Japanese Keyword Hack no WordPress: como limpar

Tipo Seguranca

Nome do erro Japanese Keyword Hack EN: Japanese Keyword Hack

Severidade Crítico

Descrição O Japanese Keyword Hack e uma infecao de SEO spam que cria milhares de páginas em japones no seu site WordPress e as injeta nos resultados do Google. Elas vendem produtos falsificados e usam a autoridade do seu domínio para ranquear.

O que é o Japanese Keyword Hack no WordPress?

O Japanese Keyword Hack (também chamado de Japanese SEO spam) e um tipo de invasao em que o atacante gera automaticamente um grande volume de páginas com texto em japones e as pública no seu site WordPress. Essas páginas costumam anunciar produtos de marca falsificados e aparecem no Google sob o seu domínio, sequestrando o ranqueamento que você construiu. O invasor também cadastra um próprio perfil no Google Search Console para monitorar a indexação e injeta um arquivo que reescreve o sitemap, fazendo o Google rastrear as páginas spam mais rápido. Por isso a limpeza precisa cobrir arquivos, banco, usuários e o próprio Search Console.

Como identificar

No Google aparecem resultados do seu site com títulos e descrições em japones (“site:seudominio.com” lista páginas que você nunca criou).
O Search Console envia o alerta de “Conteúdo invadido” ou “Páginas com palavras-chave em japones”.
Surgem usuários administradores desconhecidos e arquivos PHP estranhos em wp-content/uploads ou na raiz.
O sitemap.xml lista centenas ou milhares de URLs que não pertencem ao seu conteúdo real.

Antes de começar: Trabalhe sempre sobre backup e não apague as páginas spam apenas pelo painel. Sem remover o backdoor em PHP que as gera, o invasor recria todas as URLs em poucas horas; a limpeza so vale se o arquivo malicioso for encontrado e eliminado.

Como prevenir

Mantenha WordPress, plugins e temas atualizados e remova o que não usa
Nunca use plugin ou tema nulled e use senhas fortes com 2FA no admin
Monitore o Search Console e tenha backup externo para detectar e reverter a infecao cedo

Causa

Plugin ou tema desatualizado com vulnerabilidade conhecida explorada para escrever as páginas spam.
Plugin/tema nulled (pirata) que já vem com o backdoor de geração de páginas embutido.
Senha de admin, FTP ou banco fraca quebrada por forca bruta, dando acesso de escrita ao invasor.
Backdoor em PHP escondido em uploads ou no tema, que recria as páginas mesmo após a remoção.
Conta própria do invasor adicionada ao Google Search Console para acelerar a indexação do spam.

Como resolver

Faca backup do estado infectado: salve arquivos e banco antes de mexer, mesmo infectados, para não perder a evidencia de por onde a invasao entrou.
Liste as URLs spam no Search Console: use a Cobertura e a busca site:seudominio.com para mapear as páginas em japones. Verifique também se ha usuários estranhos com acesso ao Search Console e remova-os.
Cace arquivos modificados e PHP em uploads: procure PHP recente e scripts onde nunca deveria haver código:
```
find . -type f -name '*.php' -mtime -15 -ls
find wp-content/uploads -type f -name '*.php' -ls
```
Limpe banco e usuários: remova os posts/páginas spam gerados, apague usuários admin desconhecidos e revise wp_options atras de entradas de cron ou de sitemap injetadas.
Troque credenciais e regenere as chaves: troque senhas de admin, FTP, banco e hospedagem e regenere as SALT keys do wp-config.php para derrubar as sessoes do invasor.
Tape a falha e peca reanalise: atualize WordPress, plugins e temas, remova o que for nulled, reenvie o sitemap correto e solicite a reanalise de segurança no Google Search Console.

BASH

# Procura assinaturas tipicas do Japanese Keyword Hack em arquivos do site
grep -rEl "base64_decode|gzinflate|eval($" wp-content/ | head -n 50
grep -rl "\\u30" wp-content/ wp-includes/   # blocos de katakana/hiragana injetados

# Lista PHP recem-modificado e PHP escondido em uploads (origem das paginas spam)
find . -type f -name '*.php' -mtime -15 -ls
find wp-content/uploads -type f -name '*.php' -ls

Perguntas frequentes

Por que aparecem páginas em japones no meu site brasileiro?

Porque um invasor gerou essas páginas automaticamente para fazer SEO spam de produtos falsificados, aproveitando a autoridade do seu domínio. O conteúdo em japones e so o nicho mais lucrativo do golpe; o alvo e ranquear sob o seu site.

Removi as páginas pelo painel e elas voltaram. Por que?

Porque o backdoor em PHP que as cria continua no servidor. Sem encontrar e apagar o arquivo malicioso (geralmente em uploads ou no tema) e fechar a vulnerabilidade de entrada, ele regenera todas as URLs em poucas horas.

Preciso mexer no Google Search Console também?

Sim. O ataque costuma adicionar uma conta própria do invasor ao Search Console para monitorar a indexação. Remova qualquer usuário desconhecido, reenvie o sitemap correto e peca a reanalise de segurança após limpar.

Onde o código do Japanese hack costuma se esconder?

Em PHP dentro de wp-content/uploads, em arquivos do tema, em entradas de cron na wp_options e em scripts ofuscados com base64_decode ou gzinflate. Verifique todos esses pontos, não apenas as páginas visiveis.

Quanto tempo o Google leva para remover o spam do indice?

Depois de limpar o site e pedir a reanalise no Search Console, a remoção costuma levar de alguns dias a algumas semanas, conforme o Google recrawleia as URLs e confirma que o conteúdo spam foi removido.

Um plugin de segurança limpa o Japanese hack sozinho?

Ajuda a detectar e remover parte dos arquivos, mas raramente fecha a vulnerabilidade de entrada nem limpa o Search Console. Sem atualizar o plugin culpado e trocar as credenciais, o site reinfecta após a varredura.

Atenção

Como corrigir o Customizer bloqueado pelo firewall do All in One Security com Astra Pro no WordPress

O conflito do AIOS com o Astra Customizer ocorre quando o firewall do All in One Security barra a requisicao admin-ajax de gravacao (customize_save) do Personalizar, fazendo o Astra Pro não salvar e a previa travar em carregamento.

Grave

Como corrigir o bloqueio de login que não funciona no All in One Security

O AIOS não bloqueia login quando o recurso Login Lockdown do All in One Security esta desativado, com limite de tentativas alto demais, ou quando os ataques chegam por um formulário de login customizado que não passa pelo wp-login.php. Nesses casos o plugin registra as falhas mas nunca tranca o IP atacante.

Grave

Como corrigir a enumeracao de usuários no WordPress com All in One Security

User enumeration no WordPress e quando um atacante descobre os nomes de login validos do site pela REST API, pela query de autor ou pelo XML-RPC, e o All in One Security bloqueia esses três vetores em poucos cliques antes que vire forca bruta.

Grave

Como corrigir o conflito do widget de login entre All in One Security e Elementor

O widget de login do Elementor para de autenticar quando o All in One Security renomeia a página de login com um secret word ou adiciona CAPTCHA ao formulário nativo. O POST do widget chega ao wp-login.php sem o cookie ou o token que o AIOS exige e e bloqueado ou redirecionado.

Grave

Como proteger contra ataques de forca bruta no login do WordPress

Um ataque de forca bruta no WordPress tenta adivinhar usuário e senha enviando milhares de combinacoes ao wp-login.php. A proteção combina limitar tentativas, exigir senha forte com 2FA e bloquear ou esconder a página de login.

Atenção

Como corrigir o conflito de backup entre o AIOS e o UpdraftPlus no WordPress

O conflito de backup do AIOS UpdraftPlus acontece quando o firewall, a prevenção de força bruta por cookie ou o scanner de alterações do All in One Security bloqueiam as requisições e os arquivos que o UpdraftPlus precisa para concluir o backup.

Setores

Extensões

Integrações

Como limpar o Japanese Keyword Hack no WordPress

O que é o Japanese Keyword Hack no WordPress?

Como identificar

Como prevenir

Causa

Como resolver

Perguntas frequentes

Itens relacionados

Como corrigir o Customizer bloqueado pelo firewall do All in One Security com Astra Pro no WordPress

Como corrigir o bloqueio de login que não funciona no All in One Security

Como corrigir a enumeracao de usuários no WordPress com All in One Security

Como corrigir o conflito do widget de login entre All in One Security e Elementor

Como proteger contra ataques de forca bruta no login do WordPress

Como corrigir o conflito de backup entre o AIOS e o UpdraftPlus no WordPress

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos