Malware en tienda online causa redirecciones no deseadas

[Miguel2162]

Hola betas, será que algún alma caritativa pudiera darme una ayuda, recientemente una tienda online que tenía fue afectada por algún malware que genera redirecciones , y ya la verdad no sé dónde buscar. No tengo experiencia en el tema , jamás me habían atacado antes.
Estoy como loco

Alguien puede ayudarme o aportar su experiencia
Muchas gracias de antemano

 

[Miguel2162]

Aqui estoy.

PDTA : soy investigador de seguridad independiente

Colega , has escuchado de algo así

 

[Luchortiz]

Aplica esto:

Wordfence Security – Firewall, Malware Scan, and Login Security

Cortafuegos, escáner de malware, autenticación de dos factores y completas funciones de seguridad, con la ayuda de nuestro equipo 24 horas. Haz de la seguridad una prioridad con Wordfence.

es.wordpress.org

 

[Miguel2162]

Colega , has escuchado de algo así

Me podrías dar una mano

Aplica esto:

Wordfence Security – Firewall, Malware Scan, and Login Security

Cortafuegos, escáner de malware, autenticación de dos factores y completas funciones de seguridad, con la ayuda de nuestro equipo 24 horas. Haz de la seguridad una prioridad con Wordfence.

es.wordpress.org

no resolvio nada

 

[Luchortiz]

Y haz instalado algún plugin de alguna fuente dudosa, digamos???
Que template usas?
Has probado con otros navegadores, e incluso otro dispositivo?

 

[Pablo Leal]

Ami me pasaba igual cuando "descarge gratis" una plantilla de pago ahi venia el codigo de redirecion y ni encuenta. Quizas podria pasar algun plugin o algo.

 

[Israel]

Esto es por instalar plugins o themes nulled. Generalmente en el archivo functions.php del theme nulled incluye una llamada a un fichero .php generalmente de nombre class_xx_xxx.php, y este es el que instala de todo en hosting. Afecta a todos tus themes, y algunos plugins.

 

[Miguel2162]

Y haz instalado algún plugin de alguna fuente dudosa, digamos???
Que template usas?

algunos plugin , pero ya los elimin

Esto es por instalar plugins o themes nulled. Generalmente en el archivo functions.php del theme nulled incluye una llamada a un fichero .php generalmente de nombre class_xx_xxx.php, y este es el que instala de todo en hosting. Afecta a todos tus themes, y algunos plugins.

tienes idea como eliminar toda esa basura

 

[MATRIX 305]

yo te ayudo por una review de aquí

 

[Miguel2162]

yo te ayudo por una review de aquí

de acuerdo

 

[MATRIX 305]

de acuerdo

mp

 

[Luchortiz]

algunos plugin , pero ya los elimin

A bueeeee
Ahí tienes la respuesta.. ahora ya te van a ayudar...

 

[Miguel2162]

pero es algo terrible, infecto las copias de seguridad del vps entero

 

[Israel]

Mi única solución fue restaurar una backup, si no la tienes tocara limpiar manual todo, ya que si tienes otros blogs o WordPress en el mismo hosting afectara a todos.

Presta atención al error_log de tu dominio raíz, si te dice que falta un archivo baja el WordPress oficial y solo reemplaza o agrega el archivo faltante para que tu web aun funcione mientras limpia todo.

No recuerdo cual me sirvió, pero estos te ayudan, no es cosa de hacer 1 clic y ya quedo, te tocara laborar mucho tiempo, mencionarte que además todos tus blogs quedaran registrados en la base de datos del hacker, por lo que tocara al ultima instalar algún plugin de seguridad para los inicios de sesión.

https://www.hostinet.com/formacion/...s-mas-extendido-en-wordpress-como-eliminarlo/
https://vostok.es/blog/como-eliminar-virus-wordpress

algunos plugin , pero ya los elimin

tienes idea como eliminar toda esa basura

 

[MATRIX 305]

en si seria un analisis forense completo para ver que esta pasando

 

[Israel]

Una vez que terminas de limpiar todo y funciona correctamente, puedes continuar descargando themes y plugins nulled pero antes debes eliminar el llamado en functions.php y borrar el archivo que llama en .php, y con esto tendrás todo gratis sin ningun virus haha, timando al hacker v2.0.

 

[Miguel2162]

Una vez que terminas de limpiar todo y funciona correctamente, puedes continuar descargando themes y plugins nulled pero antes debes eliminar el llamado en functions.php y borrar el archivo que llama en .php, y con esto tendrás todo gratis sin ningun virus haha, timando al hacker v2.0.

resulta que me infecto todos los backups , todos tienen el problema

 

[YessyCo]

@Carlos Frias el ofrece solucion a ese problema

 

[Israel]

Procura siempre mantener una backup semanal o mensual en tu PC y no alojarla en el mismo hosting. Ya que pueden clonarte tus sitios enteros bajando el .zip de tus backups con un simple scanner a tu IP del hostig.

resulta que me infecto todos los backups , todos tienen el problema

 

[Miguel2162]

Procura siempre mantener una backup semanal o mensual en tu PC y no alojarla en el mismo hosting. Ya que pueden clonarte tus sitios enteros bajando el .zip de tus backups con un simple scanner a tu IP del hostig.

me han jodido bien jodido