Señales de que su web WordPress ha sido hackeada

Las webs hackeadas no siempre lo parecen. Los atacantes suelen querer pasar desapercibidos para seguir usando su servidor.

Señales de alerta

1. Redirecciones. Los visitantes, sobre todo los que llegan desde Google o desde el móvil, acaban en webs que no tienen nada que ver.
2. Spam en los resultados de búsqueda. Su dominio muestra páginas sobre pastillas, casinos o productos falsos que usted nunca escribió.
3. Administradores desconocidos. Cuentas nuevas en Usuarios que nadie de su equipo ha creado.
4. Avisos del navegador o del buscador. «Sitio engañoso» o «Es posible que este sitio haya sido hackeado».
5. Lentitud repentina o carga alta del servidor. El malware suele ejecutar scripts en segundo plano.
6. Archivos modificados. Archivos PHP cambiados recientemente en las carpetas de subidas o del núcleo.
7. Su proveedor de alojamiento suspende la cuenta o le envía un aviso por abuso.

La primera hora: qué hacer

• Haga una copia de seguridad completa del estado actual antes de cambiar nada, para no perder pruebas.
• Cambie las contraseñas de WordPress, del alojamiento, de la base de datos y de FTP/SSH desde un dispositivo limpio.
• Ponga la web en modo de mantenimiento si está perjudicando a los visitantes.
• Contacte con alguien que haga limpiezas de forma habitual.

Qué no hacer

No se limite a reinstalar WordPress o a borrar el archivo más evidente. Las puertas traseras suelen estar escondidas en varios sitios y, si no se descubre cómo entró el atacante, lo más probable es que la web vuelva a infectarse.