Shield: malware y backdoors
Qué distingue una infección de un backdoor, qué rastros busca el escáner, por qué el malware regresa después de la limpieza y en qué orden sanear el sitio.
Las dos categorías más graves de Shield son el malware y los backdoors. La diferencia es sencilla: el primero actúa en el navegador del visitante, mientras que el segundo le da al atacante acceso al propio sitio. Aquí tienes casi todas las comprobaciones críticas del catálogo.
Malware
- Script incrustado. Código ajeno en las páginas: redirecciones, sustitución de contenido, recopilación de datos.
- Skimmer de datos de pago. Un script que captura los números de tarjeta directamente del formulario de pago: normalmente se detecta por las quejas de los clientes y no por el propio sitio.
- Minero. Usa la CPU del visitante; se nota por el calentamiento del dispositivo y las quejas de lentitud.
- iframe oculto y enlaces ocultos. Inserciones invisibles para las personas que trabajan para la promoción de otros.
- Cloaking. El sitio muestra una cosa al robot de búsqueda y otra al visitante: un camino seguro hacia las sanciones.
- Dominio en listas de bloqueo. Una señal de que la infección ya fue detectada desde fuera.
Backdoors
| Hallazgo | Qué es |
|---|---|
| Web shell | Un archivo que permite ejecutar comandos en el servidor a través del navegador |
| Archivos del núcleo modificados | Código ajeno añadido a los archivos del sistema del CMS |
| Administrador no autorizado | Una cuenta con todos los permisos que nadie creó |
| Tarea en el programador | Devuelve la infección de forma periódica después de la limpieza |
| Backdoor en .htaccess | Reglas de redirección que funcionan solo para el robot de búsqueda |
| Archivo subido sospechoso | Un archivo ejecutable en la carpeta de imágenes |
Por qué vuelve la infección
Eliminar el archivo malicioso no es suficiente: si queda un backdoor o una tarea en el programador, todo volverá en un día. Por eso la limpieza se hace en otro orden: primero cierra el punto de entrada, luego restaura los archivos y solo después cambia las contraseñas.Qué hacer cuando aparece un hallazgo
- Haz una copia de seguridad del estado actual: será necesaria para el análisis.
- Cierra el punto de entrada: actualiza el CMS y los componentes, elimina las cuentas innecesarias, revisa el programador de tareas.
- Restaura los archivos del núcleo desde la distribución oficial, no los "limpies a mano".
- Cambia todas las contraseñas: panel de administración, base de datos, FTP, correo electrónico. Consulta el análisis de filtraciones.
- Vuelve a comprobar el sitio y solicita una revisión en Search Console si apareció una advertencia allí.
Qué significa esto para la promoción
Promocionar un sitio infectado no tiene sentido: los enlaces llevarán a una página que el buscador degrada o marca con una advertencia. Primero la limpieza, después los enlaces: esto también se explica en el artículo “Para quién no es adecuado PromoPilot”.
Preguntas frecuentes
¿Cuál es la diferencia entre un backdoor y el malware?
El malware actúa en el navegador del visitante, mientras que un backdoor le da al atacante acceso al propio sitio y permite que la infección vuelva.
¿Por qué la infección regresa después de la limpieza?
Porque queda un punto de entrada: un backdoor, un administrador no autorizado o una tarea en el programador. Primero cierra la entrada y después restaura los archivos.
¿Es posible promocionar un sitio infectado?
No tiene sentido: el buscador degrada estas páginas y las marca con una advertencia. Primero la limpieza, después los enlaces.
¿Te resultó útil este artículo?
¡Gracias! Lo tendremos en cuenta en futuras actualizaciones.
Pruébalo en tu proyecto
Todo lo descrito en el artículo está disponible en el panel: el bono de registro ya está en tu saldo.
Abrir panel