Jump to content

Fallo de seguridad 1.7.4.1


fnieto

Recommended Posts

Hemos creado una tienda en prestashop 1.7.4.1 totalmente nueva, y nos han secuestrado la sesión de backoffice, reistalando de nuevo todas las carpetas de nuevo y eliminando todos los usuarios tanto a nivel backoffice como ftp, cambiando claves en base de datos, vuelve a colarse y colocar mensajes amenazantes solicitando un pago a a cambio de no enviar un mail masivo a toda la base de contactos de prestashop.

Adjunto captura de los mensajes y su cronologia:

 

¿Teneís constancia de algún fallo de seguridad en la versión?

Primer-mensaje.jpg

Tercer-aviso.jpg

Segundo-aviso.jpg

Link to comment
Share on other sites

Lo primero que tienes que hacer es enviar un email a todos tus clientes avisando que te han atacado y que vas a tener la pagina web desactivada hasta solucionar el problema,

Debes avisar por ley a todos los clientes que tu tienda ha sido comprometida.

Envia un mensaje parecido a este

 

"La cuenta que tienes en nuestra tienda (nombre) puede estar comprometida, Hemos sido atacados por hackers y nos han capturado y robado los datos de los clientes.

En ningun caso tenemos datos de tarjetas de nuestros clientes ni datos bancarios o datos personales ademas de los añadidos obligatoriamente para enviar los productos comprados.

Hasta que solucionemos el problema la pagina web estará desactivada, te recomendamos que una vez este activa ( te avisaremos ) cambies la contraseña de tu cuenta 

Disculpa las molestias "

 

Puede que haya habido un bug o error , pero no se esta oyendo nada por el foro o internet que sea un problema general de Prestashop, lo mas seguro es que tengas algun virus o programa que te este capturando tus contraseñas.

Luego lo que tienes que hacer es 

usar un ordenador con Antivirus, ordenador limpio o incluso uno nuevo.

Recuperar copia de seguridad del servidor dias anteriores al hackeo.

Cambiar contraseñas de tus email, contraseña de hospedaje, cambiar contraseñas de FTP , cambiar contraseña de usuarios MYSQL y base de datos , cambiar todas las contraseñas de todos los usuarios de la tienda.

Cambiar contraseñas inmediatamente, TODAS, 

No puedes evitar que envien esa información, no eres el primero ni el ultimo que le pasa, incluso grandes empresas, pero debes avisar lo antes posible a tus clientes

 

 

Edited by gusman126 (see edit history)
  • Like 1
Link to comment
Share on other sites

Hola,

pásale un antivirus y antimalware a todo tu ordenador y cuentas de tú hosting, tal como te comenta @gusman126

Las contraseña han de ser al menos 10 digitos alfanumericos ( mayúsculas, minúsculas, números y símbolos )

ejemplo de contraseña:de 10 digitos:  A3bz2*PwR* 

La solución drástica si nada te funciona y se te repite de nuevo es:

Hacer una instalación limpia en tu ordenador, o sea formatear todo el disco y empezar desde cero ( esta solución no falla, todo virus desaparce  )

Se supone que lo tienes, has de tener un antivirus activado siempre online en tu ordenador, para que no se cuele nada

Cuando tengas todo controlado y estabilizado, te actualizas a prestashop 1.7.4.2 , que tiene muchas mejoras y parches

Saludos

Edited by aixos (see edit history)
Link to comment
Share on other sites

¡Buenos días!

Probablemente tengas un módulo con un fallo conocido y por eso entran una y otra vez. Si quieres ponerles difíciles las cosas puedes usar un addon de seguridad, como el nuestro:

https://addons.prestashop.com/es/seguridad-y-accesos/26644-bloqueador-tor-e-ip.html

 

A parte de ser preventivo también es correctivo, incluyendo un escáner de PHP shells y archivos maliciosos y sobretodo negando la entrada a IP's que ya son conocidas por realizar ataques. 

Si necesitas de una auditoría también podemos ayudarte, preparando un informe de todo lo que se encuentre que te ayudará a presentar denuncia a la policía, que no estaría de más hacerla.

La prioridad ahora sería:

- Desinstalar módulos de terceros

- Usar un escáner de PHP shells para limpiar posibles infecciones

- Volver online y esperar para ver si repite y así descartar

 

Como bien te dicen el RGPD te obliga a informar a tus usuarios de la brecha de seguridad. Sea como sea no pagues esos 0.5 BTC (más de 2.000 euros!)

 

¡Un saludo!

 

Link to comment
Share on other sites

Estaría bien para tener mejor perspectiva, que aportaras informaciones sobre el tipo de hosting que tienes contratado y la manera a la que accedes normalmente a los archivos, ftp, sftp, gestor de archivos del hosting ..... Modulos de terceros que tienes instalados y cosas asi.

Saludos

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...