El Instituto AV-TEST estima que cada día se crean más de 250 000 nuevas variantes de malware. Si tu sitio no está protegido, alguna de esas amenazas podría acabar atacando tu sitio web de WordPress.
Dado lo común que es el malware, es importante entender exactamente qué es y cómo evitar que cause estragos en tu sitio.
Hoy definiremos el malware, hablaremos de los tipos más comunes y explicaremos cómo prevenirlo con la ayuda de Jetpack.
Tipos de malware que debes conocer
El malware, abreviatura de software malicioso, es cualquier software hostil o intrusivo. Normalmente, el malware se utiliza para robar información personal, financiera o empresarial. También se han dado casos en los que se ha utilizado para controlar los ordenadores de los usuarios con fines ilícitos.
Para que te hagas una mejor idea de qué es el malware —y por qué es tan peligroso—, estas son las definiciones de los distintos tipos de malware que debes conocer:
- Virus: Distribuye copias de sí mismo modificando otros programas informáticos e insertando su propio código. Los virus pueden utilizarse para acceder a información y robarla.
- Gusano: Se replica y se propaga a otros ordenadores a través de una red. Los gusanos dañan las redes al sobrecargar los servidores web, pero también pueden eliminar archivos, robar datos y controlar ordenadores de forma remota.
- Troyanos: Se disfrazan de archivos o programas normales para engañar a los usuarios y que los instalen. Normalmente proporcionan al atacante acceso remoto a un ordenador para que pueda robar datos, instalar otro malware y atacar otros ordenadores.
- Rootkit: Proporciona al hacker acceso no autorizado a un programa o sitio web concreto. Una vez instalado, el atacante puede iniciar sesión de forma remota en el programa o sitio web para acceder a la información o robarla.
- Ransomware: Bloquea el acceso a los datos de un ordenador y amenaza con publicarlos o eliminarlos hasta que se pague un rescate.
- Adware y Spyware: El adware muestra anuncios no deseados en tu ordenador (fuera de los canales legales habituales) y te redirige a sitios web con fines de marketing. El adware suele venir acompañado de spyware, que hace un seguimiento de tus actividades en internet y recopila información sobre ti.
El malware puede ser perjudicial para tu sitio de WordPress. Afecta a la funcionalidad y la velocidad de tu sitio web y, lo que es aún peor, puede hacer que aparezcas en la lista de bloqueo de Google, que avisa a los usuarios de los sitios sospechosos para disuadirles de visitarlos.
Entonces, ¿cómo puedes evitar que esto le ocurra a tu sitio? La mejor forma de mantenerlo libre de infecciones es reforzar la seguridad de tu sitio. Ahí es donde Jetpack puede ayudarte.
Cuatro herramientas de Jetpack que combaten el malware
Jetpack dispone de un conjunto de servicios de seguridad y copias de seguridad diseñado para proteger tu sitio frente a ataques de malware, supervisarlo para detectar actividad sospechosa y ayudarte a limpiarlo si eres víctima de un ataque.
Jetpack incluye una serie de funciones que ayudan a mantener el malware alejado de tu sitio:
1. Autenticación en dos pasos
La primera línea de defensa consiste en asegurarte de que las contraseñas de tu sitio no se puedan adivinar fácilmente. De lo contrario, un hacker podría utilizar malware para iniciar sesión de forma remota. Utilizar una contraseña segura es un requisito habitual, pero Jetpack te ayuda a llevarlo al siguiente nivel con autenticación en dos pasos.
La autenticación en dos pasos protege tu página de inicio de sesión mediante una estrategia de seguridad que requiere una contraseña y un código de un solo uso que solo se te envía a ti. Con la autenticación en dos pasos activada, aunque un hacker consiga descifrar tu contraseña, no podrá acceder a tu sitio porque la segunda forma de identificación (mensaje de texto, aplicación de WordPress.com, etc.) está en tus manos, no en las suyas.
2. Protección contra ataques de fuerza bruta
La autenticación en dos pasos ayuda a Jetpack a protegerte contra lo que se conoce como ataques de fuerza bruta. Estos ataques son intentos de adivinar una contraseña mediante ensayo y error, utilizando malware automatizado que genera un gran número de contraseñas hasta descubrir la correcta.
Aparte de la evidente amenaza para la seguridad que supone el acceso no autorizado a tu sitio, los sitios web también se ralentizan durante un ataque de fuerza bruta. Incluso con la autenticación en dos pasos activada, tu sitio puede volverse más lento y ahuyentar a las visitas si sufre un ataque. Por suerte, Jetpack detiene los ataques de fuerza bruta antes de que tu sitio llegue a notar sus efectos, manteniéndolo seguro y rápido.
3. Actualizaciones automáticas de plugins
Una de las mayores amenazas para la seguridad a las que se enfrentan los sitios de WordPress son los plugins obsoletos. Los plugins que no se actualizan con suficiente frecuencia pueden tener vulnerabilidades de seguridad.
Lo más seguro es actualizar los plugins inmediatamente después de que se publique una nueva versión, pero ¿cómo puedes evitar que se te pase o se te olvide instalar una actualización?
La función de Jetpack «Actualizaciones de plugins» es la solución. Una vez activada, puedes elegir cuáles de tus plugins se actualizarán automáticamente con cada nueva versión. Esto mantiene tu sitio protegido frente a ataques que aprovechan vulnerabilidades de los plugins, sin que tengas que hacer nada más.
4. Análisis diarios de seguridad
Con sus planes Premium y Professional, Jetpack ofrece análisis de seguridad, que analiza virus, malware y otras amenazas. Con los análisis de seguridad de Jetpack, recibes:
-
Análisis automáticos diarios de código sospechoso y actividad sospechosa en tu sitio
-
Análisis bajo demanda cuando sospeches que algo no funciona bien
-
Notificaciones inmediatas por correo electrónico cuando se detecta una amenaza
-
Información detallada sobre la amenaza y los archivos afectados
-
Soluciones automatizadas para un gran número de amenazas conocidas
-
Asistencia experta y prioritaria de los Happiness Engineers de Jetpack para ayudarte a resolver los problemas
Limpieza tras una infección de malware
En el desafortunado caso de que tu sitio esté infectado con malware, Jetpack ofrece herramientas para restaurarlo a un estado limpio.
Lo primero que necesitarás es una copia de seguridad. Jetpack conserva una copia de tu sitio en un servidor seguro externo. Pase lo que pase con tu sitio, todo tu trabajo estará a salvo. Y con Jetpack, puedes restaurar tu sitio con un solo clic desde cualquiera de tus copias de seguridad.
Aunque Jetpack ofrece soluciones automatizadas para la protección, las copias de seguridad y las restauraciones de sitios, Internet cambia tan rápido que no todas las amenazas o situaciones pueden resolverse automáticamente. Por eso Jetpack ofrece soporte prioritario de WordPress con todos los planes de pago. Sus Happiness Engineers están disponibles para ayudarte a proteger tu sitio y recuperarte de un ataque lo antes posible.
Deja atrás tus preocupaciones por el malware
Prevenir el malware puede parecer complicado, pero las funciones de seguridad y las herramientas de prevención de malware de Jetpack simplifican el proceso con unos pocos clics.
¿Tienes algún otro consejo para prevenir el malware en un sitio de WordPress? Cuéntanoslo en los comentarios.
Jetpack 