Investigaciones de seguridad

Investigaciones y respuesta a incidentes reales de PathSentinel. Casos anonimizados y threat intelligence de campanas activas contra WordPress y e-commerce, con el mismo rigor forense que aplicamos a banca y pymes.

• Anatomía de una reinfección de WordPress: por qué volvió el hackeo
  Limpiaste tu WordPress y a los pocos días volvió el hackeo. Te explicamos el mecanismo real de la reinfección: la credencial robada que nadie rotó y la persistencia oculta en la base de datos.
• Anatomía del hackeo: persistencia, backdoors y SEO-spam
  Cómo el atacante se esconde tras la limpieza —backdoors, admins ocultos, triggers, cron— y monetiza tu web con spam de casino y Viagra. Guía forense.
• Caso real: un "falso plugin" de WordPress infectó decenas de webs en un hosting compartido
  Analizamos una campaña real de "fake-plugin dropper" en un hosting compartido: entrada por fuerza bruta de FTP y credenciales robadas, plugins falsos con puerta trasera, y por qué la erradicación pasó por matar el FTP.
• Credenciales de agencia robadas: un login que compromete decenas de webs
  Robo de credenciales de agencia: cómo un único login comprometido expone decenas de webs de clientes, cómo se detecta y cómo se contiene. Guía de PathSentinel.
• LSSI y hackeo de tu web: qué responsabilidades legales tienes ante una filtración
  Obligaciones legales de una web hackeada: RGPD y LSSI. Qué responsabilidades tienes ante una filtración y por qué la diligencia demostrable es tu mejor defensa.
• Módulos «nulled» de PrestaShop: el mercado de backdoors que infecta tu tienda
  Módulos PrestaShop nulled: por qué son un peligro con backdoor casi seguro. Cómo infectan tu tienda, señales de compromiso y cómo limpiar y prevenir la reinfección.
• Phantom Admin: cómo crean usuarios administradores ocultos en WordPress
  Un usuario administrador oculto en WordPress da control total al atacante y no aparece en la lista de usuarios. Aprende a detectar cuentas fantasma y a eliminarlas bien.
• Redes PBN de casino: cómo cientos de dominios hackeados manipulan Google
  Una red PBN de casino explota cientos de webs hackeadas para manipular Google. Analizamos cómo se construye, cómo detectarla y qué hacer si tu dominio forma parte.
• Resultados de casino y pharma en tu web: cómo borrarlos del índice de Google
  Aparecen resultados de casino y pharma al buscar tu web: aprende a eliminar el spam de Google de tu web, encontrar el contenido inyectado oculto y des-indexar las URL basura.
• Triggers de MySQL maliciosos: la puerta trasera dentro de tu base de datos
  Un trigger MySQL malicioso recrea usuarios admin y contenido spam sin tocar archivos PHP. Explicamos cómo funciona esta puerta trasera y cómo detectarla y eliminarla.

Ver tambien: como puntua nuestro escaner (metodologia) y comprobar tu web gratis.