Curățare malware PrestaShop

De ce un magazin PrestaShop se infectează altfel

Pe WordPress, calea obișnuită de intrare e un plugin vulnerabil sau o parolă slabă. Pe PrestaShop, tiparele pe care le vedem cel mai des sunt altele: module vechi din surse necontrolate, override-uri lăsate în urmă de dezvoltatori care nu mai lucrează la proiect, permisiuni prea largi pe directoare și mecanisme de cache care pot fi folosite ca să se execute cod.

Diferența contează pentru că un scaner generic caută semnături cunoscute de malware WordPress. Pe PrestaShop, poate raporta „curat" în timp ce un webshell funcțional stă într-un director de module.

Miza e și mai mare decât la un site de prezentare: vorbim de un magazin, cu clienți, comenzi și date de plată care trec prin el.

Ce verificăm, specific pentru PrestaShop

• Modulele instalate — versiune, sursă, module dezinstalate dar rămase pe disc, module care nu apar în panou dar există în fișiere.
• Override-urile din override/ — locul preferat pentru cod care supraviețuiește actualizărilor.
• Cache-ul și fișierele generate, unde am găsit cod injectat care se re-executa la fiecare regenerare.
• Conturile de angajat din back office, inclusiv cele cu drepturi ridicate create recent.
• Fișierele de temă și șabloanele, unde se ascund scripturi injectate în paginile de checkout.
• Baza de date — configurări modificate, hook-uri malițioase, conținut injectat în descrieri de produs.
• Permisiunile pe directoare și fișiere, care de multe ori sunt cauza reală a compromiterii.

Am documentat o intervenție completă pe PrestaShop, cu execuție de cod la distanță prin cache otrăvit și un webshell funcțional, în studiul de caz dedicat.

Cum decurge intervenția

1. Diagnostic. Scanăm fișierele, baza de date și log-urile, și identificăm calea de intrare — nu doar urmele.
2. Tratament. Eliminăm codul malițios, webshell-urile și conturile compromise, curățăm cache-ul și verificăm override-urile. Comenzile, produsele și clienții rămân neatinși.
3. Recuperare. Cerem reevaluarea la Google și la gazdă, apoi îți livrăm raportul complet.
4. Prevenție. Actualizări, permisiuni corecte, dezactivarea a ce nu folosești, parole noi pentru conturile de angajat.

Cât costă

Aceleași condiții ca la WordPress: intervenția unică pornește de la 250 lei, cu garanție 30 de zile și plată după finalizare și raport. Pentru magazine mari sau cu personalizări extinse primești o ofertă exactă după diagnosticul gratuit, înainte să începem.

Grila completă e pe pagina de prețuri.

Întrebări frecvente

Îmi pierd comenzile sau clienții?

Nu. Curățăm codul malițios, nu datele magazinului. Comenzile, produsele, clienții și configurările rămân pe loc, iar înainte de orice modificare facem backup complet.

Magazinul trebuie oprit?

Nu. Lucrăm pe site-ul live, fără să punem magazinul în mentenanță și fără pierderi de comenzi.

Trebuie să actualizez PrestaShop la ultima versiune?

Nu ca parte din curățare. Îți spunem în raport dacă versiunea instalată are vulnerabilități cunoscute și ce presupune actualizarea, dar decizia și lucrarea de upgrade sunt separate — pe un magazin cu module personalizate, un upgrade grăbit face mai mult rău.

Datele clienților au fost expuse?

E prima întrebare care contează, și încercăm să răspundem la ea explicit în raport, pe baza log-urilor. Dacă găsim indicii că datele au fost accesate, îți spunem clar — inclusiv pentru că poți avea obligații de notificare conform GDPR.

Lucrați și cu alte platforme de magazin?

Da, inclusiv WooCommerce, care e o instalare WordPress. Pentru el se aplică procedura de la curățare malware WordPress.