Esta noche descubrí por accidente que alguien había inyectado un montón de enlaces de basura en la parte inferior de la página index.html de mi sitio personal. Al principio pensé que era un script, pero después de ingresar a mi cuenta de FTP y mirar el archivo en el disco, los enlaces están en HTML. Después de una inspección más profunda de mi cuenta de alojamiento, noté algunos otros archivos que no me pertenecían allí.
Lo entiendo. Alguien descubrió mi contraseña no muy segura, modificó mi archivo, subió alguna otra mierda. Mi pregunta es, ¿por qué? ¿Qué tienen que ganar? ¿Fueron las personas heridas por este código? ¿He sido un zombie durante el último mes o dos? No tengo una base de datos ni código de servidor, así que no tengo nada que valga la pena robar.
Los siguientes son enlaces pastebin que contienen el contenido del código del hacker:
Estoy en el proceso de obtener los registros de acceso de alojamiento de mi proveedor de alojamiento. Probablemente podría proporcionarlos también si alguien estuviera interesado en verlos. También, me disculpo si he publicado esto en el sitio incorrecto; esto parecía lo más apropiado dadas mis opciones.
Gracias.