Spam de apuestas escondido en el pie de página

Dos sitios de giros distintos mostraban enlaces ocultos de apuestas. Los antivirus en línea no detectaban nada.

Qué encontramos

• Unas líneas de código agregadas al archivo del pie de página del tema, que en cada visita descargaban una lista de enlaces de apuestas desde un servidor externo.
• Los enlaces se insertaban ocultos, así que el sitio se veía normal.
• Como el spam se descargaba al momento, no había un archivo con "firma de virus": los escáneres en línea no lo detectaban.
• La caché del sitio seguía mostrando las páginas con spam aunque el código ya se hubiera quitado.

Qué hicimos

• Respaldamos el tema y eliminamos el bloque inyectado.
• Validamos que el archivo siguiera funcionando sin errores.
• Vaciamos la caché del sitio y confirmamos que ninguna página mostrara el spam.
• Revisamos los demás servidores en busca del mismo inyector.

Resultado

Ambos sitios quedaron sin spam. El barrido en el resto de los servidores encontró solo un caso adicional, que también se limpió.

Revisa tu sitio gratis · Más sobre este problema: Spam de casino en tu sitio · Todos los casos

Publicamos este caso sin nombre ni dominio del cliente. Las cifras son las registradas durante la atención.