Redirect Hack – Redireccionamiento de WordPress a otro sitio
Muchos sitios de WordPress son redirigidos a dominios maliciosos sin que el propietario lo sepa. El malware detecta si el visitante llega desde un buscador y lo redirige a páginas de phishing o tiendas falsas, mientras el administrador ve la web con normalidad. Es uno de los ataques más comunes y más difíciles de detectar a tiempo.
Por qué los sitios WordPress son atacados
Contraseñas inseguras. La causa más frecuente. Contraseñas débiles en el administrador de WordPress, FTP o el panel de hosting son la puerta de entrada más fácil. No solo la cuenta de administrador: todos los usuarios con acceso al panel necesitan contraseñas robustas.
Software desactualizado. Los plugins, temas y el propio WordPress reciben actualizaciones que cierran vulnerabilidades conocidas. Un plugin sin actualizar durante meses es una superficie de ataque con documentación pública de cómo explotarlo.
Código de fuentes no acreditadas. Los plugins y temas descargados de sitios no oficiales, especialmente versiones «nulled» de plugins de pago, llevan casi siempre código malicioso preinstalado. Instala solo desde el repositorio oficial de WordPress o de proveedores con reputación verificable.
Cómo encontrar el malware
Escáner de malware. Wordfence o MalCare escanean todos los archivos de la instalación y comparan con las versiones originales del repositorio. Detectan archivos modificados, código ofuscado y backdoors en minutos.
Google Search Console. Si Google ha detectado el malware antes que tú, verás un aviso en la sección de Seguridad con las URLs afectadas y el tipo de infección detectada.
Revisión manual de archivos clave. Los archivos principales de WordPress — index.php, .htaccess, archivos del tema activo — son los primeros objetivos. Cualquier cambio desconocido en esos archivos indica el punto de entrada del ataque.
Estrategias de protección
Limitar los intentos de inicio de sesión. Bloquea automáticamente IPs que falla repetidamente en el login. El plugin Cerber Limit Login Attempts configura fácilmente los intentos permitidos, las duraciones de bloqueo y las listas blancas y negras de IP.
Cambiar la URL de acceso al panel. La URL por defecto /wp-admin la conocen todos los bots y scripts de ataque. Cambiarla reduce significativamente el volumen de intentos de fuerza bruta que llegan al formulario de login.
Plugins de seguridad recomendados:
Contraseñas seguras, actualizaciones al día y un hosting que incluya ModSecurity y backups diarios son la base de cualquier instalación WordPress segura. El artículo completo sobre cómo limpiar una instalación infectada está en WordPress hackeado: cómo solucionar el redireccionamiento.
