Qué es un backdoor
Un backdoor es un acceso oculto que alguien instala en tu WordPress tras comprometerlo, para poder volver a entrar más adelante sin necesidad de usuario ni contraseña, incluso después de limpiar la infección visible. También se conoce como «puerta trasera».
Es como si un intruso, además de llevarse lo que buscaba, hiciera una copia de la llave de tu casa antes de irse: aunque cambies la cerradura delantera, esa copia escondida le permite volver a entrar más adelante sin que lo notes. Un backdoor es un fragmento de código malicioso, camuflado entre archivos legítimos de tu WordPress, que le da a un atacante acceso directo a tu web saltándose por completo el proceso normal de inicio de sesión; incluso si limpias el malware visible y cambias todas las contraseñas, si el backdoor sigue ahí, el atacante puede volver a entrar cuando quiera.
Cómo funciona
- Un atacante consigue acceso a tu web, normalmente aprovechando una vulnerabilidad, un plugin nulled o una contraseña débil.
- Antes o en lugar de hacer algo visible, instala un backdoor: un archivo o fragmento de código camuflado que le permite volver a entrar sin credenciales.
- Ese código suele estar escondido entre archivos legítimos, con nombres parecidos a archivos del sistema, para pasar desapercibido.
- Aunque limpies el resto de la infección y cambies contraseñas, si el backdoor no se detecta y elimina, el atacante sigue teniendo una vía de entrada.
- Detectar un backdoor requiere revisar a fondo todos los archivos de la web, no solo lo que resulta evidente a simple vista.
Ejemplo
Un estudio de fotografía de bodas en Vilanova i la Geltrú había sufrido una infección de malware que parecía resuelta tras una limpieza superficial hecha por su hosting, pero semanas después volvieron a aparecer páginas de spam en la web. Al investigar en profundidad, encontramos un backdoor camuflado en un archivo con nombre casi idéntico a uno legítimo del tema, que la limpieza anterior no había detectado. Lo eliminamos, revisamos el resto de archivos a fondo y cerramos la vulnerabilidad original que había permitido la primera entrada, evitando que volviera a repetirse.
Señales de que te afecta
- Una infección que creías resuelta vuelve a aparecer poco después de limpiarla.
- Encuentras archivos con nombres parecidos a archivos legítimos, pero no exactamente iguales.
- Tu web sigue enviando spam o redirigiendo a páginas raras después de una limpieza superficial.
- Has sufrido una infección anterior y nunca se hizo una revisión completa de todos los archivos.
Cómo lo resolvemos
Hacemos una revisión completa de todos los archivos de tu web, no solo de lo evidente, para localizar y eliminar cualquier backdoor, y cerramos la vulnerabilidad original que permitió la entrada, para que no puedan volver a instalar otro. Si sospechas que tu web puede tener un backdoor, en nuestro servicio de desinfección de WordPress nos encargamos de localizarlo y eliminarlo. Un backdoor suele instalarse como parte de una infección de malware o a través de un plugin nulled, y un escaneo de seguridad periódico ayuda a detectarlo cuanto antes.
Preguntas frecuentes
¿Cambiar todas las contraseñas elimina un backdoor?
No, porque el backdoor no depende de ninguna contraseña: es un acceso directo mediante código, así que cambiar contraseñas no sirve de nada si ese código sigue presente en los archivos de la web.
¿Cómo sé si mi web tiene un backdoor?
No siempre es visible a simple vista; hace falta una revisión técnica a fondo de todos los archivos, comparándolos con versiones originales conocidas, para detectar código que no debería estar ahí.
¿Basta con restaurar una copia de seguridad para eliminar un backdoor?
Solo si la copia es anterior a que se instalara el backdoor; si restauras una copia que ya lo incluía, o si la vulnerabilidad original sigue abierta, el atacante puede volver a instalarlo poco después.