Un sitio secuestrado que mandaba a los celulares a otro sitio

En una revisión de rutina, un sitio mostraba "Briefly unavailable for scheduled maintenance" y, desde el celular, redirigía a otra página.

Qué encontramos

• El archivo de configuración de WordPress había sido reemplazado por una página falsa de mantenimiento que, en celulares, redirigía a otro sitio. WordPress ya ni siquiera cargaba.
• Un plugin falso con nombre de "parche de compatibilidad" creaba un administrador oculto, lo escondía de la lista de usuarios y lo volvía a crear si alguien lo borraba.
• Un archivo que bloqueaba el .htaccess para impedir que se corrigiera, copias de la página falsa con otros nombres y carpetas maliciosas dentro del núcleo de WordPress.

Qué hicimos

• Documentamos cada capa de la infección y lo que se necesita para recuperar el sitio.
• Preparamos el plan: recuperar la configuración real, reinstalar WordPress desde cero, eliminar el plugin falso y el administrador oculto, y cambiar todas las contraseñas.

Resultado

Con siete capas de infección y el control total del sitio en manos del atacante, la recomendación fue reconstruir el sitio limpio en lugar de intentar rescatar archivos.

Revisa tu sitio gratis · Más sobre este problema: Tu sitio redirige a otro · Todos los casos

Publicamos este caso sin nombre ni dominio del cliente. Las cifras son las registradas durante la atención.