# data[].attributes.body
El malware

# data[].attributes.attachment_link.readable_text
Una de las mayores preocupaciones si tienes un sitio web, y en particular un WordPress, es preservarlo completamente limpio, libre de presencia de archivos maliciosos, y de personas malintencionadas que pretenden acceder a tu sitio web. Más preocupante aún, es no saber si realmente tu sitio WordPress está infectado, por algún tipo de archivo dañino. Hoy hablaremos con detalle sobre el importante tema, que es cómo escanear y encontrar malware en WordPress, para que más tarde definas la manera de proceder y limpiar el sitio.

Malware en WordPress

Por ser el gestor de contenido con más usuarios en el mundo, WordPress se ha vuelto un destino predilecto de todo tipo de hackers, spammers y otros maliciosos actores. Por tanto, es de vital importacia adoptar una estrategia de prevención y protección contra esta variedad de agentes, y uno de los principales amenazadores, son los malware.

Quizá, te estés preguntando, ¿Qué es un Malware, y qué tipo de daño puede causar en mi sitio web? Hemos aquí la respuesta.

Un malware, es una un software, diseñado infiltrarse en tu dispositivo, computador o tablet, con el fin de manipular el funcionamiento del aparato, e incluso hurtar información tan personal como contraseñas o números de tarjeta de crédito, lo cual es alarmante.

WordPress, como cualquier tecnología actual en la red, es susceptible a dicho tipo de infecciones. Hay varios tipos de Malware, que quizás conozcas, son, entre otros, adware, spyware, bots, y troyanos.

Usar Malware en WordPress. Los Objetivos...

Los objetivos principales, detrás de los malware que afectan a sitio web de WordPress, son, inyectar spam en tus archivos o base de datos, insertar código para permitir al hacker ejecutar determinadas acciones, manipulando los privilegios.

También se usa con el fin de hacer redirecciones de los visitantes, a páginas web con contenido malicioso, para descargar algún programa malicioso en muchos computadores.

Más aún, en varios casos se ha visto comprometido en uso de Malware, en la modalidad de suplantación de identidad, donde se revelan las contraseñas y datos muy personales, e información de gran sensibilidad.

¿Cómo Escanear Malware en WordPress?
Antes que nada, y como casi siempre, recomendamos crear periódicamente copia de respaldo backup de todo el sitio web, y de la base de datos, para estar preparado a escenarios como el de la intrusión de malware en WordPress.
Después de lo que hemos dicho en la parte anterior, es bastante probable que puedas entender las grandes dimensiones de ¨problemas¨ de este tipo, y la gravedad de la situación en la cual se podría encontrar el sitio web, si es hackeado.

Ahora veamos la parte más importante, que es saber cómo escanear un sitio web de WordPress, para detectar malware en él, con el fin de eliminarlo con la mayor prontitud posible, para evitar compromisos graves.

Para escanear tu sitio WordPress, contra malware, como es de preveer, es urgente instalar y configurar un plugin de seguridad, con las herramientas pertinentes para escanear malware. Es la opción que está al alcance de todos los usuarios de WordPress, aunque hay herramientas de seguridad bastante buenas, que ofrecen algunas compañías de forma privada.

Un tremendo plugin de seguridad es Sucuri Security, con un variado abanico de opciones de seguridad y protección, entre ellas escanear malware en WordPress. Presentado por la compañía de Sucuri, que de hecho dispone de una herramienta llamada SiteCheck digna de probar, que te permite escanear tu sitio web, de forma rápida.

Puedes descargar el plugin de Sucuri Security, por supuesto, de forma directa desde el repositorio oficial de WordPress, instalarlo y activarlo con bastante comodidad.

Además de opciones de escaneo y detección de malware en WordPress, dispone de un registro de actividad, que detecta casi cualquier actividad o acción que se realiza en tu sitio web, lo que da una sensación de control y seguridad.

Anti-Malware Security and Brute-Force Firewall. Un nombre bastante largo para un plugin, pero con buena reputación en cuanto a protección y escaneo de malware en WordPress. A propósito del nombre, dice también una pared de fuego contra ataques de fuerza bruta, lo cual siempre es bueno tener cuando de seguridad se trata, es casi una obligación.

Este plugin hace algo más, que es bueno, que es la descarga de nuevas definiciones para proteger tu sitio web de WordPress contra las amenazas más recientes, que están de moda.

Además de protección contra vulnerabilidades tan famosas que ha sufrido el plugin Slider Revolution, y el script de thimthumb, actualizando las versiones vulnerables.

Sí, así se hace llamar este plugin, Antivirus, simplemente. Ligeramente inferior en cuanto a recomendaciones de los usuarios, pero es un plugin respetable, que viene con herramientas que funcionan bien, para escanear y detectar malware en WordPress, de forma eficaz.

Además de otras funciones, relacionadas con la seguridad en su ámbito general, como un análisis diario junto con notificaciones y un reporte de lo que ocurre en WordPress.

Su análisis también alcanza las tablas de la base de datos, y los temas presentes en tu sitio web, en busca de cualquier amenaza posible.

Uno de los plugins prestigiosos y ponderados en el repositorio de WordPress jamás vistoses Wordfence Security. Incluye una aplicación de escaneo de malware, de más de 44,000 amenazas conocidas en internet, o sea una de las base más completas que puedes encontrar, y por tanto un nivel de posibilidad de detectar todas las posibles infiltraciones en tus archivos o base de datos de virus en WordPress.

Es ( Wordfence Security), como es de esperar, un plugin polivalente, con bastantes cualidades, que no alcanzamos abarcar en este artículo, pero de tantas funcionalidades y opciones, resaltaremos :

Escaneo por entradas traseras (backdoors) conocidas, que crean agujeros de seguridad en WordPress.

Controlar los cambios que sufren los archivos, y deshacerlos en caso de amenaza

Seguridad de inicio de sesión para bloquear los hacks de fuerza bruta y para impedir que WordPress revele información que comprometa la seguridad de WordPress

Bloqueo en tiempo real de atacantes conocidos. Si otro sitio que usa Wordfence es atacado y bloquea al atacante, su sitio se protege automáticamente

Te dejamos que compruebes en primera persona estas, y más características que promete este plugin, que son de gran utilidad.

Resumen Final

Escanear, detectar y eliminar Malware en WordPress, no es una tarea, generalmente, no debe ser una tarea descomunal, si se hace con el debido cuidado y precisión.

Lo más preocupante de los malware, no es tanto su existencia, pero más aún es no detectarlos, ya que pueden llevar varios días o hasta meses, estando de forma pasiva, en tu ecosistema, nutriéndose de información o creando alguna fuga de datos.

Por eso, es encarecidamente recomdable prevenir esto. Instalar y configurar un plugin de seguridad, con un análisis periódico es la decisión más correcta que puedes tomar, para proteger tu sitio web contra malware en WordPress.

# data[].attributes.attachment_link.title
Cómo Escanear y Encontrar Malware en WordPress - WPBody

# data[].attributes.attachment_link.description
Una de las mayores preocupaciones si tienes un sitio web, y en particular un WordPress, es preservarlo completamente limpio, libre de presencia de archivos maliciosos, y de personas malintencionadas que pretenden acceder a tu sitio web. Más preocupante aún, es no saber si realmente tu sitio WordPress está infectado, por algún tipo de archivo dañino.

# data[].attributes.body
Lo que hace el malware es meterte un montón de virus.

# data[].attributes.attachment_link.readable_text
El phishing es esa práctica en donde la víctima recibe -en general- un correo indicando que nuestra cuenta de banco tiene un problema y que tenemos que entrar a la página de la institución financiera a resolverla. Sin embargo, aunque la página a la que nos remite el correo maloso es idéntica a la original en el "look & feel", en lo que se refiere a los enlaces de la misma son totalmente diferentes. Por ejemplo, en lugar de remitirnos a la página del banco Santander pudiese ser que nos llevase a una página con un URL que podría empezar con "satander". Es fácil que como usuarios no advirtamos la diferencia y creamos que estamos en la página oficial del banco y no en una copia fraudulenta.

Muchos navegadores indican a sus usuarios cuando algún enlace no corresponde al que supuestamente se indica en el texto del mismo, pero no puede automatizarse esto y no hay navegador que pueda contemplar todos los trucos humanos para intentar robarnos nuestra información confidencial.

¿Pero es esta práctica, el phishing, algo que debiese preocuparnos? ¿No sabemos ya que los bancos jamás piden por correo o teléfono nuestros datos personales? Pues parece que el phishing sigue causando víctimas. En Michigan, Estados Unidos, un grupo de auditores condujeron un ataque falso de phishing a 5000 empleados del estado y un tercio de ellos abrió el correo y dio click en el enlace que ahí se mencionaba. Casi una quinta parte de los que abrieron el mensaje dieron su identificación y contraseña.

La operación intentaba mostrar las debilidades de la red de computación del gobierno. Los esquemas de phishing están más que vigentes y los usuarios que son engañados al final del día podrían estar comprometiendo información personal o del lugar donde trabajan.
Phishing y Cyberbulliying, las principales preocupaciones de seguridad en línea en las escuelas
La oficina de auditor general de Michigan hizo 14 hallazgos en una auditoría, incluyendo cinco que fueron los m{as serios. Se encontró, por ejemplo, un manejo inadecuado de los "firewalls" así como procesos insuficientes para confirmar si solamente se pueden conectar dispositivos autorizados a la red. "Los dispositivos no autorizados pueden no cumplir con las regulaciones estatales, incrementando el compromiso de infección en la red", dice el auditor.

El Departamento de Tecnología, Administración y Presupuesto, estuvo de acuerdo en que muchos de los hallazgos aunque parcialmente algunos son parte del mismo problema. Dice que el correo de phishing del auditor se reportó como un "tip de seguridad" en el correo del departamento muchas veces y que gracias a otros controles bien pudo limitarse la efectividad de este ataque. La agencia añadió que se formalizarán algunas prácticas para hacerlas más seguras y las mejores, pero que esto empezará en abril de este año.

"Los datos que tienen los estados en la red gubernamental están a salvo y seguros debido a las múltiples capas de protección en nuestro ecosistema de seguridad", dijo el vocero Caleb Buhs, quien dijo que el estado ha empezado a implementar muchas de las recomendaciones del auditor. "Esta auditoría nos da un buen plan de trabajo para priorizar las inversiones futuras en la infraestructura de tecnología", indicó.

La auditoría, que cubrió un período de 3 años (2014-2017), dijo que el estado no estableció o implementó un proceso efectivo para manejar las actualizaciones en los sistemas operativos de los dispositivos de la red. Se identificaron diez vulnerabilidades altas o medianamente peligrosas. Sin embargo, el auditor general, Doug Ringler, dijo que el esfuerzo de la administración del gobierno para tener una red de tecnología de la información segura ha sido "moderadamente suficiente".

Desde luego que más allá de la idea del estudio de phishing, se sigue demostrando que es aún muy efectiva esta práctica y por ende se sigue dando. La única solución a esto es educar sobre el problema y hacer entender a los usuarios a los peligros que se exponen. Eso muchas veces es un largo camino y por ello se busca implementar medidas más rápidamente, aunque estas sean coercitivas.

# data[].attributes.attachment_link.description
El phishing es esa práctica en donde la víctima recibe -en general- un correo indicando que nuestra cuenta de banco tiene un problema y que tenemos que entrar a la página de la institución financiera a resolverla.

# data[].attributes.body
Phishing tiene un problema que es que copian las paginas web para que metas tu cuenta y te la puedan quitar

# data[].attributes.attachment_link.description
Se trata de una exposición sobre la evolución de los móviles desde sus inicios

# data[].attributes.body
Las comunicaciones de parte de los móviles están muy avanzadas y esta avanzando muy rápidamente.