザーを削除する
テーマのfunctions.phpファイルに「add_footer_script」という関数名のスクリプトがあれば、手動で削除する

対応方法を探りました。

Ad Invalid Click Protector プラグインの侵害　警告の解決方法　概要

解決方法は以下のとおりです。

不正ユーザーの削除
テーマのfunctions.phpファイルの「add_footer_script」スクリプトを削除

詳細を順番にご説明します。

解決方法①　不正ユーザーの削除

WordPressの管理画面から「ユーザー」→「ユーザー一覧」で確認できます。

私の場合は、ランダムな英字で作られた不正ユーザーが、3つありました。

ユーザー名にカーソルを合わせると「削除」の項目が表示されるのでクリック。

「削除を実行」をクリックして完了です。

不正ユーザーを全て削除すると、警告表示が消えました。

解決方法②　テーマのfunctions.phpファイルの「add_footer_script」スクリプトを削除

では「add_footer_script」スクリプトの削除方法について順番にご説明します。

「add_footer_script」スクリプトの確認方法

まずは、不正スクリプト「add_footer_script」がどこにあるのか確認します。

functions.phpファイルを探しましょう。

ただし、1つずつファイルを確認すると膨大な時間がかかります。

レンタルサーバーのファイル検索機能で「functions」と検索すると効率的です。

WordPressの管理画面から「外観」→「テーマファイルエディター」で、テーマ編集画面が表示されます。

「編集するテーマを選択」で、導入しているテーマが選べます。

私のインストール済みのテーマは「Twenty Twenty-Four」、「Cocoon」、「Cocoon Child」の3つです。

例えば「Cocoon Child」を選んで「選択」をクリックすると、下図のようにテーマファイルが表示されます。

「skins」→「skin-template」→「functions.php」を選択。

すると、明らかに怪しい「add_footer_script」スクリプトが大量に表示されていました。

他のテーマについても調べました。

「add_footer_script」スクリプトが見つかったファイルは下表のとおりです。

インストール済みのテーマ	「add_footer_script」スクリプトが見つかったファイル
Twenty Twenty-Four	Theme Functions (functions.php)
Cocoon	Theme Functions (functions.php)
Cocoon	skins→各種スキン→「functions.php」
Cocoon Child	「skins」→「skin-template」→「functions.php」

該当ファイルは、お使いのテーマや環境によって異なる場合があります。

あくまでも個人の結果ということで参考にしてください。

「add_footer_script」スクリプトの削除方法　概要

こちらのサイト様がとても参考になります。

Ad Invalid Click Protector でファイルが改ざんされたときの修復方法 - Naifix

Ad Invalid Click Protectorで、「不正ユーザーが追加される」「テーマファイルが改ざんされる」脆弱性が見つかりました。チェック方法と修復手順を解説いたします。

私の場合、下記の対応を行いました。

テーマ	削除方法
Twenty Twenty-Four （未使用テーマ）	テーマを削除後、再インストール
Cocoon （使用テーマ）	テーマを更新
Cocoon Child （使用テーマ）	function.phpファイル内の「add_footer_script」スクリプトを手動削除

詳細を順番にご説明します。

Twenty Twenty-Four（未使用テーマ）

未使用テーマのため、テーマ削除で不正スクリプトを消去できます。

必要に応じて再インストールをします。

詳細はこちらの記事を参考にしてください。

Cocoon（使用テーマ）

親テーマであるCocoonを新しいバージョンに更新すると、全て上書きされます。

なので、不正スクリプトも上書きされて消去されます。

WordPressの管理画面から更新できるようなら、テーマにチェック→「テーマを更新」をクリック。

更新できないなら、公式サイトでファイルをダウンロードして、手動でアップデートも可能です。

Cocoonテーマファイルを手動でアップデートする方法

GitHubのCocoonテーマファイル等の、ダウンロードしたzipファイルからアップデートする方法です。テーマファイルの入手まずCocoonテーマファイルを入手します。安定版はCocoonのダウンロードページから。最新の不具合対応

Cocoon Child（使用テーマ）

functions.phpの編集をミスすると、サイトにアクセスできなくなることがあります。

不正スクリプト以外の箇所を消したりしないように、十分注意しましょう。

また、必ずバックアップをして、エラー時の復旧ができるように対応してください。

自己責任でお願いします。

Cocoon Childは、カスタマイズをまとめるテーマです。

アップデートすると初期状態にもどってしまいます。

よって、手動で不正スクリプトを削除しました。

以下、レンタルサーバーConoHA WINGでの削除方法です。

STEP1
ConoHA管理画面から「サイト管理」→「ファイルマネージャー」をクリック
STEP2
「public_html」→「サイト名」→「wp-content」→「themes」→「cocoon-child-master」→「skins」→「skin-template」をクリック
STEP3
「functions.php」を右クリック→「ダウンロード」をクリック
STEP4
「functions.php」を任意の場所に保存

このファイルはバックアップ用です。

Dドライブや外付けハードディスクなどにいったん保管します。
STEP5
任意の場所に保存した「functions.php」をコピーして、デスクトップなどに貼り付ける

こちらのファイルを今後使用して、不正スクリプトを削除します。
STEP6
ファイルを「メモ帳」などのテキストエディターで開く

STEP7

下記の不正スクリプトを削除

if (!function_exists('add_footer_script')) {
function add_footer_script() {
	update_option('my_admin_init_function_run', 'yes');
	echo '<script>eval("とても長い文字列");</script>';
}
$has_run = get_option('my_admin_init_function_run');
if ($has_run !== 'yes') {
	add_action('wp_footer', 'add_footer_script');
}
}

複数記述されているときは、該当箇所を全て削除します。

他の正常なスクリプトを削除しないよう、慎重に行いましょう。

STEP8
適切にできたら、ファイルを保存
STEP9
ファイルを「ファイルマネージャー」にドラッグ＆ドロップ。
表示のダイアログで「はい」を選択し、STEP3の「functions.php」を上書きする
STEP10
ウェブサイトが問題なく開けるか確認

もし開けなければ、誤ったスクリプトを削除した可能性があります。

STEP4のバックアップファイルを使用して、やりなおしてください。