FAQ: Malware en sitios web | Ciberseguridad para SysAdmin

¿Tu web va lenta, muestra anuncios raros o redirige a páginas sospechosas? Si es así, es muy probable que tengas un malware sitio web. No te preocupes, es más común de lo que crees y, sobre todo, tiene solución.

En esta guía tipo FAQ, he reunido las preguntas más frecuentes que recibimos en soporte sobre malware. Vamos a resolverlas de forma clara, paso a paso, para que puedas detectar malware, eliminar malware WordPress o prevenir malware PrestaShop sin volverte loco.

¿Qué es exactamente un malware sitio web?

Un malware (software malicioso) es un código diseñado para dañar, robar información o tomar el control de tu web. Puede llegar de muchas formas: archivos infectados, plugins vulnerables, contraseñas débiles o incluso a través de tu ordenador local.

¿Cómo sé si mi web tiene malware? Los síntomas más comunes son:

La web carga muy lenta o se cae.
Aparecen ventanas emergentes (pop-ups) o anuncios que no pusiste.
Los usuarios son redirigidos a sitios de spam o phishing.
Google te marca como "Sitio engañoso" o "Sitio peligroso".
Recibes quejas de clientes sobre mensajes extraños.
El código fuente contiene enlaces ocultos (inyecciones de SQL o JavaScript).

[WARNING] Si ves alguno de estos síntomas, actúa ya. El malware puede dañar tu reputación, tu SEO y la seguridad de tus visitantes.

¿Cómo detectar malware en mi sitio web?

Existen varias formas, desde simples comprobaciones visuales hasta análisis profundos con herramientas. Aquí te dejo los métodos más efectivos:

1. Revisión manual rápida

Mira el front-end: Accede a tu web desde varios navegadores. ¿Ves algo raro? ¿Anuncios que no pusiste?
Inspecciona el código fuente: Haz clic derecho en cualquier página y selecciona "Ver código fuente". Busca palabras como eval, base64_decode, document.write o enlaces a dominios extraños.
Revisa los archivos del servidor: Si tienes acceso por FTP o por el panel de control (como Syspanel, accesible por el puerto 2106), revisa carpetas como wp-content/uploads/ (en WordPress) o modules/ (en PrestaShop). Busca archivos con nombres sospechosos como shell.php, backdoor.php o archivos .js con contenido cifrado.

2. Usa herramientas online gratuitas

Sucuri SiteCheck: Escanea tu web en busca de malware, listas negras y vulnerabilidades.
VirusTotal: Sube la URL de tu web y analiza si está infectada.
Google Safe Browsing: Escribe https://transparencyreport.google.com/safe-browsing/search y pega tu dominio.

3. Escáneres de seguridad para CMS

WordPress: Instala plugins como Wordfence, Sucuri Security o MalCare. Realizan análisis completos de archivos y base de datos.
PrestaShop: Usa módulos como PrestaShield o Security Pro. También puedes revisar manualmente la carpeta override/ y modules/.

[TIP] Programa análisis semanales automáticos. La detección temprana es clave para minimizar daños.

¿Cómo eliminar malware WordPress?

WordPress es el CMS más atacado, pero también el que más herramientas de limpieza tiene. Sigue estos pasos con calma:

Paso 1: Aísla el sitio

Desactiva temporalmente todos los plugins y temas. Activa un tema por defecto (Twenty Twenty-Five, por ejemplo).
Cambia todas las contraseñas: administrador, FTP, base de datos, hosting. Usa contraseñas largas y únicas.

Paso 2: Limpieza manual o con plugin

Si eres técnico: Accede por FTP o por el administrador de archivos de Syspanel (puerto 2106). Busca y elimina archivos maliciosos en:
- wp-content/themes/
- wp-content/plugins/
- wp-content/uploads/
- wp-admin/ y wp-includes/ (cuidado, no borres archivos legítimos).
Si prefieres automatizar: Instala un plugin de seguridad (Wordfence, Sucuri, MalCare) y ejecuta un escaneo profundo. Estos plugins suelen tener opciones de "limpiar" o "eliminar malware".

Paso 3: Limpia la base de datos

El malware puede esconderse en tablas de opciones, posts o comentarios. Usa un plugin como Better Search Replace para buscar y eliminar código malicioso. Por ejemplo, busca eval(base64_decode o enlaces a dominios extraños.

Paso 4: Reinstala archivos principales

Descarga una copia limpia de WordPress desde wordpress.org y sobrescribe (sin borrar) las carpetas wp-admin y wp-includes. También reemplaza el archivo wp-config.php (pero mantén tus credenciales de base de datos).

Paso 5: Verifica y monitorea

Vuelve a escanear con Sucuri SiteCheck o Google Safe Browsing. Si todo está limpio, activa los plugins uno por uno para identificar cuál era el vulnerable.

[WARNING] Si no te sientes seguro, contrata un servicio profesional de limpieza. Un error puede dejar la web inservible.

¿Cómo prevenir malware PrestaShop?

PrestaShop es muy robusto, pero requiere mantenimiento constante. Aquí tienes las claves para prevenir malware PrestaShop:

1. Mantén todo actualizado

PrestaShop: Actualiza a la última versión estable.
Módulos y temas: Elimina los que no uses y actualiza los que sí. Los módulos antiguos son la puerta de entrada más común.
PHP: Usa versiones soportadas (PHP 8.0 o superior). Desde Syspanel (puerto 2106) puedes cambiar la versión de PHP fácilmente.

2. Refuerza las contraseñas

Usa contraseñas de al menos 12 caracteres con mayúsculas, minúsculas, números y símbolos.
No uses el mismo password para el administrador, FTP y base de datos.

3. Configura permisos de archivos

Los archivos y carpetas deben tener permisos restrictivos:

Carpetas: 755
Archivos: 644
config/settings.inc.php y .htaccess: 444 (solo lectura)

4. Instala un firewall y un antivirus

Módulo de seguridad: PrestaShield o Security Pro.
Firewall de aplicación web (WAF): Cloudflare o Sucuri pueden bloquear ataques antes de que lleguen a tu servidor.

5. Haz copias de seguridad periódicas

Programa backups semanales (o diarios si tienes mucho tráfico). Desde Syspanel puedes crear copias de seguridad completas y descargarlas.

[TIP] No almacenes las copias en el mismo servidor. Usa un servicio externo como Google Drive o Dropbox.

¿Qué hago si Google ya ha marcado mi sitio como peligroso?

No entres en pánico. Google suele levantar la advertencia una vez limpias el malware. Sigue estos pasos:

Limpia el malware (sigue los pasos anteriores).
Solicita una revisión en Google Search Console: Ve a "Problemas de seguridad" y haz clic en "Solicitar revisión".
Explica qué hiciste: Describe los pasos de limpieza, los archivos eliminados y las medidas de seguridad adicionales.
Espera: La revisión puede tardar de unas horas a unos días. Mientras tanto, mantén la web limpia y monitoreada.

[INFO] Si la web sigue infectada después de la limpieza, repite el proceso. A veces el malware deja puertas traseras (backdoors) que hay que eliminar manualmente.

¿Cómo puedo saber si el malware ha vuelto?

La prevención es un trabajo continuo. Aquí tienes señales de que el malware ha regresado:

Tráfico anómalo: Picos de visitas desde IPs extrañas.
Archivos nuevos: Aparecen archivos .php o .js que no creaste.
Cambios en el contenido: Posts o productos modificados sin tu permiso.
Alertas de seguridad: Tu plugin de seguridad te notifica de archivos modificados.

¿Qué hacer? Vuelve a ejecutar un escaneo completo y revisa los registros del servidor (logs). En Syspanel puedes acceder a los logs de acceso y errores para identificar la IP o el método de entrada.

Preguntas rápidas (FAQ express)

¿El malware afecta al SEO?

Sí, muchísimo. Google penaliza los sitios infectados bajándolos en los resultados de búsqueda o bloqueándolos directamente.

¿Puedo limpiar el malware yo mismo?

Depende de tu nivel técnico. Si sabes usar FTP y leer código, sí. Si no, mejor contrata a un profesional.

¿Los plugins de seguridad gratuitos son suficientes?

Son un buen punto de partida, pero los de pago ofrecen firewalls, análisis en tiempo real y soporte.

¿Qué hago si no tengo acceso al panel de control?

Contacta con tu proveedor de hosting. Ellos pueden ayudarte a restaurar una copia de seguridad o a acceder al servidor.

¿El malware puede afectar a mis clientes?

Sí, si roba datos personales o instala scripts maliciosos, tus clientes pueden ser víctimas de phishing o robo de identidad.

Conclusión: La seguridad es un hábito, no un parche

El malware sitio web no es una sentencia de muerte, pero sí una llamada de atención. La clave está en la prevención: actualizaciones, contraseñas fuertes, copias de seguridad y monitoreo constante.

Si sigues estos pasos, podrás detectar malware a tiempo, eliminar malware WordPress o prevenir malware PrestaShop sin perder la cabeza. Y recuerda, si usas Syspanel (accesible por el puerto 2106), tienes herramientas integradas para gestionar archivos, copias de seguridad y logs.

[TIP] Dedica 15 minutos a la semana a revisar la seguridad de tu web. Es la mejor inversión para tu tranquilidad y la de tus visitantes.

¿Tienes más dudas? Déjalas en los comentarios o contacta con nuestro soporte técnico. ¡Estamos aquí para ayudarte!