¿Te han hackeado el WordPress? Cómo saber por dónde entraron

Si de repente entras a tu sitio web y te encuentras con redirecciones sospechosas, la pantalla blanca de la muerte o un aviso de Google advirtiendo que tu página contiene malware, el pánico es inevitable. Sin embargo, antes de borrar todo o restaurar la primera copia de seguridad que encuentres, hay una pregunta crucial que debes responder: ¿Por dónde entraron?

Si no descubres la puerta de entrada, el atacante volverá a infectar tu sitio en cuestión de horas o días. Identificar el vector de ataque no solo limpia tu web actual, sino que fortalece la seguridad de todos tus proyectos a futuro.

---

🔑 Las vías de entrada más comunes en WordPress

Los ciberdelincuentes no suelen atacar webs de forma manual salvo en casos muy específicos; utilizan bots automatizados que rastrean miles de sitios por minuto buscando vulnerabilidades conocidas.

Las brechas más habituales suelen concentrarse en cuatro áreas clave:

• Plugins y temas obsoletos o vulnerables: Representa cerca del 80% de los hackeos en WordPress. Un solo componente sin actualizar puede abrirle la puerta de par en par a un atacante.
• Credenciales débiles o filtradas: Ataques de fuerza bruta contra el archivo wp-login.php o cuentas de administración con contraseñas sencillas.
• Plugins nulled o piratas: Descargar complementos de pago desde sitios no oficiales suele ser un billete de vuelta directo al malware preinstalado.
• Infecciones a nivel de servidor: Si compartes hosting con otros sitios mal protegidos, la infección puede propagarse mediante un ataque de contaminación cruzada.

---

🔍 Paso a paso: Cómo investigar por dónde entraron

Para reconstruir la escena del crimen informático, debes rastrear las pistas que el atacante dejó atrás durante la intrusión:

• 1 Revisa los archivos modificados recientemente
• 2 Analiza los registros de acceso (Server Access Logs)
• 3 Audita las cuentas de usuario

1. Revisa los archivos modificados recientemente

Accede a tu servidor vía FTP o mediante el administrador de archivos de tu panel de control (cPanel, Plesk, etc.). Ordena todos los archivos por fecha de última modificación.

Si ves archivos del núcleo de WordPress como index.php, wp-config.php o .htaccess modificados en las últimas horas sin que tú hayas tocado nada, ahí tienes tu primera pista.

2. Analiza los registros de acceso (Server Access Logs)

El archivo access.log de tu servidor es la caja negra de tu sitio web. Filtralo buscando peticiones POST hacia la ruta wp-login.php o solicitudes extrañas dentro de la carpeta /wp-content/uploads/.

Si notas que una misma IP ejecutó decenas de peticiones en un solo segundo hacia un archivo .php oculto en la carpeta de subidas, acabas de localizar el script malicioso (webshell) que utilizaron para tomar el control.

3. Audita las cuentas de usuario

Ingresa a tu base de datos mediante phpMyAdmin o al panel de WordPress (si aún tienes acceso) y revisa la lista de usuarios.

Es sumamente habitual que los atacantes creen un nuevo usuario administrador con un nombre genérico o aleatorio para mantener una puerta trasera activa incluso si cambias las contraseñas conocidas.

---

🛡️ La forma más rápida de auditar y prevenir:
Diagnóstico automatizado

Analizar registros de servidor a mano no siempre es práctico ni sencillo, especialmente cuando el tiempo corre y tu sitio web está fuera de línea. Por suerte, contar con herramientas especializadas simplifica enormemente este trabajo.

Aquí es donde entra VulnCue, una plataforma enfocada en la detección y prevención de brechas de seguridad. Esta solución cuenta con un plugin gratuito de seguridad para WordPress que puedes instalar en un par de clics para rastrear vulnerabilidades activas en tu instalación.

Función de seguridad	Método manual (Logs/FTP)	Con VulnCue
Detección de fallos	Revisa código y versiones una por una	Escaneo automático de temas y plugins
Informe de estado	Redacción y cruce de datos a mano	Informe gratuito instantáneo
Monitoreo continuo	Requiere revisiones periódicas	Monitorización continua de tu web
Nivel de dificultad	Técnico / Avanzado	Accesible para cualquier usuario

A través de VulnCue, el sistema analiza la estructura de tu sitio de forma gratuita, evalúa la versión de cada plugin e integra una monitorización constante para evitar que nuevas vulnerabilidades afecten tu entorno.

Generar un informe detallado te permite saber exactamente qué componente requiere tu atención inmediata antes de que sea demasiado tarde.

---

🛠️ 3 Medidas inmediatas tras contener la infección

Una vez localizado el punto de entrada y habiendo limpiado los archivos maliciosos, debes sellar el sitio web para evitar un segundo ataque:

1. 1 Actualiza todo el ecosistema: Actualiza el núcleo de WordPress, los temas y la totalidad de los plugins activos e inactivos.
2. 2 Elimina lo innecesario: Si no utilizas un plugin o un tema, elimínalo por completo. No te limites a desactivarlo.
3. 3 Renueva todas las claves: Cambia las contraseñas de todos los usuarios administradores, de la base de datos, del acceso FTP y del panel del hosting.

---

🔒 Protege tu WordPress antes de que sea tarde

Descubrir por dónde entraron los atacantes es fundamental para recuperar el control, pero la prevención siempre será más económica que la reparación. No esperes a ver tu página comprometida para empezar a auditarla.

Descarga hoy mismo el plugin gratuito de seguridad para WordPress de VulnCue.

Genera tu informe inicial de estado y activa la monitorización continua para mantener tu proyecto protegido contra cualquier vulnerabilidad futura.