WordPressにカジノ記事が勝手に投稿される原因｜3年前の痕跡【実例】

「WordPressの投稿一覧に、身に覚えのないカジノ記事が並んでいる」
「昨日までは普通に動いていたのに、なぜ急に？」と焦っていませんか？

最初にお伝えしたいのは、症状が出た日と、最初に侵入された日が同じとは限らないということです。

今回の調査では、カジノ誘導記事に加えて、3年前の年月フォルダからも不審なファイルが見つかりました。

ただし、古い年月フォルダにファイルがあるだけで、侵入日を正確に断定することはできません。
この記事では、実際に確認できた事実と、調査が必要な可能性を分けながら、初心者の方にもわかるように解説します。

よこやま良平

WordPressの復旧を多数手がけてきたよこやま良平です。わたしの現場経験をもとに、不正投稿の見分け方から証拠を消さない初動、再発防止まで丁寧に解説します。

身に覚えのない投稿が1件でもあれば、単なる操作ミスと決めつけないでください。
見えている記事を消す前に、画面と発生時刻を残し、サイト全体を調べることが大切です。

まずは、今回どのような異常が見つかったのかを見ていきましょう。

【無料プレゼント】
WordPress緊急チェック50

「自分のサイトは今、安全なのか？」
自信を持って答えられますか？

こんなお悩みはありませんか？

• ある朝、サイトを開いたら真っ白画面になっていた
• 管理画面にログインできなくなって手が止まった
• 身に覚えのない記事やページが勝手に増えていた
• プラグインを更新したらサイト全体が崩れてしまった
• 以前バックアップを取ったか自分でも覚えていない

累計1,000件以上のWordPressトラブル対応の経験から、「壊れる前に備える」ためのチェックリストを1冊にまとめました。
ログイン・本体・バックアップ・サーバー・運用の5分野を、50項目で「危険度・確認方法・対処法」まで解説しています。

セキュリティプラグイン・WordPressの教科書も含めた3大特典を、
今なら無料で受け取れます。

今すぐ無料ダウンロードする →

※登録後すぐにメールで特典をお届けします

WordPressにカジノ記事が勝手に投稿された実例

今回の発端は、WordPressの投稿一覧に、英語やハンガリー語のカジノ誘導記事が複数作られていたことです。

お客様から「自分では書いていない記事が増えている」とご相談をいただき、管理画面を確認しました。同じタイトルの記事が短い間隔で複数並び、人が1本ずつ作ったとは考えにくい状態でした。

service_ping_testは動作確認用の投稿とみられる

投稿の中には、service_ping_test という不自然なタイトルも混ざっていました。同時期のカジノ記事と合わせて考えると、外部からまだ投稿できるかを確かめるための動作確認用だった可能性があります。

もちろん、タイトルだけで攻撃者の目的を断定することはできません。
それでも、自分で作っていないテスト投稿と大量のカジノ記事が同時にあるなら、不正操作を前提に調査すべき状況です。

カジノ記事はサイトの信用を悪用するSEOスパム

こうした不正記事は、あなたのサイトが長年積み上げた信用を利用し、外部のカジノサイトへ人や検索評価を送る目的で作られることがあります。放置すると、検索結果に知らないページが増えたり、サイト全体の評価を落としたりするおそれがあります。

カジノページによる検索汚染の仕組みや復旧の全体像は、次の記事でも詳しく解説しています。

WordPress修復・マルウェア駆除ク…

WordPressがギャンブル系SEOスパムに感染した時の復旧事例｜カジノページ改ざんの直し方【実例】 WordPressにカジノ・スロット系の不正ページが作られた実例をもとに、感染の見分け方、削除時の注意点、Search Console対応、専門家へ依頼すべき判断基準を解説します。

なお、今回のように投稿一覧へ記事が見えるケースだけではありません。管理画面には出ないまま、データベースや検索結果だけにカジノページが現れる感染もあります。

WordPress修復・マルウェア駆除ク…

Japanese SEO Spamマルウェア感染の駆除方法｜管理画面に出ないカジノページ感染の直し方【実例】 Japanese SEO Spamで見覚えのないカジノページが表示されて困っていませんか？管理画面に出ないスパム投稿の確認・駆除・再発防止まで解説します。

今回の記事では、管理画面に実在した不正投稿と、古い年月フォルダに残るファイル痕跡に絞って解説します。

WordPressの不正投稿と3年前の年月フォルダで確認した痕跡

サーバー内を調べると、2023年から2026年までの年月フォルダに、不自然な名前と拡張子を持つファイルが分散していました。

ここで重要なのは、「2023年のフォルダから見つかった」という事実と、「2023年に置かれた」という推測を分けることです。攻撃者が後から古いフォルダへ置いたり、更新日時を変えたりすることもできるため、フォルダ名だけで侵入日を確定できません。

uploadsフォルダに不審ファイルが分散していた

WordPressには、画像やPDFなどを保存する wp-content/uploads フォルダがあります。通常は年と月ごとに保存先が分かれるため、古いフォルダまで日常的に確認する方はほとんどいません。

wp-content/uploads/2023/08/
wp-content/uploads/2024/06/
wp-content/uploads/2025/09/
wp-content/uploads/2026/08/

今回抽出したファイルの一部を、見つかった保存先ごとに整理すると次のようになります。

システムの一部に見える名前でも安全とは限らない

admin.class、menuleft.old、function.sitemap などは、管理機能やバックアップの一部に見えます。さらに、拡張子も .php ではないため、初心者の方が見ただけで危険性を判断するのは困難です。

ただし、見慣れない拡張子だから感染、というわけでもありません。
正規のプラグインが独自形式のファイルを作ることもあるため、保存場所、中身、作成元、正規配布物との差分、アクセスログを合わせて判定します。

セキュリティプラグインの検査範囲や設定によっては、独自拡張子や別ファイルから読み込まれる不正コードを見落とす場合があります。

WordPressの侵入日と症状が出る日を同じと考えない理由

WordPressが今日おかしくなったからといって、今日侵入されたとは限りません。
不正な入口だけを残し、目立つ操作をしない期間が続くケースがあるためです。

攻撃者は気づかれない状態を維持できる

侵入直後にトップページを壊したり、大量の記事を公開したりすれば、管理者はすぐに気づきます。
一方、外部から再び入れる仕組みだけを残して静かにしていれば、発見されるまでの時間を延ばせます。

そのため、サイトの表示が普通で、管理画面にも目立つ異常がない期間があっても、安全の証明にはなりません。

今回のように古い年月フォルダまで痕跡が広がっている場合は、直近の投稿だけでなく過去へさかのぼった調査が必要です。

WordPressで起こり得る侵入から発症までの流れ

今回の最初の侵入日時や経路は、年月フォルダだけでは断定できません。
一般的には、次のような流れで「侵入」と「目に見える症状」が離れることがあります。

これは今回の攻撃者の行動を断定したものではなく、長期潜伏型の侵害で起こり得る流れです。
正確な時系列を知るには、アクセスログ、ファイルの履歴、古いバックアップ、データベースの変更記録などを照合します。

長く残ったバックドアは認証情報まで見直す

バックドアが実行できる状態だった場合、wp-config.php にあるデータベース接続情報や、サーバー内の別ファイルを読み取られた可能性を否定できません。そのため、不正ファイルだけを消して終わりにはできません。

動いていないように見えるバックドアを放置する危険性は、次の記事で詳しく説明しています。

WordPress修復・マルウェア駆除ク…

バックドアは動作してなくても消すべき？放置リスクを解説 バックドアや不審なPHPファイルは、動作していないように見えても放置は危険です。再感染・検索汚染・サーバー停止を防ぐため、消すべき理由と安全な調査方法を初心者向け…

WordPressのカジノ記事を削除する前に行う安全な初動

カジノ記事や怪しいファイルを見つけても、最初の行動は削除ではなく、証拠を残して被害範囲を調べることです。 見えている症状だけを消すと、侵入経路が残り、原因調査の手がかりまで失うことがあります。

削除前に画面・URL・日時を記録する

不正投稿が見つかったら、投稿一覧、公開URL、投稿者、作成日時、更新日時をスクリーンショットに残します。FTPで不審ファイルを見つけた場合も、ファイル名、完全なパス、更新日時を記録してください。

投稿以外の再生成元まで調べる

カジノ記事は結果として見えている症状であり、投稿を作った仕組みが別に残っている可能性があります。不正な管理者、改ざんされたテーマやプラグイン、uploads内のファイル、自動実行処理、データベースなど、範囲を広げて確認します。

ファイルを消しても再び作られる場合は、別の場所に再生成元が残っています。感染ファイルの見つけ方と削除前の判断基準は、次の記事も参考にしてください。

WordPress修復・マルウェア駆除ク…

WordPressマルウェア駆除を自分で行う方法｜感染ファイルを見つける基本手順 WordPressマルウェア駆除を自分で進めたい方へ。感染ファイルが見つかりやすい場所、候補の絞り込み方、削除前の判断基準、再発防止の入口対策まで初心者向けに解説します…

バックアップを戻す前に安全性を確認する

「バックアップから戻せば早い」と考えがちですが、侵入時期より後のバックアップには不正ファイルが含まれている可能性があります。保存対象からuploadsが除外されている場合もあるため、バックアップの取得日だけでなく、中身と対象範囲を確認しなければなりません。

感染時期が不明なまま復元すると、一度消えた症状が数時間後や数日後に戻ることがあります。安全な復元ポイントの選び方は、次の記事で詳しく解説しています。

WordPress修復・マルウェア駆除ク…

WordPress復旧方法でバックアップ復元する手順｜失敗しにくい戻し方と注意点 WordPress復旧方法でバックアップ復元を安全に進めたい方へ。戻す前の確認、失敗しにくい復元手順、復元後のチェック、復元してはいけないケースまで初心者向けに解説しま…

駆除後は、すべての認証情報を変更し、全セッションを無効化して、WordPressの認証キー・ソルトも再生成します。侵入経路になった脆弱性を塞ぎ、サーバーの仕様に合わせてuploads内でプログラムを実行できない設定も検討します。

uploadsの実行制限は、Apache・Nginx・レンタルサーバーで方法が異なります。
設定後に画像表示や機能が壊れていないか必ず確認してください。

1つでも当てはまるなら、症状が出た日だけで判断しないでください。古い侵入痕跡が残っていることがあるため、ファイルを消す前に、その日のうちにご相談ください。

WordPressのカジノ記事と古い侵入痕跡でよくある質問

身に覚えのない投稿を見つけた方から、よくいただく質問をまとめました。 判断に迷う時は、無理に自分で直そうとせず、記録を残した状態で相談するのが安全です。

カジノ記事をゴミ箱に入れれば解決しますか？

解決とは限りません。記事を作った不正な管理者、ファイル、データベース処理、Cronなどが残っていれば再発します。削除前に画面とURLを記録し、投稿以外の再生成元まで調べてください。

3年前のフォルダに不審ファイルがあれば、3年前に侵入された証拠ですか？

年月フォルダだけでは断定できません。後から古いフォルダへ置かれたり、日時を変更されたりする可能性があります。ログ、古いバックアップ、ファイル履歴などと照合して判断します。

見慣れない拡張子のファイルはすべてマルウェアですか？

拡張子だけでは感染と断定できません。正規プラグインのファイルもあるため、保存場所、内容、作成元、正規版との差分、ログを合わせて確認します。ブラウザから実行せず、削除前に専門家へ相談してください。

サイトが普通に表示されていれば、数日様子を見ても大丈夫ですか？

おすすめできません。不正投稿が出た時点で、外部から操作できる状態や別の侵入口が残っている可能性があります。表示が普通でも、その日のうちに記録と調査を始めてください。

WordPressの不正投稿は当日中の相談が重要｜まとめ

WordPressにカジノ記事が勝手に投稿されたら、見えている記事だけを消さず、その日のうちにサイト全体を調べることが大切です。

「昨日まで普通だったから、侵入も昨日だろう」とは限りません。見えている異常は、以前から残っていた侵入口が使われた結果である可能性があります。

不正投稿、知らない管理者、勝手な転送、削除後の再発など、違和感が1つでもあれば様子見はしないでください。証拠を消す前に、できるだけ早くご相談ください。

WordPressの動作がおかしい時は今すぐご相談ください

不正投稿が出たのは今日でも、侵入や不正ファイルの設置は以前から続いていた可能性があります。
自己判断で削除や復元を行う前に、画面・URL・発生時刻を残してご相談ください。

少しでもおかしいと感じたら、放置せずその日のうちにご依頼ください。初期費用・調査費用0円で、感染確認から駆除、再発防止まで対応します。