Rimozione malware WordPress: sito hackerato, pulizia a prezzo fisso

Rimozione malware WordPress a prezzo fisso: se il tuo sito WordPress è stato hackerato, manda i visitatori su siti di spam o Google lo segnala come pericoloso, lo ripuliamo per 179 €. Togliamo il codice malevolo da file e database, eliminiamo gli accessi sospetti e ti consegniamo un report con il punto di ingresso più probabile. Niente promesse miracolose: ti diciamo cosa abbiamo trovato, cosa abbiamo tolto e cosa resta da fare.

Come capire se il sito WordPress è infetto

Un WordPress infetto non sempre si vede a occhio: molti malware si mostrano solo a certi visitatori per restare nascosti al proprietario. I sintomi più frequenti:

• chi arriva da Google o da smartphone viene reindirizzato verso siti di scommesse, farmaci o truffe, mentre tu dall'ufficio vedi il sito normale;
• nei risultati di ricerca compaiono pagine con titoli in giapponese o pubblicità di farmaci (il cosiddetto spam SEO giapponese o "pharma hack");
• il browser mostra la pagina rossa "sito ingannevole" oppure Google Search Console segnala problemi di sicurezza;
• l'hosting sospende l'account per malware, consumo anomalo di risorse o invio di spam;
• tra gli utenti compaiono amministratori che nessuno ha creato, o file PHP strani nella cartella uploads.

Cosa facciamo, passo per passo

1. Backup dello stato attuale prima di toccare qualsiasi cosa, così niente va perso e possiamo analizzare l'infezione con calma.
2. Confronto con gli originali: con WP-CLI verifichiamo core e plugin rispetto alle versioni ufficiali (wp core verify-checksums, wp plugin verify-checksums) e ripristiniamo i file alterati; tema e plugin non presenti nel repository ufficiale li controlliamo a mano.
3. Rimozione del codice malevolo: file aggiunti, backdoor, script iniettati nelle pagine e redirect in .htaccess o nella configurazione.
4. Pulizia del database: contenuti, opzioni e script iniettati, utenti amministratori sospetti.
5. Cambio di password e chiavi: amministratori WordPress, database, chiavi di sicurezza in wp-config.php e, dove li gestisci tu, gli accessi FTP e al pannello di hosting.
6. Blacklist e Google: richiesta di rimozione dalle blacklist in cui il sito è finito e richiesta di riesame tramite Google Search Console.
7. Report finale: cosa abbiamo trovato, cosa abbiamo rimosso, il punto di ingresso più probabile e cosa serve per chiuderlo.

Cosa è incluso e cosa no

Il prezzo fisso copre la pulizia: backup iniziale, rimozione di file e codice malevolo con ripristino degli originali, pulizia del database e degli utenti sospetti, cambio di password e chiavi, richieste di rimozione dalle blacklist e di riesame a Google, report finale.

Non copre la chiusura della falla. Spesso è sviluppo: un plugin abbandonato da sostituire con un'alternativa mantenuta, codice su misura da correggere, un tema mai aggiornato da sistemare. I tempi variano molto da caso a caso, quindi si lavora a ore (75 €/ora) o dai pacchetti ore, sempre con un preventivo prima. Se gli aggiornamenti sono fermi da tempo, c'è anche l'intervento di aggiornamento WordPress, da 199 €.

Prezzo e tempi

• Sito WordPress singolo: 179 €, prezzo fisso.
• PrestaShop, Joomla, Drupal, Magento: 349 €, con un perimetro più ampio: chiusura della falla inclusa se basta un aggiornamento o una configurazione entro un'ora di lavoro, e nuova pulizia gratuita entro 30 giorni se si reinfetta dalla stessa falla che abbiamo chiuso noi. Dettagli in rimozione malware PrestaShop.
• WordPress multisito: su preventivo.

Lavoriamo lun-ven 09:00-18:00; fuori orario si applicano le tariffe di fascia indicate nella pagina Reperibilità, e la presa in carico è garantita solo con un piano di reperibilità attivo. Se durante il lavoro emerge qualcosa che va oltre la pulizia, ci fermiamo e ti diamo un preventivo prima di proseguire. Tutti gli interventi a prezzo fisso sono nella pagina prezzi.

Perché il sito si reinfetta se la falla resta aperta

La rimozione toglie l'infezione, ma non cambia il modo in cui l'attaccante è entrato. Se la porta era un plugin vulnerabile ancora installato, i bot automatici la ritrovano in pochi giorni e il sito torna infetto, spesso con lo stesso malware. Per questo il report non si limita a elencare i file rimossi: indica da dove è partito l'attacco e cosa serve per chiuderlo.

Un caso tipico: un sito vetrina con una ventina di plugin, alcuni non aggiornati da anni, che reindirizza su siti di farmaci solo chi arriva da mobile. La pulizia rimuove i file iniettati e un amministratore fantasma; il report indica come ingresso probabile un plugin di moduli abbandonato dal suo sviluppatore. Sostituirlo con un'alternativa mantenuta è un lavoro a parte, stimato e approvato prima di cominciare.

A chi si rivolge

• Aziende e professionisti con un sito WordPress segnalato da Google, sospeso dall'hosting o che manda i visitatori altrove.
• Agenzie e web designer che hanno un cliente con il sito compromesso e vogliono un partner tecnico per la bonifica.
• Chi ha ereditato un sito senza documentazione né backup affidabili e lo scopre infetto.
• Chi vuole poi tenerlo in ordine con continuità trova la manutenzione mensile da 49 €/mese e l'assistenza WordPress.

Come lavoriamo

Ci scrivi descrivendo cosa vedi; ti chiediamo gli accessi necessari (pannello di hosting, FTP o SSH, amministrazione WordPress) e confermiamo prezzo e tempi prima di iniziare. I problemi bloccanti vengono presi in carico secondo i tempi di risposta. Prima di toccare il sito facciamo sempre un backup, e a fine intervento ricevi il report con tutto quello che abbiamo trovato e fatto, scritto in modo leggibile anche da chi tecnico non è.