BLOG

¿Sabes eso que te levantas un buen día, abres tu web y descubres que alguien ha metido en ella miles de páginas html en japonés sobre ropa y complementos ? Vaya, que se ha plantado en tu casa y a golpe de script te ha montado un ecommerce por la cara. Y cara de tonto, se te queda.

Esto es justo lo que me pasó la semana pasada y todavía no doy crédito. El jueves recibí un email de Google en el que me advertían del hackeo que había sufrido onvanesmeusdoblers.com, la plataforma de visualización del gasto público menorquín. El aviso daba canguele pero terminaba con un tranquilizador «la lista (de urls afectadas) no es exhaustiva». Ya veremos más adelante si era exhaustiva o no.

Entré en dicha url y efectivamente, el contenido en nada tenía que ver con presupuestos de ayuntamientos. Era básicamente una tienda online de Vans.

 

Me entró la risa. Para ser un hackeo, parecía bastante gracioso. Pero quién realmente debía estar riéndose de mi fue el listo que ejecutó el plan.

Entré en el servidor por FTP y sorpresa: esa página de Vans no era la única. Era una entre miles. Filezilla, el programa que utilizo para acceder a los archivos del servidor, muestra un máximo de 10.000 ficheros, aunque el directorio contenga muchos más. Pues eso es lo que veía: 10.000 páginas html sobre zapatos, ropa, relojes, gafas y demás. Y no era todo.

Ahí la risa se transformó en sudor frío. Muchas gotas, más que el día de la tele. El pánico no eran esas 10.000 páginas, sino que no aparecían las carpetas de WordPress. Pero mi web seguía funcionando correctamente, aunque increíblemente lenta. Descubrí que, por suerte, no habían borrado nada. Simplemente habían añadido sus páginas. Las carpetas de WordPress permanecían ocultas por ese límite de 10.000 archivos visibles en FileZilla.

Antes de comenzar a borrar toda esa maraña de artículos de moda cambié la contraseña del FTP y busqué una copia de seguridad del sitio. En ese momento me di cuenta de que el ataque había afectado a otra de las webs que tenía alojada en el mismo servidor, el blog de Janira. Viendo el uso de espacio en disco era evidente que algo iba mal en esas dos webs, pues pesaban 1’7 y 2 gigabytes.

 

¿Por qué eran tan pesados esos HTML? Un archivo de ese tipo suele ser bastante ligero y, aunque haya decenas de miles, no suponen mucho espacio. Con la ayuda de Juan Manuel Fernández, informático y profesor del Máster en Comunicación y Márketing Online, descubrimos la chapuza de los hackers: habían lanzado el ataque con un git y varios scripts que generaban páginas html llenas de marcos con contenido de otras webs. Una marranada, vaya. Y eso explicaba los cerca de cuatro gigas.

Diagnosticado, más o menos, el problema y su alcance, era cuestión de borrar, borrar y borrar. Había tal cantidad de basura, que el cPanel del servidor no cargaba. Por Filezilla se podían eliminar los archivos, pero el proceso tardaba horas. Manzanilla y paciencia.

22 horas después, las cerca de 60.000 páginas estaban eliminadas. Dentro de lo que cabe, los piratas habían sido bondadosos y no se habían cargado la instalación de WordPress. No hizo falta reinstalar nada, sólo quitar las toneladas de basura y decirle a Google que quitara el aviso de pirateo de la web en las SERP.

¿Por qué mis webs? ¿Con qué intención? ¿Por dónde han entrado? Sigo sin tener clara la respuesta a las dos primeras preguntas. No sé si fue un ataque aleatorio ni qué buscaban exactamente. Lo qué sí es evidente es que entraron por el servidor aprovechando que la contraseña no era demasiado compleja.

De esta experiencia surrealista he aprendido al menos cuatro lecciones:

Que somos vulnerables.

Que hasta que no te afecta directamente, no le das importancia a la seguridad y privacidad online.

Que la odisea de On van es meus doblers? no terminó con la búsqueda de presupuestos.

Y que las pocas posibilidades que existían de comprarme unas Vans, ahora se han esfumado por completo.

 

Dōmo arigatōgozaimashita