Seguridad · PrestaShop
Limpieza de PrestaShop hackeado, hecha para que no vuelva
Un virus en una tienda no se quita borrando lo que se ve. Revisamos los archivos, la base de datos, las cuentas de administrador y el propio servidor, cerramos la puerta por la que entraron y te lo contamos todo por escrito. Diagnóstico gratis en 24-48 horas.
Limpiar lo que se ve no sirve de nada
La mayoría de las limpiezas fallan por lo mismo: borran el aviso del antivirus y dan el trabajo por hecho. Pero un atacante que ha entrado en una tienda casi nunca deja una sola cosa. Deja copias de la llave repartidas, cuentas de administrador que tú no creaste, código escondido en la base de datos y, a veces, un acceso en el propio servidor que no depende de la tienda.
Por eso una tienda «limpiada» a medias vuelve a infectarse a las pocas semanas. Nosotros trabajamos al revés: damos por hecho que hay más de lo que se ve, y no cerramos el caso hasta demostrar que la tienda está limpia de verdad.
- Revisamos archivos y base de datos, no solo lo que salta en un análisis rápido.
- Buscamos puertas traseras y cuentas ocultas, que es por donde vuelve la infección.
- Averiguamos por dónde entraron y lo cerramos, para que no se repita.
- Te entregamos un informe claro de qué había, qué hemos hecho y qué tienes que cambiar tú.
Cómo limpiamos una tienda, paso a paso
Este es el trabajo real detrás de una limpieza seria. No es borrar un archivo: son unas catorce horas de media repartidas en diez pasos.
1 · Copia de seguridad y primer análisis
Antes de tocar nada, copiamos la tienda y la base de datos. Sobre esa copia hacemos un primer barrido en busca de código malicioso.
2 · Revisión de los registros
Miramos el diario de visitas del servidor para ver la actividad sospechosa y averiguar por dónde entró el atacante.
3 · Comparación con el original y limpieza
Comparamos cada archivo con la versión oficial de PrestaShop, revisamos las cuentas de administrador y preparamos la limpieza.
4 · Cambio de contraseñas
Listamos todo lo que ha podido quedar expuesto (base de datos, administradores) y cambiamos lo que esté a nuestro alcance.
5 · Segunda revisión
Volvemos a revisar archivos y base de datos ya limpios por si algo se ha escapado. Una tienda atacada rara vez tiene un solo problema.
6 · Revisión de módulos
Buscamos fallos conocidos y posibles en los módulos instalados, y comprobamos que no sean falsas alarmas.
7 · Parches
Corregimos los fallos encontrados y comprobamos que la tienda sigue funcionando igual, sin romper nada.
8 · Vigilancia a medida
Dejamos instalado un sistema de vigilancia, afinado con las señales concretas de este ataque, para avisar si algo vuelve a moverse.
9 · Ajuste de la vigilancia
La probamos, quitamos las falsas alarmas y ajustamos los avisos para que no sea ruido que nadie mira.
10 · Informe de auditoría
Te entregamos por escrito qué encontramos, qué hicimos y qué te queda por hacer, con cada dato comprobado dos veces.
Qué revisamos que otros se dejan
La base de datos, no solo los archivos
Hay ataques que no están en ningún archivo: viven en la base de datos, como un texto más. Un análisis que solo mira archivos no los ve. Lo contamos en el blog.
Las cuentas de administrador
Cuentas falsas o incluso ocultas que dan al atacante acceso por la puerta principal. Si no se quitan, vuelve cuando quiere.
Las puertas traseras
Archivos disfrazados de imágenes y paneles escondidos con los que el atacante reinfecta la tienda tras cada limpieza a medias.
El servidor
A veces el intruso no está en la tienda, sino en el servidor. Puedes reinstalar PrestaShop entero y seguir sin estar limpio.
El módulo de pago
Comprobamos que la conexión con tu banco o pasarela es idéntica a la oficial y que nadie la ha tocado.
Por dónde entraron
Limpiar sin cerrar la entrada es tirar el trabajo. Buscamos la vía de acceso y la cerramos como parte del trabajo.
¿Prefieres que no vuelva a pasar? Después de limpiar, el mantenimiento mensual de PrestaShop mantiene la tienda al día, y un alojamiento preparado para ecommerce vigila el servidor. Si la tienda es muy antigua, a veces sale mejor una instalación limpia de PrestaShop 9.
Preguntas frecuentes
¿Cuánto cuesta limpiar un PrestaShop hackeado?
Depende de cuántos archivos y cuántas partes de la tienda estén tocados. Una limpieza seria son unas catorce horas de media. Lo primero es un diagnóstico gratuito: miramos tu tienda y te damos un precio cerrado antes de empezar.
¿Cuánto se tarda?
El diagnóstico, en 24-48 horas. La limpieza completa depende del alcance, pero en la mayoría de los casos se resuelve en pocos días.
Me limpiaron la tienda y se ha vuelto a infectar. ¿Por qué?
Casi siempre porque la limpieza anterior fue a medias: quedaron puertas traseras, una cuenta oculta o un acceso en el servidor. Nosotros buscamos justo eso.
¿Hace falta cerrar la tienda mientras la limpiáis?
No siempre. Trabajamos sobre una copia y coordinamos contigo el momento de aplicar los cambios para molestar lo menos posible a tus ventas.
¿Y si me han robado datos de clientes o tarjetas?
Te decimos con claridad qué ha podido quedar expuesto y qué obligaciones tienes. Si hubo tarjetas, hay que avisar a tu banco o pasarela; si hubo datos personales, hay que valorar el aviso a la Agencia de Protección de Datos.
¿Trabajáis también con WordPress o WooCommerce?
Sí. Lo nuestro es PrestaShop, pero hemos limpiado también webs WordPress y WooCommerce con los mismos métodos.
Si crees que tu tienda está comprometida, no esperes
Cuanto antes se mire, menos daño. El diagnóstico es gratis y no te compromete a nada.
Cuéntanos qué le pasa a tu tienda
Con la dirección de tu tienda y lo que has notado (cargos raros, avisos de Google, la tienda lenta) nos basta para empezar. Si no sabes qué decir, escríbenos y te preguntamos nosotros.