Madres Blogueras… cuidado, nos atacan!

Hace mas o menos un mes que me dí cuenta que mi blog y mis perfiles en las principales redes sociales habían sido pirateados y manipulados. Y fue gracias a los chicos de Madresfera, quienes me pusieron en conocimiento de que mi pagina de Facebook no estaba punteando en mi ranking porque yo la tenía «privada»… pero no solo eso, encontré que le habían modificado varios parámetros y autorizado varias aplicaciones extrañas… una vez resuelto, no sólo punteó en Madresfera, sino que comenzaron a subir los «me gusta» como espuma!. Gracias chicos 

Pensé que todo había quedado allí, hasta que un día mi amiga Marta Gual del blog Má a Ma, Pell a Pell   supo que sus seguidores estaban teniendo problemas para acceder a su blog desde Chrome ya que salía el mensaje de que su blog podía tener malware. Al intentar decirle a Marta donde debía pulsar, (herramientas para webmasters) me salió una alerta indicándome que mi blog tenía problemas graves. Una vez dentro, me salieron problemas de rastreo, de malware, de bloqueos de paginas (por el archivo robots.txt) y no sé que mas cosas… Total, yo no soy informática y poco me enteraba de ello. 

Hacía unos meses me había pasado lo mismo de Marta, y durante todo un día mi blog estuvo bloqueado… además en un muy mal día en términos blogueros (visperas de un carnaval importantisimo sobre #desmontandoaEstivil y justo el día del anuncio del premio de El Club de las Madresfelices)… en ese momento pensé que se trataba de una mala jugada y ya… y por eso creí poder ayudar a Marta a solucionarlo; pero lejos de ello me encontré con que mi blog había sido de nuevo víctima de intrusiones maliciosas… 

Preguntando en el patio de Twitter me encontré con la sorpresa de que al menos otras 6 madres blogueras  (la cuenta ya sube a al menos 12 casos  26 casos a primeros de marzo según me han ido contando) habían sido víctimas de éste mismo problema en los últimos 6 meses (mammipoppins, Pilar Martínez, La Mama Vaca, y Mami tambien existe, Minerva y Su mundo, Mama Desesperada, Bably Clhoe, y dos de no madres, Esquina48 y Drew) ¿Pero a quién puede interesarle hackear los blogs de unas madres? 

Contacté a unos especialistas en seguridad informática que me hicieron un montón de preguntas y me pidieron hacer verificaciones en todas las redes en las que tengo presencia; y ahí encontramos que también mi cuenta de Twitter y de LinkedIn habían sido «manoseadas», así que me indicaron, que además de denunciar ante la Policia Informática debía comenzar a actuar de forma segura, y debía resetear todo en la Red… y la pregunta seguía ahí : ¿Pero a quién puede interesarle hackear los blogs y los perfiles de redes sociales de unas madres y padres?

La respuesta vino a forma de clase magistral de informática y trataré de resumirla en argot común y corriente, de ese que usamos en nuestros blogs, o sea, del que hablan los humanos. 

Las madres blogueras somos el mejor perfil para los «aspirantes a hackers» porque: 

– La gran mayoría tenemos conocimientos mínimos o nulos sobre informática
– No sabemos o sabemos muy poco de HTML, CSS, SQL y demás lenguajes de programción (que eso y el ruso es lo mismo para mi). 
– No usamos claves o contraseñas complejas y tampoco tenemos rutinas de seguridad informática
– Usamos plataformas gratuitas al igual que plantillas gratuitas que suelen tener «puertas traseras» muy fáciles de abrir.
– Solemos descargar imágenes de Internet sin verificar
– Tenemos muchas visitas y seguidores, así que somos un buen portal para poder infectar otros sitios web o para servir de «puerta de entrada» a otros servidores para la instalación de malware, para «redireccionar» visitas o para «redireccionar trafico». 
– Algunas tienen tienda on-line donde hay información bancaria de los usuarios que los hackers pueden revender
– Porque al ser fácil entrar a nuestros blogs, es fácil entrar a nuestros ordenadores mientras estamos trabajando y así poder aplicar «troyanos»… (esto es lo qué mas yuyu me ha dado). 
– En resumen: Nuestros blogs son fuente de información, visitas y tráfico y esto favorece tanto a los hackers automatizados como a aquellos que lo hacen de forma manual. 

Todo lo anterior hace que seamos ampliamente vulnerables y un bocadillo perfecto para pasar la mañana, mientras entrenan para las grandes ligas, por los «script-kiddies» que son chicos que hackean por simple diversión. 

A todo esto, quiero compartir con las madres blogueras algunas de las recomendaciones que me han dado, porque cuanto más protegidas estemos, menos fácil será que a causa nuestra, otro blog de madre pueda sufrir ataques: 

Prevención y seguridad

– Debemos tener instalado un buen antivirus- antimalware y antispyware (los gratuitos no son del todo fiables)
– Tener una buena contraseña y cambiarla con cierta frecuencia (es disuasorio pero no garantía).
– Revisar periódicamente la «salud» del blog. 
– Tener una copia de la plantilla limpia a manera de back-up para poder revertir en el caso de un ataque!. (Es allí donde los intrusos meten mano y dejan sus scripts maliciosos)
– Si te lo puedes permitir, pásate a una plataforma de pago y compra una plantilla segura (ni WP ni blogger aseguran que las plantillas avaladas por ellos no tengan puertas traseras).
– Al menos WordPress si tiene plugins de seguridad, así que si tu blog está en WP, tienes suerte!!! instalalos ya!.
– Sólo publica posts desde dispositivos que sean seguros y libres de spyware… en este caso, el problema radica en los smartphones e incluso en iPhones y iPads que aún no tienen buenos controles de seguridad. 
– Elimina cualquier comentario que te parezca sospechoso e incluya un enlace. Hay plantillas que inhabilitan los enlaces en los comentarios o que se pueden inhabilitar manualmente.

Y por último, 

Denuncia… todo en la Red es detectable, por mas buen hacker que sea, un rastro deja, así que si has sido víctima de algún tipo de hackeo, denuncia!. 


Espero que haya sido de utilidad este post, y por favor difúndelo para que nos podamos proteger entre tod@s.