Admin Panelde bulduğum Şifreli Javascript kodu

Olabilir binbir ihtimal var gerçekten. CSRF token'ı aktif kullanmanız gerek o zaman. Gerekirse de login ekranlarında mail ile kod doğrulaması yaptırın. En önemlisi dosyaları baştan aşağıya bi tarayın, genelde bir zip dosyası yüklerler. o da sürekli dosyalara bulaşır durur.

Gtag.js mevcut fakat bizim yapıya ait, ayrıca bizim verilerde de bir sapma yok açıkcası. Anladığım kadarıyla direkt olarak kendi hesabına bu kodları çekiyordu. Analiz etme amacıyla kullanılmış olabilir.

Linki ancak buraya kadar takip edebildim açıkcası.



Grookun mantığına göre otomatik olarak site başka bir adrese yönleniyor olması gerekiyordu fakat bu durum mevcut değil.

Problem yok hocam google analytics kullanmış, kullandığı key'in ifşa olmaması için de şifreleme yapmış

Söyleseymiş biz verirdik hocam istatistikleri niye bu kadar zahmete girmiş ki

kötü niyetli olduğunu sanmıyorum hocam. Geliştirme ve analiz amaçlıdır zaten eklemesi zor da bi şey değil

Söyleseymiş biz verirdik hocam istatistikleri niye bu kadar zahmete girmiş ki

Hemen başlamaz yönlenme virüs bir süre kendini unutturur orda, sonra bir bakmışsın aktif olmuş. Sen ne zaman bulaştığını bile anlamazsın Bazıları o kadar uyanık ki kendini belli etmemek için siteyi çok fazla ziyaret eden kişiler ya da login olmuş kişilere yönlendirme yapmıyor, hedefleri genelde yeni ziyaretler.

kötü niyetli olduğunu sanmıyorum hocam. Geliştirme ve analiz amaçlıdır zaten eklemesi zor da bi şey değil

Siz baya temiz kalplisiniz bu konuda Sitelerinizin trafiğini analiz edip buna göre kendi sitelerine hit çekecekler. Adamlar trafiği olmayan sitede yönlendirme yapsa ne olacak. Ellerinde binlerce site var, belli trafiğe ulaşan sitelerde yönlendirmeleri aktif ediyorlar işte.

Siz baya temiz kalplisiniz bu konuda Sitelerinizin trafiğini analiz edip buna göre kendi sitelerine hit çekecekler. Adamlar trafiği olmayan sitede yönlendirme yapsa ne olacak. Ellerinde binlerce site var, belli trafiğe ulaşan sitelerde yönlendirmeleri aktif ediyorlar işte.