WebSecure
de Akmus

El orden de las actividades es el siguiente:

• Respondemos rápido e investigamos exhaustivamente el incidente para resolver el problema, luego limpiamos cualquier infección.
• Si se vio comprometido, determinamos cómo ingresó el atacante y se realizó el ataque.
• Eliminamos todo el malware, el spam, los enlaces maliciosos, el código malicioso y cualquier otro indicador que se encuentre.
• Proporcionamos un informe detallado de lo sucedido, de la intrusión, hallazgos y limpieza, además de otros datos relevantes.
• Eliminar los resultados maliciosos de los motores de búsqueda y las entradas de las listas negras puede llevar varias semanas, por lo que nuestro equipo toma medidas inmediatas para mitigar el alcance del impacto y trabaja con usted para eliminar contenido comprometido si existiera.
• Nuestro equipo proporciona un Protocolo de Seguridad detallado para proteger su sitio web de futuros incidentes de seguridad.

Algunos de los tipos de malware más conocidos son:

• Spyware
• Virus
• Troyanos
• Worms
• Ransomware
• Keyloggers

El Escaneo Básico, incluye, pero no está limitado a las siguientes acciones:

• Escanea los archivos web
• Revisa los permisos del servidor web
• Detecta los procesos activos
• Consulta los registros (Log) del servidor web
• Audita el código web
• Desvela los códigos maliciosos
• Limpia los archivos infectados
• Actualiza el software
• Cambia las contraseñas

El malware es software diseñado con el objetivo de hacer daño a una computadora, un servidor o una red. Su nombre es una combinación “software” y “malicious”. Es a lo que le llamamos “virus”.
Los efectos de un virus web o malware pueden ir desde una manipulación menor del ordenador o página web, hasta el riesgo de perder toda tu inversión y tu página web.
Por ello, limpiar y eliminar un virus de tu página web es un asunto urgente, incluso si se trata de un malware menor y poco visible. Un ataque de este tipo puede arruinar la reputación de tu página web y hacer que tu SEO caiga en picado.

Insertar un virus o malware en una página web suele hacerse con los siguientes objetivos:

• Redirigir tu tráfico a otra página web
• Robar dinero en tus transacciones
• Crear páginas de publicidad y Spam
• Hacer compras fraudulentas en tu web
• Obtener información confidencial de tu web o de tus usuarios
• Cambiar o reemplazar datos de la web

Los principales riesgos de tener una presencia activa online, son los delitos cibernéticos, desde el robo de información y operaciones fraudulentas hasta los ataques con virus y los bloqueos para hacer caer un sitio.

Cuando escuchamos noticias sobre páginas web que han sido hackeadas pensamos que solo pasa con páginas de grandes compañías, pero no necesariamente es así, pues un ataque lo puede sufrir cualquiera, de hecho, puedes revisar los ataques más comunes en tu región en el mapa en tiempo real de ciberamenazas de Kapersky para que cheques los riesgos posibles.

Al contrario de lo que mucha gente piensa, un sitio web pequeño no es inmune a los ataques maliciosos. Sin el cuidado adecuado, los sitios web que tu agencia ha construido para profesionales autónomos o pequeñas empresas podrían ser las próximas víctimas. Esto se debe a que la gran mayoría de la vulneración de la seguridad de los sitios web no están dirigidas a una empresa o sitio web en particular. Lo que hacen los hackers hoy en día es utilizar herramientas automatizadas para escanear una gran cantidad de sitios web y buscar vulnerabilidades. Pueden estar en el CMS, en el plugin o en la plantilla. Hackear sitios web utilizando herramientas automatizadas es popular porque los hackers pueden lanzar un amplio ataque con poco esfuerzo. Muchos explotan una vulnerabilidad en una versión específica de WordPress, Joomla u otro sistema de gestión de contenidos. Los bots automatizados buscan los sitios web utilizando esta versión. Luego, hackean las máquinas de los usuarios de estos sitios web para obtener datos personales, que luego revenden en la Deep Web.

En otras palabras, los días en los que los ataques de hackers eran poco comunes y solo ocurrían a las grandes empresas han terminado. En cambio, el hackeo de sitios web de pequeñas y medianas empresas se ha convertido en un entorno lucrativo para muchas personas con ciertos conocimientos tecnológicos.