워드프레스 관련 정보를 공유하는 네이버 카페에 워드프레스 사이트에 방문하면 바로 접속이 되지 않고 아래 그림과 같이 "로봇이 아니라는 것을 확인하려면 ALLOW를 클릭하세요!" 화면이 표시되고, 재접속하면 정상적으로 접속되는 현상이 발생하는 문제에 대한 질문이 최근 올라온 적이 있습니다.
위와 같은 화면인데요. 경험상 이런 화면이 표시되거나 캡처 화면이 표시되면서 클릭을 유도하는 것은 악성코드와 관련이 있는 것 같습니다. 워드프레스 사이트가 멀웨어에 감염되면 사이트 방문 시 이상한 사이트로 리디렉션되거나 아래 그림과 같이 아이폰에 당첨될 수 있는 설문에 참여하도록 선정되었다면서 설문에 응하도록 유도하는 화면이 표시될 수 있습니다.
사이트 방문 시 '로봇이 아니라는 것을 확인하려면 «ALLOW»를 클릭하세요!' 화면이 표시되는 경우
"로봇이 아니라는 것을 확인하려면..." 이 증상에 대하여 처음 접했을 때 워드프레스 사이트가 악성코드에 감염되지 않았을까 의심되었습니다.
하지만 이 문제에 대하여 구글링을 해보니 컴퓨터가 TotalRecaptcha.top이라는 애드웨어 바이러스에 감염될 때 나타나는 현상 같습니다. "TotalReCaptcha.Top 바이러스를 Chrome/Firefox/IE/Safari에서 제거하는 방법" 이라는 글을 참고하여 바이러스 제거를 시도할 수 있을 것 같습니다. 하지만 링크된 사이트가 신뢰할 수 있는 사이트인지는 모르겠습니다. 이 사이트에서 "Totalrecaptcha.top 제거기"를 다운로드하도록 유도하는데요. 이 사이트가 신뢰할 수 있는 사이트라는 확신이 서지 않으면 다운로드하지 않는 것이 안전할 것 같습니다.
«ALLOW»를 클릭하도록 유도하는 화면을 자세히 살펴보면 ...azurewebsites.net 사이트가 로드되는 것을 확인할 수 있습니다.
여기에 대하여 마이크로소프트 커뮤니티에 How do I get rid of lennoxworld.azurewebsites.net pop up virus? 라는 게시글을 참고할 수 있을 것 같습니다.
I found out how to get rid of it. I just went to Microsoft edge setting and went to “cookies and site permissions” and clicked on “manage and delete cookies and site data” and deleted the whole thing 👍
브라우저에서 쿠키와 방문 기록을 모두 삭제하면 문제가 해결될 수도 있을 것입니다.
컴퓨터가 악성코드에 감염되면 이를 통해 워드프레스 사이트에도 악성코드가 심어질 수 있습니다. 사이트그라운드, 패스트코멧 등과 같은 일부 웹호스팅에서는 사이트가 멀웨어에 감염되면 사이트를 차단하고 사용자가 멀웨어를 제거한 후에 차단 해제를 요청하도록 안내하고 있습니다. 사용자가 악성코드를 제거한 후에 사이트 차단 해제를 요구하면 컴퓨터에 바이러스가 없다는 것을 확인시켜 줄 것을 요청하기도 합니다. 그러면 바이러스 프로그램이나 윈도우의 Defender로 바이러스/악성코드 스캔을 하여 이상 없다는 결과를 캡처하여 보내주어야 합니다.
윈도우의 바이러스 및 위협 방지 설정 페이지에서 컴퓨터를 검사할 수 있습니다.
클라우드웨이즈에서도 보안 취약점이 발견되거나 위협이 감지되면 이메일을 통해 통지하고, 사이트를 차단할 수 있습니다. 지난달, 보안 문제가 있는 사이트 문제를 해결하기 위해 Cloudways에 테스트 사이트를 만들고 사이트를 복구하니 클라우드웨이즈에서 보안 위협을 감지하여 경고 메일을 전송하고 사이트를 차단하는 것을 경험한 적이 있습니다. 아래 그림과 같이 "Sorry, you are not allowed to access this page" 화면이 표시되면서 사이트가 차단되었습니다.
워드프레스 멀웨어를 비롯하여 워드프레스와 웹호스팅 문제로 인해 어려움을 겪는 경우 여기에서 서비스(유료)를 요청하실 수 있습니다.😄
[경고*이 오류의 경우 브라우저 문제로 의심되었지만, 특정 워드프레스 사이트에서 "로봇이 ..." 페이지가 표시되는 현상이 발생하여 살펴보니 악성코드에 감염된 것으로 보였습니다. 한 컴퓨터에서만 표시된다면 해당 컴퓨터 문제이지만, 다른 사용자의 컴퓨터에서도 표시된다면 멀웨어에 감염된 것으로 추정할 수 있습니다.*]
참고
https://avada.tistory.com/3356
https://avada.tistory.com/3363
https://avada.tistory.com/2335
https://avada.tistory.com/2897