Un escáner de seguridad web marcó nuestro sitio como infectado: ¿problema real o falsa alarma?

Al verificar, no mires la web solo desde tu navegador. Los atacantes suelen condicionar las redirecciones para que solo aparezcan a usuarios que llegan desde buscadores o dispositivos móviles. Haz peticiones en crudo desde la línea de comandos de tu servidor usando distintos User-Agents y compara las respuestas. Así verás mejor si hay cadenas en base64 o enlaces externos ocultos en el código.

No confíe a ciegas en su desarrollador si le dice "ya lo miré y no vi nada". En los ciberataques actuales ya no ponen una imagen de hacker en la pantalla; meten pequeños fragmentos de JavaScript que corren en segundo plano sin hacer ruido y copian los datos del formulario de la tarjeta de crédito. Si su desarrollador no trabaja enfocado en seguridad, se le puede pasar fácilmente una sola línea de código oculta dentro de un archivo.

El año pasado pasamos por un pánico similar. Un escáner online nos dijo que la web estaba en lista negra y vimos servicios que pedían 800 dólares por limpiarla. Al investigar a fondo, resulta que la alerta era por un certificado caducado del plugin de chat en vivo. Pagamos 40 dólares de mano de obra al desarrollador para actualizar el script y lo solucionamos sin ningún coste extra.

Lo primero que debe hacer ahora mismo es entrar al panel de hosting y descargarse al ordenador las copias de seguridad de la última semana. Incluso si hay una infección, el desarrollador podría perder datos al hacer la limpieza. Con el backup a salvo, actualice el CMS y todos los plugins activos a la última versión estable. Muchas veces, tapar una vulnerabilidad conocida detiene la inyección al instante.

¿Qué archivo o URL exacta marca el escáner como malicioso en el informe? Y otra cosa, ¿se instaló algún plugin nuevo, formulario de pago o código de seguimiento de marketing de terceros en las últimas dos semanas? Esos detalles son clave para diferenciar una falsa alarma de una filtración real.

Que avise un cliente da rabia, pero no entre en pánico. Si en Google Search Console no sale todavía el aviso rojo, el tráfico no se le va a cortar de golpe. De todos modos, cambie las contraseñas sin perder tiempo y revise los archivos línea por línea con su desarrollador. Pasito a pasito es algo que se resuelve en medio día.

a nosostros nos paso algo parecido el escaner confundio el codigo de analitica con malware. no compreis paquetes de seguridad caros por panico. miard los logs q si no hay peticiones raras de ips extranjeras lo mas seguro es q sea falsa alarma.

Resumiendo lo hablado: sin entrar en pánico, sacan respaldo, revisan los últimos archivos modificados, no se conforman con el chequeo superficial del desarrollador sino que miran los logs del servidor y revisan los scripts externos antes de gastar dinero a lo tonto en herramientas de limpieza caras.

Estoy siguiendo esto.

Perdona, pero esto no es válido en todos los casos. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Me han quedado claras las dudas, gracias.

Buen trabajo. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

También me gustaría saber si alguien lo hace de otra manera.

Soy una pequeña empresa, os lo cuento desde mi lado. Lo importante no es la cifra, sino en qué se basa esa cifra.

No confíes en una sola medida; ve capa por capa.

Tiene razón.

A nosotros nos pasó esto. Una copia de seguridad no probada no es una copia de seguridad.

Si escribís el resultado aquí, también servirá de ayuda a otros.

¿Podría ampliar un poco esto? Antes de decidir, mirad qué datos tenéis en la mano.

No confíes en una sola medida; ve capa por capa. Si escribís el resultado aquí, también servirá de ayuda a otros.

hace dos años viví exactamente lo mismo. si el permmiso y el alcance no están por escrito que no empiece la prueba.

por supuesto, cambia si tu situación es diferente.

Hablaré desde el otro lado, yo estoy en el lado del proveedor. Lo importante no es la cifra, sino en qué se basa esa cifra.

Los primeros tres meses todo va bien, los problemas aparecen en el cuarto. Eso es todo, disculpa si me he extendido demasiado.