MarlexSystems fue hackeado

Probablemente se haya notado la baja de publicaciones en MarlexSystems ya que hemos estado como locos buscando el problema y hemos hecho una solucion que, aunque no es definitiva, desde aquí hacemos el llamado a todos los blogs en WordPress.

Y es que sucede que algunos blogs habíamos experimentado una fuerte pérdida de visitas desde el Buscador Google. Pensando en que probablemente era un problema de Google y no nuestro, nos pusimos a enviar correos -y agradezco la ayuda de quienes me entregaron información al respecto- para contactar con Google pero, los chicos de Google no eran el problema.

Sucedió que algún chistocito logró hackearnos subiendo un codigo malicioso en un formato de imagen a nuestro blog, transformando luego esta imagen en un Plugin de WordPress que no es visible desde el Panel de Control de Plugins. Este “plugin/imagen” tenía la función de que detectara si el usuario provenía de Google, y de serlo, redirigirlo a otro sitio web (your-needs.info) con la misma cadena de búsqueda que el usuario haya hecho.

Podemos decir que unos 10 mil a 12 mil usuarios fueron redirigidos por error. La solución definitiva aún no la hemos encontrado, por lo que probablemente podría volver a suceder, pero con las salvaguardas del caso, esperamos que no sea así.

Cabe mencionar que este fallo aún no está corregido por WordPress, ya que nos hemos encontrado con que en un Foro de WordPress en China han tenido el mismo ataque. Si quieres colaborar, te dejo el código que han subido los señores ociosos.