SEG-02 · Seguridad Informática
Eliminación de malware en sitios web
Consultas Digitales limpia sitios web infectados con malware en 24 a 72 horas, cerrando además la puerta por donde entraron, rotando todas las credenciales y solicitando la revisión a Google para retirar la marca de sitio peligroso.
Detectamos y eliminamos malware, reparamos el daño, removemos tu sitio de listas negras y reforzamos la seguridad para evitar reinfecciones, con monitoreo continuo posterior.
Qué incluye
- Detección y limpieza de malware
- Salida de listas negras (Google Safe Browsing)
- Hardening y parcheo de vulnerabilidades
- Monitoreo continuo antirreinfección
Qué está pasando cuando Google marca tu sitio
La advertencia roja de «sitio engañoso» que muestra el navegador no la pone tu proveedor de alojamiento: la pone Google Safe Browsing, y la ven también los usuarios de Chrome, Firefox y Safari. Mientras esté puesta, el tráfico desde buscadores cae prácticamente a cero.
Lo mismo pasa cuando el proveedor suspende la cuenta. Un sitio comprometido se suele usar para enviar spam o alojar páginas de fraude, y eso quema la reputación del servidor entero, así que el proveedor corta primero y pregunta después.
La urgencia real no es estética: cada día con la marca puesta cuesta visitas, y si el dominio se usó para enviar spam, también empieza a costar entregabilidad del correo corporativo, que es mucho más difícil de recuperar.
Cómo se limpia para que no vuelva
Primero se contiene: se aísla el sitio y se toma una copia forense del estado infectado. Ese paso parece burocrático y es el que decide si la limpieza sirve, porque sin esa copia no hay forma de reconstruir por dónde entraron.
Después se identifica el vector de entrada y se cierra. Rara vez es sofisticado: un plugin sin actualizar desde hace tres años, una contraseña de administrador que es el nombre de la empresa y un 1, un acceso FTP que dejó abierto un proveedor anterior. Borrar el archivo infectado sin cerrar esa puerta es lo que hace que la infección vuelva a los tres días.
Luego se rotan todas las credenciales —administradores, base de datos, FTP, panel del alojamiento—, se actualiza lo que estaba desactualizado y se restaura desde una copia limpia lo que no se pueda salvar.
Y por último se solicita la revisión a Google Safe Browsing. Si el sitio ya está limpio, la marca suele levantarse en 24 a 48 horas más.
Hoja SEG-02 · Preguntas frecuentes
Lo que nos preguntan sobre eliminación de malware en sitios web
- Google marcó mi sitio como peligroso, ¿cuánto tardan en quitarlo?
- La limpieza toma de 24 a 72 horas y la solicitud de revisión se envía apenas termina; Google suele levantar la marca en 24 a 48 horas más si el sitio está efectivamente limpio.
- ¿Por qué volvió el malware después de limpiarlo?
- Porque se borró el archivo infectado sin cerrar la puerta por donde entraron. Nosotros tomamos copia forense, identificamos el vector, lo cerramos y rotamos todas las credenciales antes de dar por terminada la limpieza.
- Mi proveedor suspendió la cuenta, ¿pueden ayudar?
- Sí, es un caso frecuente: el sitio comprometido se usó para enviar spam y el proveedor cortó. Se limpia, se documenta lo hecho y con ese informe se pide la reactivación.
- ¿Se pierde contenido en la limpieza?
- Se trabaja para que no: lo que no se puede limpiar se restaura desde una copia limpia anterior. Por eso se toma copia forense antes de tocar nada.
- ¿Cómo evito que vuelva a pasar?
- Con mantenimiento: actualizaciones al día, contraseñas fuertes con doble factor, accesos viejos cerrados y un cortafuegos de aplicación. La seguridad de una PyME se juega casi entera ahí.
- ¿Afecta mi correo que el sitio estuviera infectado?
- Sí, si el dominio se usó para enviar spam: la reputación del dominio cae y los correos legítimos empiezan a ir a spam. Recuperarlo toma semanas, así que conviene revisarlo junto con la limpieza.
Esta pieza forma parte de seguridad informática y protección web para empresas. También puedes ver en qué municipios del Oriente antioqueño trabajamos.
Otras piezas del módulo SEG
2