Cómo saber si tu PrestaShop tiene malware: 9 señales

El malware en PrestaShop rara vez avisa. Muchas infecciones están diseñadas para pasar desapercibidas: solo se activan para algunos visitantes, solo desde móvil o solo cuando llegas desde Google. Estas son las nueve señales que vemos con más frecuencia.

1. Redirecciones a otras webs

Es la señal más típica. Al entrar en tu tienda, sobre todo desde el móvil o desde un resultado de Google, el navegador te lleva a una web de apuestas, farmacia o premios. Muchas veces tú no lo ves porque el malware no redirige a quien ya ha iniciado sesión como administrador.

2. Avisos de Google o del navegador

Si Chrome muestra "Sitio peligroso" o Search Console te avisa de "Problemas de seguridad", Google ya ha detectado algo. Además de asustar a tus clientes, tu tráfico orgánico caerá en picado hasta que se resuelva y se pida la revisión.

3. Cargos que tus clientes no reconocen

Si varios clientes denuncian cargos extraños poco después de comprar, puede haber un skimmer en el proceso de pago: un código que copia los datos de tarjeta del formulario y los envía a otro servidor. Es el tipo de ataque más grave porque afecta directamente a tus clientes.

4. Archivos PHP que no reconoces

Archivos con nombres aleatorios o que imitan a los de PrestaShop (wp-config.php en una tienda PrestaShop, index2.php, .ico que en realidad son PHP) en carpetas como /img, /upload o /modules. Muchas puertas traseras se esconden ahí.

5. Administradores que no has creado

Revisa en Parámetros avanzados > Equipo si hay empleados que no conoces o con correos extraños. Un atacante suele crear su propio acceso para volver aunque se limpie el resto.

6. Contenido o enlaces de spam en Google

Busca site:tudominio.com en Google. Si aparecen páginas que no existen en tu tienda, con títulos en otros idiomas o de productos que no vendes, alguien ha inyectado contenido para posicionar sus webs a tu costa.

7. La tienda va más lenta o el servidor se dispara

Un uso de CPU o de ancho de banda muy superior al normal, sin más visitas reales, puede indicar que tu servidor se está usando para enviar spam, minar criptomonedas o atacar a otras webs.

8. Cambios en la configuración que nadie ha hecho

Módulos nuevos que no has instalado, métodos de pago con datos distintos, o el correo de pedidos redirigido a otra dirección.

9. Tu hosting suspende la cuenta o te avisa

Los proveedores de hosting detectan comportamientos sospechosos y a veces suspenden la cuenta sin mucho detalle. Si te pasa, es momento de revisar a fondo.

Qué hacer en la primera hora

1. No borres archivos ni restaures copias a ciegas. Puedes eliminar las pruebas de por dónde entró el atacante o volver a instalar la puerta trasera.
2. Cambia todas las contraseñas: panel de PrestaShop, hosting, FTP/SFTP y base de datos.
3. Si sospechas de un skimmer, desactiva el método de pago afectado o pon el checkout en mantenimiento.
4. Pide un diagnóstico profesional. Puedes hacer una primera comprobación con nuestro escáner gratuito de PrestaShop, aunque muchas infecciones solo se ven dentro del servidor.

Cómo evitar que vuelva a pasar

La mayoría de infecciones entra por un módulo desactualizado, una versión de PrestaShop sin soporte o una contraseña filtrada. Mantener la tienda actualizada en un entorno de pruebas, vigilar los cambios en los archivos y tener copias fuera del servidor es lo que marca la diferencia. Es exactamente lo que incluye un buen mantenimiento de PrestaShop.

Si ya tienes malware, te ayudamos con una limpieza de malware en PrestaShop en menos de 24 horas y con 30 días de garantía.