Виагра в выдаче Google: как убрать аптечный спам с сайта

Если в результатах Google под вашим доменом появились страницы про виагру, сиалис или другие таблетки, это распространённый взлом, который называют фарма-хаком (pharma hack). На сайт заливают скрипт, который создаёт спам-страницы с рекламой поддельных лекарств и зарабатывает на партнёрских аптеках. Ваш контент остаётся на месте, но поиск засорён чужими страницами, а Google может пометить сайт как взломанный. Ниже: как убедиться, что это он, где искать бэкдор и как вычистить аптечный спам, чтобы он не вернулся.

Что это: фарма-взлом сайта

Фарма-взлом это внедрение на чужой сайт спам-страниц и ключевых слов про лекарства. Схема отработанная:

• На сайт заливают бэкдор, который создаёт страницы с рекламой виагры, сиалиса и других таблеток.
• Часто применяется клоакинг: поисковому роботу отдаётся аптечная страница, живому посетителю обычный сайт. Поэтому владелец долго ничего не замечает.
• Страницы монетизируются через партнёрские программы поддельных онлайн-аптек.

Как понять, что это именно он

Признаки, по которым фарма-взлом легко узнать:

• В Google по запросу site:вашдомен видны страницы со словами viagra, cialis, pills и подобными.
• В сниппетах вашего сайта появились аптечные заголовки и описания, которых вы не писали.
• При переходе из поиска сайт иногда открывает онлайн-аптеку.
• В Search Console, раздел «Проблемы безопасности», отметка о взломанном контенте.

Проверьте сайт прямо сейчас

Инструмент откроет ваш сайт снаружи глазами поискового робота и посетителя с телефона. Именно им обычно и подсовывают аптечную версию. Клоакинг, редирект и устаревшую CMS будет видно сразу. Доступ к сайту не нужен.

Чем это опасно

Аптечный спам это не просто мусор в выдаче:

• Индекс засоряется чужими страницами, ваши собственные падают в позициях.
• Google помечает сайт как взломанный, и в выдаче появляется предупреждение.
• Домен теряет доверие: подсунутая тематика поддельных лекарств бьёт по репутации.
• Пока бэкдор жив, число спам-страниц растёт каждый день.

Где именно лежит код

Чтобы убрать спам навсегда, нужно найти механизм, а не только сами страницы:

• Бэкдор: незнакомые .php-файлы со случайными именами в папках uploads, media или в кэше.
• Клоакинг: код в index.php или файлах шаблона проверяет, кто зашёл, часто через eval(base64_decode(...)).
• База данных: инъекция в параметры шаблона или записи, откуда собираются страницы.
• Правила .htaccess и чужой sitemap с аптечными URL.
• Задача cron: восстанавливает страницы и бэкдор после удаления.

Поэтому антивирус хостинга часто молчит: часть логики в базе, а файлы-бэкдоры маскируются под легальные.

Как вычистить по шагам

1. Смените все пароли: админка, FTP и SSH, база, панель хостинга.
2. В Search Console проверьте список владельцев сайта и удалите тех, кого не добавляли.
3. Найдите и удалите бэкдоры: незнакомые .php-файлы, проверьте даты изменения.
4. Удалите сгенерированные аптечные страницы и чужой sitemap, отправьте Google свой настоящий sitemap.
5. Проверьте базу и задачи cron на код, который восстанавливает страницы.
6. Обновите CMS и расширения, закройте уязвимость, через которую зашли.

Если сайт на Joomla или WordPress

Joomla. Чаще страдает Joomla 3: без обновлений безопасности с 17 августа 2023 года. Заходят через уязвимые расширения, а бэкдор прячут в папке media или в параметрах шаблона в базе. Без перехода на версию 5 или 6 спам возвращается.

WordPress. Смотрите папку uploads (в ней не должно быть .php), таблицы wp_options и wp_posts, файл functions.php активной темы. Заходят чаще всего через заброшенный плагин.

Когда звать специалиста

Есть смысл не терять время, если:

• вы удаляли страницы, а они сгенерировались снова;
• в Search Console есть чужой владелец, и вы не уверены, как всё почистить;
• бэкдор не находится, а спам множится;
• Google уже пометил сайт как взломанный;
• рабочей чистой резервной копии нет.