Pharma hack removal.

§ 01 — MECANISMO

Spam SEO camuflado, alojado en tus archivos y tu base de datos.

El pharma hack es una campaña de spam SEO de larga duración. El atacante deja caer un loader PHP en el servidor e inserta contenido spam en las tablas wp_posts y wp_options. El loader comprueba quién solicita cada página y sirve contenido de farmacia sólo a Googlebot.

Dos consecuencias: la autoridad de tu dominio queda secuestrada para posicionar keywords de farmacia, y tus propias páginas empiezan a posicionar más bajo porque las páginas spam se rastrean más a menudo que las tuyas.

01 SELECT option_name, LENGTH(option_value) AS sz
02 FROM wp_options
03 WHERE autoload = 'yes'
04 ORDER BY sz DESC LIMIT 20;
05
06 // Unusually large autoloaded rows you don't recognise = inspect.
07 // Pharma payloads often live there, encoded.

§ 02 — QUÉ ELIMINAMOS

Cada lugar donde se esconde el pharma hack.

• [ FILE LOADER ]

  Loader PHP ofuscado, eliminado leyendo el diff del archivo contra una instalación limpia de WordPress.

• [ WP_POSTS ]

  Posts y borradores spam inyectados en la base de datos — purgados. El contenido legítimo no se toca.

• [ WP_OPTIONS ]

  Payloads autoloaded eliminados. Inyecciones en el footer del tema y opciones spam tipo feedwordpress revisadas y limpiadas.

• [ SITEMAP ]

  URLs sintéticas pharma purgadas de sitemap.xml. Sitemap limpio regenerado y reenviado a Search Console.

• [ RECONSIDERACIÓN ]

  Reconsideración de Google Safe Browsing enviada. Indexación en Search Console solicitada para las URLs afectadas.

• [ VECTOR CERRADO ]

  Identificamos el plugin o credencial que dejó entrar al atacante y cerramos esa puerta antes de cerrar el encargo.

§ PRECIOS

Tarifa plana $279. Pago único. Por sitio.