WordPress phishing page removal.

§ 01 — MECANISMO

Su dominio parece legítimo. Por eso le eligieron.

Una instalación de WordPress comprometida con SSL real y dominio antiguo es la plataforma perfecta para una página de phishing. El atacante sube un kit de login falso — normalmente a wp-content/uploads/ — y envía enlaces a miles de víctimas. Sus visitantes solo ven la URL extraña después de teclear la contraseña.

Retirar el kit es la parte fácil. La difícil es encontrar la backdoor que lo subió, porque esa misma backdoor subirá otro en dos días. Hacemos ambas cosas.

01 find wp-content/uploads/ \\
02     -type f \( -name '*.html' -o -name '*.php' \) \\
03     -mtime -30
04
05 // HTML or PHP files in /uploads/ created in the last
06 // 30 days are almost always either kits or backdoors.

§ 02 — QUÉ ELIMINAMOS

Kit de phishing fuera. Backdoor cerrada.

• [ TRIAGE DE PLUGINS ]

  Sistema de archivos escaneado en busca de archivos que no deberían estar ahí: HTML y PHP en uploads, archivos que imitan páginas de login conocidas, subdirectorios desconocidos.

• [ KIT DE PHISHING ]

  Cada archivo del kit eliminado. Recursos estáticos, formularios falsos, endpoints de exfiltración — fuera.

• [ BACKDOORS ]

  La backdoor PHP que subió el kit se encuentra y se elimina para que no se pueda colocar la siguiente tanda.

• [ ENDURECIMIENTO ]

  Ejecución PHP desactivada en uploads. Comprobaciones de subida auditadas. Permisos endurecidos.

• [ INFORME ]

  Informes de abuso enviados al hosting del endpoint de exfiltración y a los registradores de cualquier marca suplantada.

• [ INFORME ]

  Informe forense en lenguaje claro, lista de marcas atacadas, qué recogía el kit, qué hicimos al respecto.

§ PRECIOS

Tarifa plana $279. Pago único. Por sitio.