WordPress redirect malware removal.

§ 01 — MECANISMO

Una redirección secuestrada es difícil de ver y fácil de pagar caro.

El atacante coloca código en su sitio que envía a los visitantes a otra web. A veces es una estafa, a veces spam de afiliación, a veces algo peor. Suele dispararse solo para ciertos visitantes — móviles, clics desde Google, IP nuevas — y por eso el dueño del sitio no la ve.

Puede vivir en un archivo PHP, en la base de datos o en las reglas de rewrite del servidor. Comprobamos las tres. La eliminamos, averiguamos cómo entró y cerramos esa puerta antes de devolverle el sitio.

01 SELECT option_name, option_value
02 FROM wp_options
03 WHERE option_name IN ('siteurl', 'home');
04
05 // If either points anywhere other than your domain,
06 // the redirect has already overwritten core URLs.

§ 02 — QUÉ ELIMINAMOS

Tres lugares. Comprobamos los tres.

• [ TRIAGE DE PLUGINS ]

  Reproducimos la redirección con el mismo User-Agent y referer que la disparan — sin adivinanzas.

• [ ARCHIVOS ]

  Loaders PHP en el tema, mu-plugins y wp-includes — eliminados mediante diff contra un WordPress limpio.

• [ BASE DE DATOS ]

  wp_options.siteurl restaurado; scripts inyectados eliminados de wp_posts; payloads autoloaded purgados.

• [ REGLAS REWRITE ]

  Directivas .htaccess maliciosas eliminadas; reglas de protección añadidas.

• [ BÚSQUEDA EN GOOGLE ]

  Reconsideración enviada a Safe Browsing; URLs afectadas re-indexadas vía Search Console.

• [ INFORME ]

  Informe forense en lenguaje claro, vector de entrada identificado, qué cambiar antes de devolverle las llaves.

§ PRECIOS

Tarifa plana $279. Pago único. Por sitio.