Seguridad & Mantenimiento

Solución de virus web

Tu web ha sido hackeada, está siendo saturada por bots o Google Search Console te avisa de contenido malicioso. Localizamos el problema, lo eliminamos y cerramos las vías de entrada. Respondemos en horas, no en días, porque cada minuto de exposición daña el SEO y la reputación de tu dominio.

Solución de virus web
Por qué la velocidad importa

Cada hora que pasa, el daño crece

Cuando una web está infectada, el reloj corre en tu contra. Google puede empezar a mostrar alertas de seguridad en los resultados de búsqueda, los usuarios ven mensajes de "sitio peligroso" en el navegador, el dominio puede entrar en listas negras de antispam y el tráfico orgánico se desploma. Una infección que se detecta y resuelve en el mismo día tiene un impacto en SEO mucho menor que una que se arrastra semanas.

Por eso actuamos a la mayor brevedad.

El impacto en SEO de una web infectada
Como puedes ver en este vídeo no todas las infecciones de SEO se detectan a simple vista pudiendo destrozar por completo un negocio.
Qué resolvemos

Desde spam de bots hasta el virus japonés de WordPress

Los ataques a webs tienen patrones reconocibles. Conocer exactamente cómo funcionan cada uno nos permite actuar con precisión, sin soluciones genéricas que dejan puertas abiertas.

  • Infecciones detectadas por Google Search Console: notificaciones de "contenido malicioso" o "sitio hackeado"
  • Virus japonés de WordPress: páginas en caracteres japoneses o chinos indexadas sin tu conocimiento
  • Saturación por bots: IPs de crawlers agresivos o falsos bots de IA que colapsan el servidor
  • SEO negativo: inyección de spam de backlinks, creación masiva de páginas o texto oculto
  • Redirecciones maliciosas: usuarios que son redirigidos a webs de terceros sin saberlo
  • Malware en archivos del servidor: código oculto en themes, plugins o el core de WordPress
  • Phishing alojado: páginas falsas que suplantan a bancos u otras marcas, alojadas en tu dominio
Tipos de infecciones web más habituales
Actuamos, no solo reportamos

Detectamos la infección y la eliminamos cuanto antes

Cuando una web está infectada, cada hora cuenta. Los malware actuales son cada vez más sofisticados, pero siguen siendo eliminables con rapidez si se actúa a tiempo. Por eso, en cuanto detectamos el problema, nos ponemos manos a la obra: restauramos la copia de seguridad disponible o dejamos el sitio en un mínimo viable mientras limpiamos la infección.

Limpiar un sitio infectado sin encontrar la causa raíz es un parche temporal: el ataque puede repetirse en días. Además, este tipo de malware acostumbra a dejar remanentes ocultos que reinfectan el sitio semanas después. Por eso es importante que lo hagan profesionales que sepan dónde buscar, no solo qué eliminar.

Cuéntanos qué está pasando
Cómo trabajamos

Especialistas en los ataques más habituales a webs WordPress

No somos una empresa de seguridad generalista. Conocemos los ataques más frecuentes a webs SEO y WordPress desde el punto de vista técnico y de posicionamiento.

Respuesta en horas, no en días

En casos de infección activa respondemos el mismo día. El tiempo de inactividad o exposición es mínimo.

Cierre de la vía de entrada

Eliminar el malware no es suficiente si no se cierra cómo entró. Auditamos el vector de ataque y lo bloqueamos para que no vuelva a ocurrir.

Detección de bots IA y antispam

Identificamos IPs de crawlers agresivos y falsos bots que se hacen pasar por IA legítima. Implementamos reglas a nivel de servidor para bloquearlos sin afectar al rastreo de Google.

Gestión completa de GSC

Si Google Search Console ha emitido una notificación, gestionamos el proceso de revisión y solicitud de re-evaluación una vez limpiada la web.

Recuperación del posicionamiento

Tras limpiar la infección, gestionamos las acciones SEO necesarias: desindexación de páginas spam, disavow de backlinks maliciosos y seguimiento de la recuperación del tráfico.

Informe técnico completo

Documentamos todo: qué encontramos, cómo entró, qué se ha eliminado y qué medidas preventivas se han aplicado. Para uso interno o para presentar a terceros si fuera necesario.

Cómo actuamos

Del primer contacto al servidor limpio

Un proceso estructurado que minimiza el tiempo de exposición y el impacto en el SEO.

1

Contacto y evaluación inicial

Nos describes el problema. En el mismo día evaluamos la severidad, el tipo de ataque probable y los riesgos inmediatos para el SEO y la reputación del dominio. Sin coste esta primera consulta.

2

Análisis forense del servidor

Accedemos al servidor y realizamos un análisis completo: ficheros modificados, código inyectado, logs de acceso, páginas creadas por el atacante e IPs involucradas. Identificamos el vector de entrada.

3

Limpieza y cierre del acceso

Eliminamos todo el código malicioso, las páginas spam creadas y cualquier backdoor instalado. Cerramos la vulnerabilidad que permitió el acceso. Verificamos que el servidor queda limpio.

4

Recuperación SEO

Gestionamos las acciones necesarias para recuperar el posicionamiento: solicitud de revisión en GSC, desindexación de páginas spam, eliminación de páginas en japonés o chino del índice, y disavow de backlinks maliciosos si los hay.

5

Prevención y seguimiento

Implementamos medidas preventivas para evitar nuevas infecciones y hacemos seguimiento durante las semanas posteriores para confirmar que el servidor sigue limpio y el posicionamiento se recupera.

Una infección no resuelta a tiempo puede convertir un problema técnico puntual en una penalización de meses. La velocidad de respuesta no es un extra, es la variable más importante.
— Asdrubal SEO
Preguntas frecuentes

Lo que más nos preguntan en una situación de urgencia

¿Qué es el "virus japonés" de WordPress y cómo sé si lo tengo?

El Virus de SEO japonés es un tipo de hack en el que el atacante crea miles de páginas en tu dominio con contenido en japonés o chino, normalmente relacionado con spam de farmacia o productos falsificados. Estas páginas se indexan en Google y pueden hacer que tu dominio sea penalizado o incluso eliminado del índice. Puedes detectarlo buscando en Google "site:tudominio.com" y viendo si aparecen páginas con caracteres asiáticos que tú no has creado. Aquí puedes leer más sobre este tipo de ataque y cómo se desindexan estas páginas.

¿Qué son los falsos bots de IA y por qué saturan el servidor?

Existen crawlers maliciosos o agresivos que se identifican en los logs del servidor como bots legítimos de OpenAI, Anthropic, Google u otras IAs, pero que en realidad son scrapers que no respetan el robots.txt y hacen miles de peticiones en poco tiempo. Esto puede saturar el servidor, disparar el consumo de recursos y afectar al tiempo de carga para usuarios reales y para el Googlebot legítimo. Detectamos estas IPs analizando los logs de servidor e implementamos reglas a nivel de nginx o Apache para bloquearlas.

¿Google Search Console me avisa de que mi web está infectada. ¿Qué hago?

Eso significa que Google ya ha detectado el problema y puede estar mostrando avisos de seguridad en los resultados de búsqueda. Hay que actuar con urgencia. El proceso es: limpiar la infección, solicitar una revisión a Google desde Search Console y esperar a que revalúen el sitio. Gestionamos todo ese proceso, incluyendo la comunicación con Google y el seguimiento hasta que se levanta la alerta.

¿Qué es el SEO negativo y cómo se resuelve?

El SEO negativo es un ataque en el que alguien intenta perjudicar tu posicionamiento creando miles de backlinks de spam hacia tu dominio, hackeando tu web para inyectar contenido o generando señales negativas artificiales. La solución pasa por identificar el tipo de ataque, limpiar lo que se ha inyectado en la web si hay acceso al servidor, y gestionar el disavow file en Search Console para que Google ignore los backlinks maliciosos.

¿Puedo contrataros aunque ya haya intentado limpiar la web por mi cuenta?

Sí. Es habitual que una primera limpieza manual elimine los síntomas visibles pero deje backdoors activos que permiten al atacante volver a infectar la web en días o semanas. Hacemos un análisis forense completo del servidor para detectar todos los vectores de acceso, no solo los más obvios.

¿Cuánto tiempo tarda en recuperarse el posicionamiento tras una infección?

Depende del tiempo que haya estado activa la infección y de si Google ya ha penalizado el dominio. En infecciones detectadas y resueltas rápido, la recuperación suele ser en 2-4 semanas tras la aprobación de la revisión en Search Console. En casos con penalización manual o desindexación parcial, puede tardar entre 1 y 3 meses con seguimiento activo.

¿Hablamos?

¿Listo para empezar
con Solución de virus web?

Cuéntanos tu proyecto y te respondemos sin rodeos sobre si podemos ayudarte y cómo.