¿Qué es Pharma Hack y cómo limpiarlo? - MalCare

No hay nada más frustrante que descubrir que su sitio web ha sido pirateado. Lo importante es mantener la calma. Sabemos cómo resolver un ataque de piratería farmacéutica y podemos mostrarle cómo hacerlo para su sitio web de WordPress.

Dicho esto, eliminar manualmente el hack de WordPress Pharma es un proceso complicado y lento. Recomendamos usar un complemento de eliminación de malware que limpiará su sitio web en un santiamén.

En este artículo, aprenderá no solo cómo reparar el hackeo de WordPress Viagra en su sitio web, sino también cómo fue exactamente pirateado su sitio y qué quieren los piratas informáticos de usted.

TL;DR: para eliminar rápidamente el hack farmacéutico en WordPress, debe instalar un complemento de seguridad como MalCare. Es el único complemento de seguridad que limpia sitios web en cuestión de minutos. Todo lo que necesita hacer es hacer clic en un botón.

¿Qué es un hack farmacéutico?

Pharma hack, también conocido como Google Viagra hack, es un tipo de ataque de spam de SEO, donde un sitio web legítimo se utiliza para vender drogas ilícitas. En este tipo de ataque, los piratas informáticos secuestran sitios web, inyectan malware en el sitio como el virus favicon.ico, etc.; y utiliza el sitio para vender drogas ilícitas como Viagra, Cialis y Levitra.

La venta de estos medicamentos (especialmente sin receta médica) es ilegal. Es por eso que los piratas informáticos usan sus sitios web como parásitos, para alimentarse de sus recursos para vender drogas ilegales.

No, vender drogas ilegales es un negocio muy rentable y competitivo. Los vendedores siempre buscan mejorar la clasificación de su sitio web a través de tácticas de SEO, como crear enlaces desde buenos sitios web. Su sitio web pasa a ser un buen sitio web.

Desafortunadamente, Google incluirá su sitio web en la lista negra si encuentra enlaces de spam en los que se vincula a sitios maliciosos que venden drogas farmacéuticas ilegales. Y esa es solo una de las muchas consecuencias terribles del pirateo farmacéutico condicional.

Obtenga más información sobre el impacto del pirateo farmacéutico.

¿Cómo detectar WordPress Pharma Hack?

Lo más probable es que haya encontrado un problema con su sitio web y un poco de búsqueda en Google lo haya llevado a buscar trucos farmacéuticos.

A menudo, con tales hacks, cuando visita el sitio web directamente, todo será normal. Es muy probable que uno de sus clientes haya señalado que su sitio tiene algunas ventanas emergentes extrañas que redirigen a drogas ilegales sin ningún motivo.

Otra razón para sospechar es si ve que su sitio está clasificado por palabras clave muy extrañas que no tienen absolutamente nada que ver con su industria. Si eso

Aquí hay algunas buenas maneras de verificar si realmente eres víctima de un pirateo farmacéutico:

• Google para su sitio web + términos de drogas prohibidas como viagra o cialis
• Busque su sitio web en Google y visite su propio sitio. Si te redirigen a otro sitio, estás infectado por un hack de redireccionamiento, una forma de hackeo farmacéutico de WordPress.
• A veces, estos solo aparecerán cuando visite desde un teléfono
• Dentro de la consola de búsqueda de Google
• Usar buscar como Google
• Usar un escáner de malware

De todos estos métodos, usar un escáner de malware es, con mucho, el más práctico y efectivo. Le recomendamos encarecidamente que realice un análisis a nivel de servidor de su sitio web en busca de malware oculto.

Pero no todos los escáneres de malware son iguales. Es muy probable que ya tenga un escáner de malware instalado en su sitio web y que el pirateo farmacéutico aún no haya sido detectado.

La razón detrás de esto es bastante simple: la mayoría de los escáneres de malware no están equipados para encontrar código malicioso. En cambio, buscan firmas de malware popular en su base de datos. Un ligero cambio en el código malicioso puede hacer que el malware pase completamente desapercibido.

¿Entonces que puedes hacer?

Regístrese en MalCare. MalCare opera con una IA que se vuelve más inteligente con cada ataque que encuentra. Esto significa que MalCare detecta el código malicioso incluso si es completamente desconocido y luego evita que se piratee en más de 250,000 sitios web que protege.

¿Cómo arreglar un hack farmacéutico?

Hay 2 formas de arreglar el hackeo de WordPress Viagra:

1. Usando un complemento (la manera fácil)
2. Escaneo manual (de la manera difícil)

Los complementos están diseñados para hacer su vida más fácil. Pero puedes intentarlo de la manera difícil, si quieres.

1) Escanee y limpie el pirateo farmacéutico condicional usando un complemento

Recomendamos usar MalCare para eliminar malware de su sitio web.

El escáner de MalCare está diseñado para erradicar los hacks más elusivos y tendrá éxito en descubrir un hack donde lo más probable es que fallen otros complementos de seguridad.

El primer escaneo tarda unos minutos. El complemento está equipado con tecnología de escaneo profundo que busca en cada rincón y rincón de su sitio web para encontrar malware oculto y complejo.

Simplemente regístrese y MalCare comenzará a escanear su sitio web en busca de archivos maliciosos al instante.

A continuación, deberá limpiar su sitio web.

Eliminar malware con MalCare es la forma más fácil de limpiar un sitio web. Todo lo que necesita hacer es hacer clic en un botón: Autoclean .

Y eso es. Su sitio estará libre de malware en menos de 60 segundos.

Adelante, prueba Autoclean. Puede hacer mucho más con el tiempo y la energía que ahorra.

2) Escanee y limpie el hackeo de Google Viagra manualmente

A diferencia de un complemento, el escaneo manual no es sencillo ni rápido.

Le recomendamos encarecidamente que evite escanear manualmente, especialmente si no tiene idea de WordPress, PHP, HTML y Javascript. Solo recuerda, este truco es difícil de encontrar para los profesionales.

Incluso si es un desarrollador experto y se siente cómodo con la idea de hurgar en los archivos y carpetas de WordPress, lleva mucho tiempo encontrar hacks farmacéuticos. A menos que esté dispuesto a pasar días, si no semanas, examinando minuciosamente cada línea de código en su sitio web, evite escanear manualmente.

Cualquiera que sea la ruta que elija, recuerde hacer una copia de seguridad de su sitio web. No se salte este paso . No importa qué tan hábil sea, los sitios web de WordPress son propensos a bloquearse si comete un solo error. Por ejemplo, la instalación de una versión incorrecta del complemento puede hacer que su sitio web sufra un paro cardíaco. Y es igual de divertido de experimentar.

Para encontrar el truco farmacéutico de WordPress, siga los pasos a continuación:

Paso 1: Descargar archivos .php

Los hacks farmacéuticos se encuentran comúnmente en archivos .php como:

• índice.php
• pie de página.php
• encabezado.php

Aquí se explica cómo descargarlos:

• Abra su cuenta de alojamiento web y vaya a cPanel > Administrador de archivos > public_html > index.php . Haga clic derecho en el archivo y seleccione Descargar.

• Vaya a cPanel > Administrador de archivos > public_html > Temas. Abra el tema que está activo en su sitio. Haz clic derecho en header.php y selecciona la opción Descargar.

• Busque el archivo footer.php en la misma carpeta. Haga clic derecho y Descargar.

Paso 2: Descarga la copia original de los archivos .php

El archivo index.php es parte de los archivos principales de WordPress. Puede obtener una copia desde aquí. Solo asegúrese de que sea la misma versión que está instalada en su sitio web.

Los archivos footer.php y header.php son parte de su tema de WordPress.

Si tienes un tema gratuito de WordPress instalado. Puede descargar una copia de wordpress.org.

Los usuarios de temas pagos deben obtener una copia de su tema del mismo mercado donde compraron el tema.

Paso 3: Ejecute un Diffchecker

Luego, abra esta URL, luego cargue ambas versiones de cada archivo manualmente y ejecute la verificación de diferencias.

Si encuentra scripts que no son parte de los archivos originales, probablemente sean parte del truco. Pero no recomendamos eliminar ningún código a menos que esté absolutamente seguro de que es malicioso.

En muchos casos, existen diferentes versiones de los archivos principales de WordPress para diferentes idiomas. En otros casos, las versiones gratuita y profesional de un complemento o un tema pueden tener la misma estructura de carpetas, pero con un código muy diferente.

Algunas funciones comunes que se encuentran en los scripts maliciosos son:

• evaluar
• base64_decodificación
• gzinflate
• preg_replace
• str_rot13
• ejecutivo
• sistema
• afirmar
• tiras
• mover_archivo_cargado

Las funciones no son maliciosas por defecto. Muchos complementos los usan por razones legítimas. Además, el verificador tardará un tiempo en producir las diferencias y los resultados no siempre son 100% correctos.

Tenga en cuenta que diff checker no reemplaza a un escáner de malware. Lo que busca hacer es identificar los scripts de pirateo, a través del proceso de eliminación. Ciertamente no es el medio más eficiente ni preciso para hacerlo, y viene con su parte de riesgos asociados.

Por lo tanto, si elimina fragmentos de códigos en función de los resultados del verificador de diferencias, podría terminar arruinando su sitio web.

Dicho esto, si está muy seguro de que el código es malicioso, eliminar estos fragmentos debería eliminar el malware de su sitio.

Un escaneo manual no es una forma confiable de limpiar un sitio web pirateado. Recomendamos instalar MalCare, que hará el trabajo en cuestión de minutos.

Con eso hemos llegado al final de la solución de pirateo farmacéutico de WordPress. Pero antes de continuar, le recomendamos encarecidamente que consulte la siguiente sección.

Medidas posteriores a la fijación

Los hacks farmacéuticos de WordPress a menudo se deben a vulnerabilidades en complementos y temas. Si no los elimina, el truco volverá con seguridad. Esto es lo que debe hacer:

• Actualice sus complementos y temas de inmediato
• Elimine todos los complementos y temas anulados instalados, incluso los inactivos
• Elimine complementos y temas inactivos incluso si no están anulados

Los piratas informáticos tienden a crear cuentas de administrador deshonestas para acceder a su sitio web después de haberlo limpiado. Encuentre cuentas de administrador no autorizadas en su sitio web y elimínelas.

Estas son solo algunas pequeñas medidas de seguridad. Para medidas más completas y duraderas, recomendamos leer nuestro artículo sobre el endurecimiento de WordPress.

¿Cómo prevenir el WordPress Pharma Hack en el futuro?

Limpiar un sitio web pirateado una vez es bastante difícil. Tienes que estar absolutamente seguro de que no te piratean de nuevo.

El primer paso es instalar un complemento de seguridad. El escaneo es solo la fase de diagnóstico, la eliminación y la prevención forman el quid de la seguridad de WordPress.

MalCare viene equipado con un firewall. Nadie puede acceder a su sitio web sin encontrarse con el cortafuegos. Puede prevenir una gran cantidad de ataques como:

• Ataques de fuerza bruta.
• Ataques XML-RPC.
• Ataques DDoS.

Por supuesto, un firewall no protegerá su sitio contra todas las amenazas bajo el sol.

Definitivamente deberías tener una contraseña segura como mínimo.

MalCare escaneará su sitio web regularmente. Incluso verificará sus complementos y temas en busca de vulnerabilidades.

Obtenga más información sobre las mejores funciones de seguridad de su clase de MalCare y tenga la seguridad de que su sitio web está en excelentes manos.

Impacto del hackeo de WordPress Viagra en su sitio web

Las consecuencias de un hack son feas. Experimentará una reacción violenta importante en su sitio web de WordPress, como:

• Una marcada caída en la clasificación de los motores de búsqueda para las palabras clave a las que se dirige;
• Altas tasas de rebote cuando los visitantes son redirigidos a diferentes sitios web;
• Esfuerzos de SEO desperdiciados en el futuro;
• Advertencias de la lista negra de Google en su sitio web como, este sitio puede ser pirateado, sitio engañoso por delante, etc.
• suspensiones de alojamiento web;
• Proveedores de correo electrónico que incluyen su sitio web en la lista negra;
• Altos costos de limpieza, recuperación y control de daños;
• Una importante disminución de la imagen y la reputación de su marca.

Esto es deprimente.

Honestamente, esto puede paralizar su negocio a largo plazo y puede causar pérdidas financieras significativas a corto plazo. La única forma de salir de este lío es tomar la seguridad en serio.

Si está seguro de que su sitio web ha sido pirateado, deje de perder el tiempo y actúe ahora mismo.

Pensamientos finales

Ahora que ha limpiado su sitio web, tómese un tiempo para configurar sus medidas de seguridad para evitar futuros ataques de hackers.

Después de eso, puede volver a hacer crecer su negocio.

Si tiene alguna pregunta, envíenos un correo electrónico. Nuestro equipo de soporte se pondrá en contacto con usted en poco tiempo.

Preguntas más frecuentes