Segurium – Free Malware Removal & Antivirus Scanner, Hacked Website Cleanup, Firewall, 2FA

Descripción

¿Sitio hackeado? Segurium elimina el malware, gratis.

La mayoría de los plugins de seguridad analizan el sitio, nombran los archivos infectados y luego piden dinero para limpiarlos. Segurium hace la limpieza. Encuentra los archivos infectados, retira el código malicioso y devuelve el archivo original a su sitio, con una copia de seguridad cifrada y reversible. El nivel gratuito cubre hasta 3 limpiezas en la nube por cada 30 días móviles, que bastan para un incidente típico. Sin muros de publicidad y sin procesos en segundo plano que se coman el presupuesto de CPU de tu hosting compartido.

Si estás leyendo esto porque Google marcó tu sitio, tu hosting suspendió la cuenta o los visitantes acaban en una página de spam, ese es justo el trabajo para el que se hizo este plugin. Segurium encuentra el código malicioso que estos ataques dejan en tus archivos: redirecciones inyectadas, spam SEO japonés, spam de farmacia, shells subidos y puertas traseras.

Cómo limpiar un sitio WordPress hackeado con Segurium

1. Instala Segurium y acepta el aviso sobre servicios externos.
2. Ejecuta un análisis de malware. Los archivos del servidor se hashean y se comparan con la base de datos de veredictos en la nube.
3. Limpia los archivos infectados, de uno en uno o todos a la vez con Corregir todo.
4. Ejecuta un análisis de integridad y restaura cualquier archivo del núcleo de WordPress, de un plugin o de un tema que el ataque haya reescrito.
5. Activa el cortafuegos, la protección contra fuerza bruta y la autenticación de dos factores para que el sitio no vuelva a ser hackeado.

Un archivo tuyo en el que alguien inyectó código se repara: la inyección se va, tu contenido se queda. Un archivo que no es más que malware, como un shell subido, se vacía en su lugar. En ambos casos el original va primero a una copia de seguridad local cifrada, y un clic lo devuelve a su sitio.

Un plugin pequeño delante de un motor grande

Segurium calcula el hash de tus archivos en el servidor y compara cada uno con una base de datos de veredictos en la nube, actualizada de forma continua y curada con aprendizaje automático: la mayoría de los archivos se clasifican solo por el hash, el análisis es rápido, el plugin se mantiene ligero y las amenazas nuevas se reconocen en cuanto el clasificador las incorpora. Si la nube todavía no conoce el hash de un archivo, Segurium sube los bytes de ese archivo para analizarlo a fondo y que no te quedes sin veredicto. Los datos solo se envían con tu consentimiento.

Lo que tienes en cada instalación

Todas las funciones de abajo vienen en el plugin y se ejecutan en cualquier instalación, tanto Free como Pro:

• Eliminación y limpieza de malware — un análisis completo del sistema de archivos encuentra los archivos infectados; un clic retira el código malicioso y guarda una copia cifrada y reversible, así que una decisión equivocada nunca es permanente. Una vista unificada de “Amenazas” reúne todos los hallazgos.
• Corrección masiva “Corregir todo” — pon en cola todas las amenazas detectadas para su limpieza con un solo clic, tanto en el panel de malware como en el de integridad.
• Limpieza automática al detectar — actívala y un archivo que marque el análisis en tiempo real se limpia sin esperar a que alguien abra el escritorio. Desactivada de forma predeterminada.
• Análisis en tiempo real y de subidas — los archivos nuevos y modificados se comprueban automáticamente; las subidas infectadas se bloquean antes de llegar al disco.
• Análisis de integridad — comprueba el núcleo de WordPress, los plugins y los temas frente a los manifiestos oficiales, y devuelve un archivo reescrito a su contenido oficial. Así deshaces un hackeo que editó archivos legítimos. Los componentes manipulados, retirados del directorio y abandonados también aparecen aquí.
• Limpieza con copias de seguridad cifradas y reversibles — antes de limpiar nada, el archivo original se cifra (AES-256-GCM) y se guarda en local. Las copias se conservan hasta 30 días, dentro de los límites de número y tamaño por contenedor. “Ver el original” y “Restaurar” están a un clic.
• Análisis programados — desactivado / diario / semanal, con un selector de hora adaptado a tu idioma. Cada ejecución encadena una comprobación de integridad detrás de la pasada de malware, con la misma frecuencia.
• Autenticación de dos factores — aplicaciones TOTP, respaldo por correo electrónico, códigos de respaldo, dispositivos de confianza, obligatoriedad por perfil y periodo de gracia.
• Protección contra fuerza bruta — bloqueos escalonados en wp-login.php y XML-RPC, campo señuelo, desbloqueo manual de IP y hCaptcha opcional en el acceso.
• Cortafuegos — reglas de IP para permitir y denegar, rangos CIDR y filtros por país, con una única lista de IP de referencia compartida por el acceso, la administración y el filtrado de peticiones.
• Bloqueo geográfico — bloquea el tráfico de acceso o de administración por país con una base de datos binaria local (actualizada automáticamente), con una red de seguridad de confirmar o revertir para que no te quedes fuera.
• Cabeceras de seguridad — cabeceras de respuesta HTTP de seguridad, endurecimiento de cookies (SameSite/Secure/HttpOnly) y cinco modos predefinidos en un clic.
• Escudo de información — interruptores que ocultan las huellas de versión de WordPress, los puntos de descubrimiento, las cadenas ?ver= de los recursos y XML-RPC cuando no los usas.
• Nota de seguridad de Autocomprobación — las comprobaciones se resumen en una nota de A+ a F, cada una con botones de corrección en un clic y contrastada con servicios de terceros.
• Importador de migración — importa tus ajustes de Wordfence, All-In-One Security y Solid Security para no perder el endurecimiento al cambiar. Sucuri Security también se detecta, pero sus ajustes viven en el escritorio en la nube de Sucuri y no se pueden leer en local, así que no hay nada que importar.
• Recuperación ante desastres — las copias de seguridad cifradas locales se pueden extraer con una línea mínima de PHP, incluso con Segurium desinstalado.
• Soporte integrado.

En qué se diferencia el nivel Pro

Nuestro servicio en la nube realiza las limpiezas y descuenta cada una de una cuota por instalación. El nivel gratuito cubre hasta 3 limpiezas por cada 30 días móviles — suficiente para un incidente puntual en un sitio normal. El nivel Pro amplía esa cuota para sitios que necesitan más volumen (infecciones recurrentes, hosting bajo ataque continuo, sitios con altas exigencias de disponibilidad). El código del plugin, los motores de detección y todas las funciones citadas arriba son idénticos en ambos niveles; la única diferencia es el techo de la cuota, que se aplica en el servidor.

Privacidad por defecto

• El análisis solo empieza si lo autorizas. Mientras no aceptes el aviso sobre servicios externos en la página de administración del plugin, nada contacta con la nube y el plugin se queda inactivo.
• Primero el hash, el contenido solo si hace falta. Durante un análisis, los archivos se comprueban primero por SHA-256. Solo se suben los bytes de los archivos cuyo hash no conoce la nube, así que el volumen de contenido que sale de tu servidor es pequeño y se limita a lo que hay nuevo en disco.
• Sin telemetría sobre tus visitantes. Miramos archivos e incidentes de seguridad, no a las personas que visitan tu sitio.
• Modo local. Desactiva la detección de malware asistida por la nube y los análisis enviarán solo hashes, rutas y metadatos.

Servicios externos

Segurium se conecta a servicios externos para mantener protegida tu instalación de WordPress. Cada servicio se detalla más abajo, junto con los datos que se envían y cuándo. No se envía nada hasta que aceptas el aviso sobre servicios externos en la página de administración del plugin.

Cloud Threat Inspection

Cloud Threat Inspection, nuestro propio servicio en cti.segurium.com, aporta los veredictos de malware, los manifiestos de integridad, datos de geolocalización, rangos de IP de proxies de confianza, la recepción de consultas de soporte, los archivos de limpieza y una cuota por instalación sobre cuántos archivos limpiará en una ventana móvil de 30 días. Se contacta con el servicio cuando:

• Se está ejecutando un análisis de malware, de integridad, en tiempo real o de subidas.
• Actúas en una página del plugin. Aceptar el aviso sobre servicios externos envía cuatro cosas a la vez: un registro único de la instalación (un hash de compromiso aleatorio, el nombre de tu sitio, su URL, tu versión de WordPress y, si activaste los avisos por correo electrónico, la dirección de aviso que hayas indicado), un aviso de una línea plugin_activated, un registro de consent y una primera instantánea de plataforma como la que se describe más abajo. Pedir la limpieza de un archivo infectado envía solo el SHA-256 de ese archivo; los bytes limpios vuelven por hash. Una consulta de soporte, un aviso de falso positivo o un aviso de malware no detectado envía los datos que escribiste y los bytes del archivo que adjuntaste. Un cambio de ajustes envía una instantánea de ese grupo de ajustes. Desactivar el plugin envía un aviso de una línea plugin_deactivated, que se omite por completo si nunca aceptaste el aviso. Activarlo no envía nada por sí mismo.
• Se ejecuta una tarea programada diaria. Hay cuatro. La actualización de la base de datos GeoIP y la de proxies de confianza solo recogen datos. El aviso de inventario de componentes envía los slugs y versiones de los plugins y temas instalados y tu versión de WordPress, para que podamos detectar componentes manipulados, retirados del directorio o abandonados. La instantánea de plataforma envía cómo está montado tu sitio: tu versión de WordPress, el idioma, los indicadores de multisitio y depuración, si WP-Cron está desactivado y si el sitio se sirve por HTTPS; tu versión de PHP, la SAPI, el límite de memoria, el tiempo máximo de ejecución y el número máximo de variables de entrada; tu servidor web y su versión; tu motor de base de datos y su versión; la familia y la arquitectura de tu sistema operativo; la versión del plugin; y el slug y la versión de tu tema activo. No lleva contenido de archivos, ni rutas, ni nada sobre tus visitantes.
• Salta un bloqueo por fuerza bruta, un bloqueo geográfico u otro evento de seguridad. Eso envía un pequeño paquete JSON con el tipo de evento, la URL de tu sitio, tu dominio, tus versiones de WordPress, PHP y del plugin, y un hash SHA-256 del nombre de usuario, nunca el nombre de usuario ni la contraseña.

Datos enviados durante los análisis (de malware, en tiempo real y de subidas por igual): hashes SHA-256 de los archivos de tu servidor, rutas relativas a tu instalación de WordPress, tamaños de archivo, fechas de modificación, cadenas de versión de plugins y temas, y tu versión de WordPress. De los archivos cuyo SHA-256 todavía no conoce la base de datos de veredictos en la nube también subimos los bytes, para poder clasificarlos.

Desactivar la subida: lo controla el ajuste “Detección de malware asistida por la nube”, en la pestaña Ajustes. Desactívalo para el modo local y los análisis enviarán solo hashes, rutas y metadatos, así que un archivo cuyo hash no reconozca la nube se queda sin resolver. Dos subidas sobreviven a ese modo, porque eres tú quien elige el archivo: un aviso de falso positivo y un adjunto en un ticket de soporte.

Conservación: las muestras de archivos subidas para su análisis las guardamos hasta 365 días y luego las elimina un borrado nocturno automático. El calendario completo está en la política de privacidad enlazada más abajo.

Un identificador de instalación (IID) aleatorio, emitido al momento del registro, identifica cada petición. No enviamos tus entradas, tus páginas ni nada sobre tus visitantes, y nunca enviamos contraseñas. La política de privacidad enlazada más abajo nombra al responsable del tratamiento y cómo contactarlo.

• Condiciones del servicio: https://segurium.com/terms
• Política de privacidad: https://segurium.com/privacy

Freemius (api.freemius.com, checkout.freemius.com, wp.freemius.com)

Segurium usa el SDK de Freemius para WordPress (incluido en freemius/) para la activación de licencias, el pago de los planes de pago y la gestión de la cuenta en el plan Pro. El SDK se distribuye en modo anónimo: al activarlo, Segurium le indica que se salte el aviso de conexión, así que no envía ninguna petición a Freemius ni recoge ningún dato de uso de tu instalación. El servicio lo gestiona Freemius, Inc.

Los servidores de Freemius solo saben de tu sitio si haces clic en un botón de mejora o en “Gestionar la facturación” en la página de cuenta y completas el pago en checkout.freemius.com, o si activas, sincronizas o desactivas ahí una licencia Pro. En ese segundo caso el SDK envía la clave de licencia, la URL de tu sitio, tus versiones de WordPress y PHP, y la versión del plugin a api.freemius.com. Si nunca abres la página de cuenta y nunca introduces una licencia, tu sitio no llama a Freemius en ningún momento.

• Condiciones del servicio de Freemius: https://freemius.com/terms/
• Política de privacidad de Freemius: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com, hcaptcha.com) — OPCIONAL

Si activas hCaptcha en la página de ajustes de la protección contra fuerza bruta y añades tu propia clave de sitio y clave secreta de hCaptcha — y solo en ese caso —, Segurium hará lo siguiente:

• Cargar el JavaScript de hCaptcha desde https://js.hcaptcha.com/1/api.js en la página wp-login.php para que el reto se pueda mostrar.
• Enviar el token de hCaptcha y la dirección IP de quien visita el sitio a https://hcaptcha.com/siteverify para verificar el reto en los intentos de acceso.

hCaptcha está desactivado por defecto. Mientras no lo actives, no se carga ningún script ni se hace ninguna petición a hCaptcha. hCaptcha lo proporciona Intuition Machines, Inc.; sus condiciones y su política de privacidad se aplican en cuanto activas la función.

• hCaptcha, condiciones del servicio: https://www.hcaptcha.com/terms
• hCaptcha, política de privacidad: https://www.hcaptcha.com/privacy

Código fuente de las bibliotecas incluidas

Cada versión se replica en https://github.com/Segurium/segurium-plugin.

Segurium incluye el SDK de Freemius para WordPress en freemius/ para las licencias,
el pago y el soporte. Unos pocos archivos dentro de ese SDK
(freemius/assets/js/jquery.form.js y freemius/assets/js/postmessage.js)
vienen minimizados de origen y se distribuyen tal cual. El código fuente sin minimizar de
todo el SDK está publicado bajo GPL-3.0 en:

• https://github.com/Freemius/wordpress-sdk

La versión del SDK incluida en esta versión está anotada en freemius/start.php ($this_sdk_version).