¿Por qué un hacker atacaría mi sitio web?

Esta es una pregunta común que podría hacerse cuando su peor pesadilla comience a hacerse realidad. ¿Por qué un hacker atacaría mi sitio web? Tenga la seguridad de que las posibilidades de que el ataque sea personal son escasas o nulas. Los piratas informáticos tienen motivos subyacentes que no tienen nada que ver con el contenido de su sitio web. Por lo general, a los piratas informáticos no les importa si su sitio web es una página de caridad para cachorros sin hogar o un sitio con toneladas de productos geniales a la venta.

Sin embargo, es difícil no sentirse atacado cuando una identidad sin rostro ha pirateado su sitio web, causando caos y confusión. Te sientes estresado y como si la situación se estuviera saliendo de tu control. Te sientes atacado personalmente y te preguntas si hay una manera de evitar que ocurra el ataque. Incluso podría preguntarse si hay algo para salvar los restos que eran su sitio web.

Es natural preguntarse acerca de estas cosas después de la violación de su sitio web. Después de todo, trabajó duro para crear su sitio web, construyéndolo desde cero. Ha visto crecer y madurar su sitio web, y la destrucción de esto molesta incluso al propietario de un sitio web más empedernido.

Para hacer frente a estos ataques, primero debemos preguntarnos, ¿qué motiva a estos piratas informáticos?

La motivación de un hacker

Entonces, ¿qué es lo que hace que un pirata informático se dirija a un sitio web? No tiene nada que ver con su sitio web, los temas que cubre ni nada por el estilo. En realidad, los piratas informáticos se dirigen al software que utiliza su sitio web para mantenerse en funcionamiento. Al piratear este software, pueden robar datos confidenciales de los clientes o incluso tomar el control de su sitio web de WordPress.

WordPress impulsa el 35% de todos los sitios web en Internet. Una de las principales razones de la popularidad de WordPress es que es una plataforma muy segura para crear cualquier cosa, desde un blog hasta una gran tienda web de comercio electrónico.

Desafortunadamente, con su creciente popularidad, WordPress también se ha convertido en un objetivo para los piratas informáticos. Si un plugin de WordPress popular tiene una vulnerabilidad seria, un pirata informático tiene potencialmente los planos para hacerse cargo de cientos de miles, si no millones de sitios web. Afortunadamente, la mayoría de las vulnerabilidades de los complementos son parcheadas rápidamente por sus desarrolladores.

Al poder obtener información confidencial y privada, los piratas informáticos pueden venderla para obtener un ingreso o incluso retener el rescate de datos, esencialmente haciendo que las personas paguen para recuperar su información en manos seguras.

Entonces, ¿cuál es la principal motivación de los piratas informáticos?

Para crear flujo de caja por sí mismos.

Internet es un lugar lucrativo que ofrece a todos los ámbitos de la vida la oportunidad de generar un salario digno. Sin embargo, eso no significa que todo el mundo haga esto de una manera legal y moralista. Una multitud de piratas informáticos están obteniendo grandes beneficios incluso con el sitio web más pequeño.

El dinero es toda la motivación que necesitan, pero algunos disfrutan de la sensación de poder que obtienen cuando violan con éxito un sitio web, pero la gran mayoría está en el negocio únicamente por el dinero en efectivo.

Spam de SEO

Otra motivación para que un hacker ataque su sitio web es obtener los beneficios del spam de SEO. SEO, u optimización de motores de búsqueda, es lo que utilizan los motores de búsqueda para indexar o clasificar su sitio web. Al usar ciertas palabras clave, colocadas estratégicamente en sus páginas web y publicaciones de blog, puede ayudar a que su sitio web tenga una clasificación más alta en las búsquedas de Google. Esto generará tráfico a su sitio web y puede ayudarlo a obtener ganancias que valgan la pena.

Los piratas informáticos saben todo sobre SEO y lo utilizan para su beneficio. Cuando su sitio web se ha visto comprometido, los piratas informáticos instalarán una puerta trasera en su sitio web. Esto les permite controlar sus palabras clave y el contenido del sitio web de forma remota. A menudo redirigirán el tráfico de su sitio web, canalizándolo directamente al suyo, pasando por alto el suyo por completo.

Esto dejará a su público objetivo confundido y frustrado, destruyendo la reputación y credibilidad de su sitio web. Los visitantes de su sitio web a menudo serán redirigidos a sitios que obviamente son estafas, y dudarán en volver a visitar su sitio web en el futuro.

Como si eso no fuera lo suficientemente malo, los piratas informáticos que utilizan este enfoque hacen que su sitio web se vea mal para los motores de búsqueda, no solo para los demás seres humanos. Su sitio web ya no parecerá legítimo y su clasificación caerá rápidamente. Sin una clasificación alta en las búsquedas, su sitio se convertirá en uno de los millones que nunca reciben más de unas pocas visitas al mes.

Inyecciones de malware

Muchos piratas informáticos que atacan su sitio web con la intención de infectarlo con malware. El malware son pequeños fragmentos de código que se pueden utilizar para realizar cambios maliciosos en su sitio web. Si su sitio se infecta con malware, es importante recibir una alerta lo antes posible. Cada minuto que el malware permanece en su sitio web, está causando más daño a su sitio web. Cuanto más daño se haga a su sitio web, más tiempo le llevará limpiar y restaurar su sitio web. Desafortunadamente, el tiempo promedio para detectar una infracción es vital para verificar el estado de su sitio web mediante el escaneo regular en busca de malware. Por eso es fundamental comprobar continuamente el estado de su sitio web mediante la búsqueda de malware.

Desafortunadamente, incluso después de eliminar todo el malware, los piratas informáticos podrían haber dejado una puerta trasera. Un pirata informático puede usar una puerta trasera para reinfectar su sitio web con malware. Esté atento después de una infracción, y si nota algún signo de reinfección, asegúrese de comunicarse con un especialista en reparación de piratas informáticos para parchear su sitio web correctamente.

Los sitios web infectados con malware a veces incluso están conectados a redes de bots masivas, que se unen para atacar otros sitios web vulnerables, como un virus que no deja de propagarse.

Secuestro de datos

Un pirata informático podría querer atacar su sitio web para retenerlo para obtener un rescate. El ransomware se refiere a cuando un pirata informático se apodera de su sitio web y no se lo devolverá a menos que le pague una tarifa considerable. El tiempo medio de inactividad de un ataque de ransomware es de 9,5 días. ¿Cuánto le costarían 10 días sin ventas?

El rescate promedio que los piratas informáticos están solicitando ha aumentado drásticamente, de $ 294 en 2015 a más de $ 13,000 en 2020. Con este tipo de pagos, el negocio del crimen en línea no se está desacelerando. Se está volviendo cada vez más crítico asegurar y proteger adecuadamente su sitio web a medida que las comunidades criminales como esta crecen.

El Graffiti de Internet

Algunos piratas informáticos pueden atacar su sitio web para divertirse un poco. Un estilo de piratería que es menos intrínsecamente maligno es el de los desfiguradores de sitios web. Por lo general, son niños o adultos jóvenes que recién comienzan a jugar con sus habilidades de piratería. Hacen trucos como estos como una forma de practicar y mejorar sus habilidades.

Cuando hablamos de que un sitio web está siendo desfigurado, piense en el graffiti. Los atacantes alterarán por completo la apariencia de su sitio web, a veces de formas divertidas o extravagantes. Los típicos desfiguradores de sitios web están haciendo sus hazañas por diversión o como una forma de lucirse. A menudo publican fotos de sus fechorías, tratando de competir entre sí para ganar el premio a la mejor desfiguración.

La buena noticia es que esta forma de piratería es menos peligrosa para que la experimente. Además, dado que son en su mayoría adolescentes y otros piratas informáticos aficionados los que realizan las desfiguraciones, son más fáciles de detectar y eliminar de su sitio web en comparación con otras formas de malware. Por lo general, los escáneres pueden detectarlos y eliminarlos rápidamente.

Hackear es cada día más fácil

Hoy en día, la piratería de sitios web está casi totalmente automatizada. Debido a esto, los piratas informáticos pueden ingresar fácilmente a una gran cantidad de sitios web en prácticamente nada de tiempo. Los piratas informáticos utilizan herramientas especiales que escanean Internet en busca de vulnerabilidades conocidas. Tener complementos o temas instalados en su sitio con vulnerabilidades conocidas es como dar a los piratas informáticos las instrucciones paso a paso que necesitan para ingresar a su sitio web. Por eso es tan importante mantener actualizados sus complementos y temas.

La mayoría de los pasos del proceso de infiltración ahora están completamente automatizados. Los programas informáticos y el código hacen el trabajo sucio por los piratas informáticos, y lo hacen con una rapidez alarmante. Particularmente cuando se trata de ataques de fuerza bruta en su inicio de sesión de WordPress. Los ataques de fuerza bruta se refieren a un método de prueba y error que se utiliza para descubrir combinaciones de nombre de usuario y contraseña con el fin de piratear un sitio web.

Los aspirantes a piratas informáticos ahora tienen acceso a herramientas prediseñadas que buscan en Internet un ataque a un sitio web de WordPress. Estas herramientas brindan a los piratas informáticos una lista de la combinación más común de nombres de usuario y contraseñas de WordPress que pueden usar para abrirse paso a la fuerza en un sitio web. Y con el uso de estas herramientas prefabricadas, saber cómo hacer clic en un botón es la única habilidad necesaria para realizar este tipo de ataques.

5 consejos rápidos para proteger y asegurar su sitio web

Saber lo peligroso que puede ser si su sitio web está comprometido puede ser el catalizador que necesita para comenzar a implementar su estrategia de seguridad de WordPress. Aquí hay 5 consejos para comenzar.

1. Actualizar todo : las actualizaciones no son solo para nuevas funciones interesantes y corrección de errores. El complemento y las actualizaciones pueden incluir parches de seguridad críticos para vulnerabilidades conocidas. Mantenga su sitio seguro y actualizado.
2. Use la autenticación de dos factores : en esta publicación de blog, Nueva investigación: ¿Qué tan efectiva es la higiene básica de la cuenta para prevenir el secuestro, Google declaró que el uso de la autenticación de dos factores puede detener el 100% de los ataques de bots automatizados? Me gustan esas probabilidades. iThemes Security Pro facilita la adición de autenticación de dos factores a los sitios web de WordPress.
3. Rechazar contraseñas comprometidas : una violación de datos suele ser una lista de nombres de usuario, contraseñas y, a menudo, otros datos personales que se expusieron después de que un sitio se vio comprometido. Negarse a permitir que los usuarios de su sitio web usen contraseñas que se sabe que están comprometidas puede aumentar drásticamente la seguridad de su sitio. Puede rechazar fácilmente las contraseñas comprometidas con iThemes Security Pro.
4. Instale software de fuentes confiables : solo debe instalar software que obtenga de WordPress.org, repositorios comerciales conocidos o directamente de desarrolladores acreditados. Deberá evitar las versiones "anuladas" de complementos comerciales porque pueden contener código malicioso. No importa cómo bloquee su sitio de WordPress si es usted quien instala el malware.
5. Agregue el registro de seguridad de WordPress: los registros de seguridad de WordPress proporcionan datos detallados e información sobre la actividad en su sitio web de WordPress. Si sabe qué buscar en sus registros, puede identificar y detener rápidamente el comportamiento malicioso en su sitio. Aprenda a agregar registros de seguridad de WordPress a su sitio web.

Terminando

Es perfectamente normal preguntarse por qué un hacker decidió atacar su sitio web. Si bien los piratas informáticos no se dirigen a usted personalmente, todavía tienen la motivación para atacar su sitio web. Ya sea SEO Spam o Ransomware, la motivación se reduce al dinero. La buena noticia es que con las medidas de seguridad adecuadas se pueden prevenir la mayoría de los hacks de WordPress.

¡Mantenerse a salvo!

Michael Moore

Cada semana, Michael elabora el Informe de vulnerabilidad de WordPress para ayudar a mantener sus sitios seguros. Como Product Manager en iThemes, nos ayuda a seguir mejorando la línea de productos de iThemes. Es un nerd gigante y le encanta aprender sobre tecnología, tanto antigua como nueva. Puede encontrar a Michael pasando el rato con su esposa e hija, leyendo o escuchando música cuando no está trabajando.