DoctorPC
1
Pi
SEO
Verificado
Verificación en dos pasos activada
Verificado por Whatsapp
¡Ha verificado su Paypal!
Verificado por Binance
Suscripción a IA
Actualización:
Había sido hackeado en una gran cantidad de sitios, en distintos hosting y con distintas plantillas.
Luego de revisar en detalle estoy 99% seguro que entraron por el plugin WordPress Importer 0.6 (última versión a la fecha).
No tenía infecciones en el equipo, tampoco complementos en el navegador, menos programas que no sean de confianza.
El hackeo consistía en:
Inyectar código en el archivo wp-includes/user.php donde capturaban en texto plano el usuario y contraseña de WordPress.
El código lo tengo reservado y no lo publicaré para evitar que se use con otras intenciones.
Con el acceso a WordPress como usuario adminstrador, podían hacer cualquier cosa.
En primer lugar agregaron un par de archivos:
/wp-includes/js/jquery/jquery.alibaba.js -> Plugin para modificar los anuncios de adSense de los Widgets.
/wp-includes/js/jquery/jquery.tdatadumps.js -> Datos de los usuarios en texto plano.
/wp-includes/js/jquery/jquery.tuser.js -> No encontré el archivo, pero en varios lugares se hacía referencia a este fichero.
/wp-includes/js/jquery/jquery.tusers.js -> Lo mismo de arriba.
En relación a los anuncios de adsense el editor fue denunciado como corresponde.
La segunda intención fue agregar enlaces a sitios de juegos de "azar" online y otros sitios para ver películas online dentro de los post. Este proceso lo hicieron manualmente y casi a gotera.
Todos los enlaces fueron eliminados.
El soporte del hosting no fue de mucha ayuda ya que siempre la culpa es de un tercero, veáse plugin o programación defectuosa.
Lo importante y la lección para mi fue:
Los plugins de seguridad de WordPress ayudan pero no te confíes en ellos. En mi caso usé Wordfence que no detectó los archivos extras agregados.
También es importante, más que una contraseña larga y con caracteres especiales NUNCA uses las mismas contraseñas para tus sitios y para otras cosas como por ejemplo tu correo.
Luego de esta experiencia aprendí un par de cosas y mejoré nuevamente mis protocolos de seguridad.
PD: Voy a tratar de hackear de vuelta a mi amigo ruso, o al menos hacerle la vida un poco más difícil.
Había sido hackeado en una gran cantidad de sitios, en distintos hosting y con distintas plantillas.
Luego de revisar en detalle estoy 99% seguro que entraron por el plugin WordPress Importer 0.6 (última versión a la fecha).
No tenía infecciones en el equipo, tampoco complementos en el navegador, menos programas que no sean de confianza.
El hackeo consistía en:
Inyectar código en el archivo wp-includes/user.php donde capturaban en texto plano el usuario y contraseña de WordPress.
El código lo tengo reservado y no lo publicaré para evitar que se use con otras intenciones.
Con el acceso a WordPress como usuario adminstrador, podían hacer cualquier cosa.
En primer lugar agregaron un par de archivos:
/wp-includes/js/jquery/jquery.alibaba.js -> Plugin para modificar los anuncios de adSense de los Widgets.
/wp-includes/js/jquery/jquery.tdatadumps.js -> Datos de los usuarios en texto plano.
/wp-includes/js/jquery/jquery.tuser.js -> No encontré el archivo, pero en varios lugares se hacía referencia a este fichero.
/wp-includes/js/jquery/jquery.tusers.js -> Lo mismo de arriba.
En relación a los anuncios de adsense el editor fue denunciado como corresponde.
La segunda intención fue agregar enlaces a sitios de juegos de "azar" online y otros sitios para ver películas online dentro de los post. Este proceso lo hicieron manualmente y casi a gotera.
Todos los enlaces fueron eliminados.
El soporte del hosting no fue de mucha ayuda ya que siempre la culpa es de un tercero, veáse plugin o programación defectuosa.
Lo importante y la lección para mi fue:
Los plugins de seguridad de WordPress ayudan pero no te confíes en ellos. En mi caso usé Wordfence que no detectó los archivos extras agregados.
También es importante, más que una contraseña larga y con caracteres especiales NUNCA uses las mismas contraseñas para tus sitios y para otras cosas como por ejemplo tu correo.
Luego de esta experiencia aprendí un par de cosas y mejoré nuevamente mis protocolos de seguridad.
PD: Voy a tratar de hackear de vuelta a mi amigo ruso, o al menos hacerle la vida un poco más difícil.
Última edición:
