Caso, Security Incident Response
3.136 cuentas fraudulentas. 1.099 puntos de malware. 0 administradores comprometidos.
Una tienda WooCommerce en producción, resuelta sin sacarla de servicio en ningún momento.
Detección · diagnóstico · limpieza · endurecimiento · verificación
Caso 02 / 02
La situación
Una tienda WooCommerce en producción acumulaba un volumen de usuarios registrados que no cuadraba con su actividad comercial. No había síntomas visibles para el cliente: la tienda vendía con normalidad.
El diagnóstico
La investigación reveló 3.136 cuentas creadas automáticamente y 1.099 puntos de código malicioso repartidos en tres tablas de la base de datos. El origen no era sofisticado: los formularios de registro y de acceso no tenían ninguna protección anti-bot.
Un dato que orientó todo lo demás: ninguna de las cuentas falsas había hecho un solo pedido. Eso descartaba fraude de pago y apuntaba a registro automatizado masivo, que se ataja de otra forma.
La verificación previa
Antes de tocar nada se comprobaron una a una las cuentas con permisos de administración. Las tres estaban intactas. Saber eso antes de empezar cambia por completo el nivel de urgencia y el tipo de intervención.
El proceso, en cinco fases
- Respaldo. Copia íntegra del sitio y de la base de datos antes de la primera modificación.
- Limpieza. Eliminación de las 3.136 cuentas y de los 1.099 puntos de malware.
- Endurecimiento. Protección anti-bot en registro y acceso, que era la puerta abierta.
- Cortafuegos. Revisión y refuerzo de la configuración de protección.
- Verificación. Comprobación de que el sitio quedaba limpio y operativo.
El estado final
3.136
Cuentas fraudulentas eliminadas
1.099
Puntos de malware limpiados
0
Cuentas administrativas comprometidas
35%55%
Puntuación del cortafuegos
La tienda operó con normalidad durante todo el proceso. No hubo cierre, ni ventana de mantenimiento, ni aviso a clientes.
Cliente anonimizado por confidencialidad. Todos los datos y resultados corresponden a un proyecto real.
¿Hay algo raro en tu tienda y no sabes qué es?
Una revisión de seguridad nombra lo que está ocurriendo, su alcance real y qué hay que cerrar primero. Sin apagar la tienda.