{"id":2225,"date":"2025-01-10T18:37:50","date_gmt":"2025-01-10T17:37:50","guid":{"rendered":"https:\/\/websgalicia.es\/blog\/?p=2225"},"modified":"2025-09-23T13:48:58","modified_gmt":"2025-09-23T11:48:58","slug":"tengo-un-virus-en-mi-wordpress-que-puedo-hacer","status":"publish","type":"post","link":"https:\/\/websgalicia.es\/blog\/tengo-un-virus-en-mi-wordpress-que-puedo-hacer\/","title":{"rendered":"Eliminar virus WordPress – Gu\u00eda paso paso para desinfectar nuestro WordPress"},"content":{"rendered":"

Recientemente se han reportado multitud de casos de ataques a p\u00e1ginas web hechas con WordPress<\/strong> afectando a millones de p\u00e1ginas y poniendo en riesgo la seguridad de sus usuarios. A continuaci\u00f3n, se detallan algunos de los incidentes m\u00e1s destacados.<\/p>\n

Vulnerabilidad en el Plugin Really Simple Security<\/strong><\/h3>\n

Se descubri\u00f3 una vulnerabilidad cr\u00edtica en el plugin Really Simple Security (anteriormente conocido como Really Simple SSL), utilizado por m\u00e1s de 4 millones de sitios web. Esta falla permit\u00eda a atacantes no autenticados obtener acceso administrativo completo a los sitios afectados, eludiendo incluso medidas como la autenticaci\u00f3n en dos factores. La vulnerabilidad, identificada como CVE-2024-10924, recibi\u00f3 una puntuaci\u00f3n CVSS de 9.8, indicando su gravedad. Los desarrolladores lanzaron r\u00e1pidamente la versi\u00f3n 9.1.2 para corregir el problema, y se recomend\u00f3 a todos los usuarios actualizar de inmediato.<\/p>\n

Ataque Masivo a trav\u00e9s del Plugin Popup Builder<\/strong><\/h3>\n

Una campa\u00f1a de malware explot\u00f3 una vulnerabilidad en el plugin Popup Builder de WordPress, afectando a m\u00e1s de 9,000 sitios web. La vulnerabilidad de tipo XSS almacenado permit\u00eda a los atacantes inyectar c\u00f3digo malicioso en las p\u00e1ginas, lo que pod\u00eda derivar en el robo de datos sensibles, redirecci\u00f3n a sitios fraudulentos y comprometer la integridad de los sitios afectados. Este incidente resalt\u00f3 la importancia de mantener actualizados los plugins y realizar monitoreos regulares para detectar posibles amenazas.<\/p>\n

Instalaci\u00f3n plugin malicioso WordPress<\/h3>\n

Actualmente, los atacantes est\u00e1n instalado un plugin oculto desde el panel de administraci\u00f3n llamado \u00abWordPressCore\u00bb que da permisos a los archivos y carpetas alojados en el servidor, este ataque aprovecha vulnerabilidades de ciertos plugins instalados, as\u00ed como la desactualizaci\u00f3n del core de WordPress, para hacerse con el control de nuestra p\u00e1gina web y hosting para inyectar p\u00e1ginas spam.<\/p>\n

Guia para desinfectar WordPress<\/h2>\n

Pasos a seguir<\/h3>\n
    \n
  1. Primero de todo, haremos una copia de seguridad de nuestro WordPress, para ello lo podemos hacer de diferentes formas, desde el navegador de archivos de nuestro hosting o por FTP. Si tenemos acceso al panel del control del hosting, habr\u00e1 una opci\u00f3n que sea navegador de archivos, accedemos y seleccionamos todos los archivos y los comprimimos. Una vez comprimido podemos descargarlo y guardarlo en nuestro ordenador. En caso de no tener acceso al hosting o no disponer de esa opci\u00f3n, nos tendremos que conectar por FTP y descargar todos los archivos.<\/li>\n
  2. Tambi\u00e9n haremos una copia de seguridad de nuestra base de datos. Entramos en Phpmyadmin y exportamos una copia de todas las tablas.<\/li>\n
  3. Una vez tengamos nuestras copias de seguridad, comprobaremos la carpeta plugins si existe alguna carpeta CONTINUAR\u00c1…<\/li>\n<\/ol>\n

     <\/p>\n

    Ofrecemos soluciones para Virus en WordPress<\/h3>\n

    Ya hemos vivido esto en situaciones anteriores y sabemos como actuar, puedes ponerte en contacto con nosotros<\/a> para que revisemos tu p\u00e1gina web y hacer que vuelva a estar operativa.<\/p>\n

    Aqu\u00ed te dejo algunas recomendaciones para estar prevenido ante estos ataques:<\/p>\n