¡Cuidado con los piratas informáticos que pueden destruir el trabajo de toda una vida!

En este artículo hablamos de un problema cada vez más grave en el mundo del comercio electrónico: los hackers. Frente a ellos, ningún sitio puede considerarse completamente seguro.

Sin embargo, no hace falta entrar en pánico: hay algunas cosas que puede hacer para proteger su sitio. La seguridad de su sitio debe ser su prioridad. Piénselo un momento: ¿cuánto tiempo ha dedicado a crear el sitio perfecto, desde el principio hasta hoy? Seguro que no le gustaría que se borrara de un día para otro o perder todo el control sobre él.

Hoy en día, los problemas con estos ciberdelincuentes son cada vez más frecuentes. Hemos visto sitios eliminados por completo de sus servidores y otros convertidos en sitios de phishing para robar contraseñas y datos de tarjetas de crédito. Cabe mencionar que PrestaShop estándar no tiene vulnerabilidades: los problemas siempre provienen de módulos y temas.

Hay algunos módulos que sabemos que no son nada seguros. Queremos llamar su atención sobre ellos para que los elimine cuanto antes y reduzca los riesgos en su sitio.

“Seguro que no le gustaría que se borrara de un día para otro o perder todo el control sobre él.”

• El primero es Attribute Wizard Pro, que resultó ser una vía fácil para que los piratas informáticos se hagan con el control de su sitio web.
• Otro módulo que puede causarle serios problemas es Enviar a un amigo. En nuestra opinión, todos los usuarios deberían eliminarlo cuanto antes: no basta con desactivarlo, ¡hay que eliminarlo!
• El tercero es Abandoned Cart Reminder Pro, creado por Addons, que también es vulnerable. Al igual que con los anteriores, los piratas informáticos pueden aprovecharlo para entrar. Mientras lo tenga instalado, aunque esté desactivado, puede causar grandes problemas.
• El cuarto que debemos mencionar es Advanced Theme Configurator & Css Magician, conocido por causar muchos problemas.

Si tiene alguno de estos módulos, le recomendamos que lo desinstale lo antes posible y que compruebe si su sitio ya está infectado.

Cada sitio es diferente, pero los fallos de seguridad son básicamente los mismos. La forma más eficaz de combatir a los piratas informáticos es tener una copia de seguridad actualizada de sus archivos y de su base de datos, o actualizar a la versión más reciente de PrestaShop.

Formas de recuperar la seguridad total del sitio

• Restaurar una copia de seguridad anterior al ataque
• Eliminar todos los archivos y volver a usar los archivos originales de PrestaShop

¿Cómo se puede reparar un sitio dañado?

• Cambiar la contraseña del Back Office y de las demás cuentas de administrador
• Revisar la página de empleados para asegurarse de que no se han creado cuentas nuevas
• Cambiar las contraseñas de SQL y FTP
• Modificar el nombre de usuario y la contraseña de sus módulos bancarios, si los utiliza

Hoy por hoy, nadie puede garantizar una protección del 100 % frente a los piratas informáticos. Pero puede reducir sus vías de acceso a su sitio eligiendo módulos de total confianza. Y si consiguen entrar, debe estar preparado para minimizar los daños.