// fișe de pacient
Intervenții recente, documentate și anonimizate: ce simptome avea site-ul, ce am găsit înăuntru, cum am curățat și cum am verificat rezultatul.
Un site de companie funcționa aparent normal. Înăuntru: patru backdoor-uri, un administrator invizibil și spam servit doar către Google. Cronologia arăta trei intruziuni separate.
Un magazin online „curățat” de curând se reinfecta la loc. Am găsit un backdoor care își primea comenzile prin blockchain — și copia lui de rezervă, ascunsă în baza de date.