Que a internet não é um ambiente 100% seguro, todos sabemos. Mas, muitas vezes, mesmo tomando várias precauções, como atualizando plugins e o próprio WordPress, é difícil evitar alguns problemas. Só no segundo semestre de 2022, o Brasil registrou alta de 19% no número de ataques sofridos, um número maior 6% que a média global. Segundo a Netscout, empresa líder global em soluções de cibersegurança, esse número representa quase 40% de todas as invasões que aconteceram na América Latina no período.
Outra pesquisa mostra que 125 milhões de ameaças cibernéticas foram bloqueadas durante o ano de 2023, um aumento de quase 3% na quantidade de ameaças em relação ao ano anterior.
“As invasões acontecem por diversas razões. Para que os criminosos possam pegar dados das pessoas por meio de formulário ou direcionar o site da empresa para compras de criptomoedas até simplesmente comprometer e tirar o site do ar a troco de nada”, afirma Cristiane Matos, sócia da Pixel Desenvolvimento.
Mas, se seu site foi invadido, o que fazer?
A primeira coisa é manter a calma e focar na solução do problema. “Não se desespere”, aconselha Cristiane. E, para facilitar, ela oferece um passo a passo de quatro etapas simples, que podem reduzir os danos e ajudar você a resolver o problema o mais rápido possível. Acompanhe:
- Verificação
Descubra qual o tipo de invasão aconteceu e faça um levantamento dos arquivos que foram comprometidos. Você pode fazer isso com a ajuda de um escâner ou, se for o caso, até mesmo uma realizar uma verificação manual.
- Limpeza
Limpe arquivos e banco de dados, se eles também tiverem sido afetados pela invasão.
- Reinstalação
A depender da gravidade e do quanto a invasão atingiu o sistema, será necessário reinstalar o WordPress, usando uma versão intacta e reconfigurar o site.
- Acompanhamento
Quando um site é invadido uma vez, isso pode se repetir. Por isso, após reinstalar o WordPress e reconfigurar o site, é preciso que o site passe por uma nova verificação e que ele seja monitorado periodicamente, durante um período, para que você tenha certeza de que o vírus não voltará.
“Mas um site invadido é igual a uma pessoa doente: o ideal é procurar um especialista e evitar a automedicação”, compara Cristiane. “Por isso, o ideal é que, assim que a invasão for percebida, você entre em contato com um especialista para que ele realize todos esses passos de forma profissional”, aconselha ela.
