En este artículo
En 30 segundos
- Qué hacemos: revisamos tu PrestaShop a fondo (archivos, base de datos, cuentas y servidor), quitamos el código malicioso y cerramos la puerta por la que entraron.
- Para quién: tiendas con cargos raros, avisos de Google, caídas o simplemente la duda de si están limpias.
- Cuánto tarda: el diagnóstico, en 24-48 h; la limpieza completa, pocos días según el alcance.
- Qué cuesta: el diagnóstico es gratis. El precio de la limpieza te lo damos cerrado antes de empezar.
Limpiar lo que se ve no sirve de nada. La mayoría de las limpiezas fallan por lo mismo: borran el aviso del antivirus y dan el trabajo por hecho. Pero un atacante que ha entrado casi nunca deja una sola cosa.
Deja copias de la llave repartidas, cuentas de administrador que tú no creaste, código escondido en la base de datos y, a veces, un acceso en el propio servidor. Por eso una tienda «limpiada» a medias vuelve a infectarse. Nosotros trabajamos al revés: damos por hecho que hay más de lo que se ve.
Cómo limpiamos una tienda, paso a paso
Una limpieza seria no es borrar un archivo: son unas catorce horas de media repartidas en diez pasos, y cada dato del informe final lo comprobamos dos veces.
- Copia de seguridad y primer análisis
Antes de tocar nada, copiamos la tienda y la base de datos. Sobre esa copia hacemos un primer barrido en busca de código malicioso.
- Revisión de los registros
Miramos el diario de visitas del servidor para ver la actividad sospechosa y averiguar por dónde entró el atacante.
- Comparación con el original
Comparamos cada archivo con la versión oficial de PrestaShop, revisamos las cuentas de administrador y preparamos la limpieza.
- Cambio de contraseñas
Listamos todo lo que ha podido quedar expuesto (base de datos, administradores) y cambiamos lo que esté a nuestro alcance.
- Segunda revisión
Volvemos a revisar archivos y base de datos ya limpios por si algo se escapó. Una tienda atacada rara vez tiene un solo problema.
- Revisión de módulos
Buscamos fallos conocidos y posibles en los módulos instalados, y comprobamos que no sean falsas alarmas.
- Parches
Corregimos los fallos encontrados y comprobamos que la tienda sigue funcionando igual, sin romper nada.
- Vigilancia a medida
Dejamos instalado un sistema de vigilancia, afinado con las señales concretas de este ataque, para avisar si algo vuelve a moverse.
- Ajuste de la vigilancia
La probamos, quitamos las falsas alarmas y ajustamos los avisos para que no sea ruido que nadie mira.
- Informe de auditoría
Te entregamos por escrito qué encontramos, qué hicimos y qué te queda por hacer, con cada dato comprobado dos veces.
Qué revisamos que otros se dejan
La base de datos
Hay ataques que no están en ningún archivo: viven en la base de datos, como un texto más. Un análisis que solo mira archivos no los ve.
Las cuentas de administrador
Cuentas falsas o incluso ocultas que dan al atacante acceso por la puerta principal. Si no se quitan, vuelve cuando quiere.
Las puertas traseras
Archivos disfrazados de imágenes y paneles escondidos con los que el atacante reinfecta la tienda tras cada limpieza a medias.
El servidor
A veces el intruso no está en la tienda, sino en el servidor. Puedes reinstalar PrestaShop entero y seguir sin estar limpio.
El módulo de pago
Comprobamos que la conexión con tu banco o pasarela es idéntica a la oficial y que nadie la ha tocado.
Por dónde entraron
Limpiar sin cerrar la entrada es tirar el trabajo. Buscamos la vía de acceso y la cerramos como parte del servicio.
¿Crees que tu tienda está comprometida?Cuanto antes se mire, menos daño. El diagnóstico es gratis y no te compromete a nada.
Quiero el diagnóstico gratis
Lo que no te protege
Muchos ataques viven en la base de datos o en el servidor, no en los archivos.
Si queda una sola puerta trasera, el atacante vuelve a meterlo todo.
Si copias la tienda infectada, la infección se muda contigo.
Quién limpia tu tienda
Somos Escudero Digital Studio, un estudio especializado en PrestaShop. Si prefieres que esto lo lleve directamente una agencia PrestaShop en Madrid, o que lo revise un experto en PrestaShop antes de decidir nada, para eso estamos.
- Especialistas en PrestaShop. Conocemos sus tripas, sus módulos y sus fallos.
- Limpieza a fondo. Archivos, base de datos, cuentas y servidor.
- Cerramos la entrada. Para que no vuelva.
- Hablas con quien hace el trabajo. Sin intermediarios.
«Llevo trabajando 4 años con David, tras estar perdido en el mundo de PrestaShop durante algún tiempo con agencias que me mareaban y me costaban muy caras…»
Ignacio BS«Grande profesional David, además de una excelente persona. Me solucionó todos los problemas con mi e-commerce de PrestaShop 1.7. Trabajando con él uno solo puede estar agradecido, ya tengo mi informático, 100% recomendable.»
Divina Martina«Por más de 10 años hemos tenido los servicios contratados de desarrollo, programación y soporte técnico. Estamos muy agradecidos por el servicio recibido…»
Ramón RiveroReseñas reales de nuestra ficha de Google. Ver proyectos de clientes.
Preguntas frecuentes
¿Cuánto cuesta limpiar un PrestaShop hackeado?
Depende de cuántas partes de la tienda estén tocadas. Una limpieza seria son unas catorce horas de media. Lo primero es un diagnóstico gratuito: miramos tu tienda y te damos un precio cerrado antes de empezar.
¿Cuánto se tarda?
El diagnóstico, en 24-48 horas. La limpieza completa depende del alcance, pero en la mayoría de los casos se resuelve en pocos días.
Me limpiaron la tienda y se ha vuelto a infectar. ¿Por qué?
Casi siempre porque la limpieza anterior fue a medias: quedaron puertas traseras, una cuenta oculta o un acceso en el servidor. Nosotros buscamos justo eso.
¿Hace falta cerrar la tienda mientras la limpiáis?
No siempre. Trabajamos sobre una copia y coordinamos contigo el momento de aplicar los cambios para molestar lo menos posible a tus ventas.
¿Y si me han robado datos de clientes o tarjetas?
Te decimos con claridad qué ha podido quedar expuesto y qué obligaciones tienes. Si hubo tarjetas, hay que avisar a tu banco o pasarela; si hubo datos personales, valorar el aviso a la Agencia de Protección de Datos.
¿Trabajáis también con WordPress o WooCommerce?
Sí. Lo nuestro es PrestaShop, pero hemos limpiado también webs WordPress y WooCommerce con los mismos métodos.
Cuéntanos qué le pasa a tu tienda
Con la dirección de tu tienda y lo que has notado (cargos raros, avisos de Google, la tienda lenta) nos basta para empezar. Si no sabes qué decir, escríbenos y te preguntamos nosotros.
Fundador de Escudero Digital Studio. Lleva más de quince años desarrollando, manteniendo, migrando y limpiando tiendas PrestaShop en toda España. Conoce cómo trabajamos.