Tipos de malware que afectan a sitios web (y cómo reconocerlos)
Cuando se habla de "malware" se piensa en virus que infectan una computadora. Pero los sitios web tienen su propio catálogo de malware, distinto y mucho más silencioso: código que redirige a sus visitantes, que publica spam en Google con su dominio, que roba tarjetas en el checkout o que mina criptomonedas con su servidor. Repasamos los tipos de malware que afectan a sitios web, cómo se ve cada uno y cómo detectarlos.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Qué es el malware (y en qué se diferencia en un sitio web)
Malware es cualquier software malicioso: código hecho para dañar, robar o usar recursos ajenos sin permiso. En una computadora, los tipos clásicos son virus, gusanos, troyanos, ransomware y spyware.
En un sitio web, el malware casi nunca busca «romper» algo visible. Busca aprovechar el sitio: su reputación en Google, su tráfico, su servidor o los datos de sus visitantes. Por eso un sitio infectado suele seguir funcionando normal para su dueño durante semanas.
Los tipos clásicos de malware, en una línea
| Tipo | Qué hace |
|---|---|
| Virus | Se adjunta a archivos legítimos y se propaga cuando se ejecutan |
| Gusano | Se propaga solo entre equipos de una red, sin intervención humana |
| Troyano | Se hace pasar por un programa legítimo para instalar otro código malicioso |
| Ransomware | Cifra los archivos y pide un rescate → Ransomware |
| Spyware y keyloggers | Espían lo que hace el usuario y lo que escribe |
| Adware | Muestra publicidad no deseada |
| Botnet | Convierte el equipo en parte de una red controlada por el atacante → Ataque DDoS |
Un troyano merece una aclaración: el nombre viene del caballo de Troya, porque entra disfrazado de algo legítimo. En sitios web, el equivalente son los plugins y temas pirata que traen código malicioso adentro. → Plugins nulled
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Los tipos de malware que infectan sitios web
Puertas traseras (backdoors) y web shells
Archivos que le permiten al atacante volver a entrar cuando quiera, aunque usted cambie las claves. Un web shell es una puerta trasera con un panel para manejar el servidor desde el navegador. Son la razón por la que un sitio «limpio» se reinfecta.
Redirecciones maliciosas
Código que manda a los visitantes a casinos, farmacias, sorteos falsos o malware. Suele activarse solo desde el celular, solo desde Google o solo la primera vez, para que el dueño no lo vea.
Spam SEO
Miles de páginas de spam (en japonés, de farmacia, de réplicas) creadas con su dominio para aprovechar su posicionamiento en Google. A veces solo se le muestran a Google.
Páginas de phishing
Formularios falsos que imitan a bancos o servicios, alojados en una carpeta de su sitio. Terminan en el aviso rojo de «Sitio engañoso».
Phishing alojado en mi sitioSkimmers de tarjetas
Scripts inyectados en el checkout de una tienda que copian los datos de la tarjeta mientras el cliente los escribe.
Seguridad en WooCommerceCryptojacking
Código que usa el procesador de los visitantes (o del servidor) para minar criptomonedas. El síntoma es un sitio o un servidor lento sin explicación.
Envío de spam
Scripts que usan el servidor para mandar correos masivos. El dominio y la IP terminan en listas negras y los correos de la empresa dejan de llegar.
Seguridad del correo corporativoDefacement
Reemplazar la página de inicio por un mensaje del atacante. Es el menos común hoy, porque es el único que el dueño ve enseguida.
Usuarios y tareas ocultas
Administradores que no aparecen en el panel y tareas programadas que reinstalan el malware cada cierto tiempo.
Dónde se esconde el malware en un sitio WordPress
| Lugar | Qué se encuentra |
|---|---|
wp-content/uploads |
Archivos .php disfrazados de imágenes: casi siempre puertas traseras |
| Plugins y temas | Código inyectado en archivos legítimos o plugins falsos con nombres genéricos |
| Núcleo de WordPress | Archivos del sistema modificados o archivos extra con nombres parecidos a los reales |
.htaccess |
Reglas de redirección que dependen del navegador o de si el visitante viene de Google |
| Base de datos | Scripts al final de las entradas, opciones del tema modificadas, usuarios ocultos |
| Tareas programadas (cron) | Procesos que vuelven a descargar el malware si se borra |
Cómo reconocer cada tipo de malware
| Síntoma | Tipo de malware probable |
|---|---|
| El sitio redirige a otra página desde el celular o desde Google | Redirección maliciosa |
| Aparecen resultados en japonés o de farmacia al buscar su dominio | Spam SEO |
| Chrome muestra «Sitio engañoso» | Página de phishing alojada |
| Clientes con cargos que no hicieron después de comprar | Skimmer de tarjetas |
| El sitio o el servidor se volvieron lentos sin motivo | Cryptojacking o envío de spam |
| Sus correos rebotan o caen en spam | Envío de spam desde el servidor |
| El hosting suspendió la cuenta por «archivos maliciosos» | Cualquiera, normalmente con una puerta trasera |
| La infección vuelve después de limpiar | Puerta trasera o tarea programada que quedó |
Para revisar su sitio a fondo, con herramientas y comandos: cómo escanear WordPress en busca de malware.
Cómo entra el malware a un sitio web
Plugins y temas desactualizados
La vía más común.
Plugins y temas pirata
Que ya traen el malware adentro.
Claves débiles o robadas
Del panel, del hosting o del FTP.
Otro sitio infectado en el mismo hosting
Que contagia a los demás de la cuenta.
Fallas de inyección
Como el XSS o la inyección SQL en plugins vulnerables.
Qué hacer si su sitio tiene malware
- 01
No borre a ciegas
Haga una copia del estado actual: es la evidencia y su red de seguridad.
- 02
Identifique todo lo que hay, no solo lo visible
La redirección que ve es el síntoma; la puerta trasera es la causa.
- 03
Limpie y cierre la vía de entrada
Si limpia sin cerrarla, el malware vuelve en días.
- 04
Pida la revisión a Google y salga de las listas negras
Si el sitio fue marcado como peligroso. → Quitar el aviso de «Sitio engañoso»
Si prefiere que lo hagamos nosotros, la limpieza de sitio hackeado arranca el mismo día e incluye la búsqueda de puertas traseras, el cierre de la entrada y la revisión de Google, con garantía de 30 días.
Servicios relacionados
Preguntas frecuentes
¿Cuáles son los tipos de malware?
Los clásicos son virus, gusanos, troyanos, ransomware, spyware, adware y botnets. En sitios web, los más comunes son puertas traseras, redirecciones, spam SEO, páginas de phishing, skimmers y cryptojacking.
¿Qué es un troyano?
Un malware que entra disfrazado de programa legítimo para instalar otro código malicioso. En sitios web, el ejemplo típico son los plugins y temas pirata.
¿Cómo sé si mi sitio web tiene malware?
Por síntomas como redirecciones, spam en Google, avisos del navegador o del hosting, o correos que rebotan. Un escaneo externo y una revisión de archivos lo confirman.
¿Por qué el malware vuelve después de limpiar?
Porque quedó una puerta trasera, una tarea programada o la misma vía de entrada abierta.
¿Un antivirus protege un sitio web?
El antivirus de su computadora no. Un sitio se protege con actualizaciones, un firewall, accesos seguros y escaneos periódicos del servidor.
Más sobre ataques web
Inyección SQL: qué es, ejemplos y cómo evitarla
La inyección SQL es una de las fallas más viejas de la web y sigue siendo una de las más graves: permite…
LeerQué es XSS (cross-site scripting) y cómo prevenirlo
El XSS es una de las fallas más comunes en sitios web: permite que un atacante haga ejecutar su propio código en…
LeerOWASP Top 10 (2025) explicado con ejemplos
El OWASP Top 10 es la lista de referencia de los riesgos de seguridad más críticos en aplicaciones web. La usan desarrolladores,…
Leer¿Su sitio tiene algo de esto?
Lo revisamos desde afuera, sin claves, y le decimos qué encontramos. Si está infectado, la limpieza arranca el mismo día.
¿Consulta urgente? WhatsApp 095 283 123