Dear blog owner and visitors,

This blog had been infected to serve up Gootloader malware to Google search victims, via a common tactic known as SEO (Search Engine Optimization) poisioning. Your blog was serving up 313 malicious pages. Your blogged served up malware to 19 visitors.

I tried my best to clean up the infection, but I would do the following:

• Upgrade WordPress to the latest version (one way the attackers might have gained access to your server)
• Upgrade all WordPress themes to the latest versions (another way the attackers might have gained access to your server)
• Upgrade all WordPress plugins (another way the attackers might have gained access to your server), and remove any unnecessary plugins.
• Verify all users are valid (in case the attackers left a backup account, to get back in)
• Change all passwords (for WordPress accounts, FTP, SSH, database, etc.) and keys. This is probably how the attackers got in, as they are known to brute force weak passwords
• Run antivirus scans on your server
• Block these IPs (5.8.18.7 and 89.238.176.151), either in your firewall, .htaccess file, or in your /etc/hosts file, as these are the attackers command and control servers, which send malicious commands for your blog to execute
• Check cronjobs (both server and WordPress), aka scheduled tasks. This is a common method that an attacker will use to get back in. If you are not sure, what this is, Google it
• Consider wiping the server completly, as you do not know how deep the infection is. If you decide not to, I recommend installing some security plugins for WordPress, to try and scan for any remaining malicious files. Integrity Checker, WordPress Core Integrity Checker, Sucuri Security,
  and Wordfence Security, all do some level of detection, but not 100% guaranteed
• Go through the process for Google to recrawl your site, to remove the malcious links (to see what malicious pages there were, Go to Google and search site:your_site.com agreement)
• Check subdomains, to see if they were infected as well
• Check file permissions

Gootloader (previously Gootkit) malware has been around since 2014, and is used to initally infect a system, and then sell that access off to other attackers, who then usually deploy additional malware, to include ransomware and banking trojans. By cleaning up your blog, it will make a dent in how they infect victims. PLEASE try to keep it up-to-date and secure, so this does not happen again.

Sincerly,

The Internet Janitor

Below are some links to research/further explaination on Gootloader:

https://news.sophos.com/en-us/2021/03/01/gootloader-expands-its-payload-delivery-options/

https://news.sophos.com/en-us/2021/08/12/gootloaders-mothership-controls-malicious-content/

https://www.richinfante.com/2020/04/12/reverse-engineering-dolly-wordpress-malware

https://blog.sucuri.net/2018/12/clever-seo-spam-injection.html

This message

iMonitor EAM es un software de monitoreo centralizado todo en uno y de nivel alto para la computadora de empleados. Es capaz de grabar todas las actividades realizadas en la computadora, incluyendo pulsaciones de teclado, registros de portapapeles, capturas de pantalla, documentos de archivo(mover, modificar, copiar, pegar, eliminar, renombrar, crear y etc.), trabajos impresos, correo electrónico, correo web, uso de almacenamiento en línea, transferencia de archivos FTP, sitios web, búsquedas, descargas de archivos, uso de programas y tiempo de uso, tráfico de redes de aplicaciones, eventos del sistema y mucho más.
Para instalar nuestro iMonitor software, debe descargarlo primero en nuestra pàgina web: http://es.imonitorsoft.com/download.htm. Depuès de su descarga, va a obtener un archivo llamado imonitor-profesional.zip/imonitor-standard.zip, y luego lo extraja. En imonitor-profesional.zip se incluyen los siguientes archivos:
AgentInstall.exe
EAMPro Trial9.31.exe
iMonitor EAMUser Guide.chm
imonitor-mac-agent.pkg
Readme.txt

En imonitor-standard.zip se incluyen los siguientes archivos:
AgentInstall.exe
EAMStd Trial9.31.exe
iMonitor EAMUser Guide.chm
imonitor-mac-agent.pkg
readme.txt
EAM es compatible con Windows 2000/XP/Vista/7/8/10, Windows servidor 2000/2003/2008/2010, 32bit y 64 bit. Mac OS 10.8 & màs reciente. Citrix, VM ware
Atenciòn:
Debe instalar el programa de consola y de servidor a la computadora de administradores.
Debe instalar el programa de clientes a la computadora de empleados.
Para instalar programa de servidor y de consola a la computadora de servidor:
La computadora de servidor debe ser una computadora de servidor profesional o cualquier computadora con sistema de Windows(La computadora de servidor debe tener direcciòn IP estàtica).
Funciona EAMPro Trial.exe o EAMStd Trial.exe
Lee acuerdo de licencia. Si acepta tèrminos de acuerdo, haga clic  «I accept the  agreement» y despuès haga clic en «NEXT».
Selecciona el directorio en lo que quiere instalar iMonitor EAM. Selecciona si quiere iniciar grupo de menù, si quiere funcionar la aplicaciòn despuès de instalaciòn de programa, y si quiere colocar el acceso directo de iMonitor EAM en el escritorio.
Espera hasta que archivos de programa se copian a carpeta de destino.
Iniciar iMonitor EAM desde menù de inicio de Windows.
Para instalar programa de agente:
Hay dos formas de instalar el programa de agente a la computadora de empleados:
1.Instalarlo directamente:
Agrega carpeta de Agente de EAM «C:\windows\system\sys\syscon» ,  la ruta de archivo de programa principal «C:\Windows\system\sys\syscon\mssys.exe» y «C:\Windows\system\sys\syscon\mskes.exe» a la lista de exclusiòn de antivirus.
Deshabilita antivirus.
Haga clic en Inicio -> Localizar el Instalador del Agente, va a tener archivo de instalador de agente «AgentInstall.exe».
Inicia la computadora que quiere monitorear;
Confirma que esta computadora ha conexionado al internet, y se ha instalado correctamente el protocolo TCP/IP.
Copia «AgentInstall.exe» a esta computadora.
Lee acuerdo de licencia. Si acepta sus tèrminos, haga clic «I accept the agreement»
Entra la direcciòn IP de la computadora de servidor;
2.Instalarlo remotamente:
Hace clic Inicio -> Instalar Agente.
Hace clic «Explorar Equipos» y van a mostrarse todas las computadoras de la red en la lista. Tambièn puede hacer «Añadir» para añadir la computadora uno a uno.
Hace doble clic la computadora de la lista, entra nombre de usuario y la contraseña y despuès hace clic «OK». Si son computadoras de dominio basado, puede hacer clic «Actualizaciòn masiva» para entrar nombres de administrador y contraseñas.
Marca las computadoras que quiere monitorear.
Si quiere reiniciar la computadora despuès de la instalaciòn, marca «Reinicie el equipo remoto para completar la instalaciòn o desinstalaciòn».
Hace clic «Instalaciòn remota».
El programa va a mostrar el proceso y el resulto de la instalaciòn.
Nota:
El programa de Agente va a funcionar despuès de un minuto de la instalaciòn remota. Puede actualizar lista de computadoras por medio de hacer clic «Inicio->Actualizar».
Si falla la instalaciòn remota,debe instalar programa de agente directamente a las computadoras monitoreadas.

Me casè hace dos años con Antonio, mi marido. Nos llevamos muy bièn despuès de casarnos, trabajamos juntos, cocinamos juntos, salimos juntos, paseamos juntos por las calles y etc. Pero hace un año mi marido se convirtiò de repende en adicto al trabajo y trabajaba casi todo el tiempo. No sabìa què le pasò. Siempre estaba al lado de la computadora incluso despuès de la cena. A veces cuando le preguntaba por què estaba tan ocupado siempre me daba muchas razones. Como tenìa mucho trabajo, sus clientes tienen problemas muy urgentes y etc. Como esposa le confiaba mucho y nùnca le habìa sospechado.
Un dìa una amiga mìa me dijo que habìa encontrado que mi marido cenò con una mujer desconocida. Comenzé a sospechar que mi esposo me estaba engañando con una de sus compañeras de trabajo y desde entonces comenzé a recibir llamadas a mi celular, a mi casa y mi trabajo, siempre colgaban, nunca me decìan nada. Eso ya me parecía sospechoso al igual que la actitud de èl hacia mi. Notaba que le estorbaba, se perdia, no me tocaba, no queria estar conmigo. Me casé pero con un hombre totalmente diferente al que se habia comprometido conmigo. A los 5 meses descubrí que me estaba engañando con una compañera de trabajo. Me pidió perdón y me juro que no volvería a pasar, le pedí que renunciará al trabajo y no quizo hacerlo. Lo perdone. Hoy ha pasado un año y nuevamente esta con ella, la mujer me llama, èl me esquiva. He tenido que escuchar por compañeros de trabajo de él que son amigos mios que esta enamorado de ella, que sufre mucho cuando ella lo deja exigiendole que me deje a mi. Yo no le voy a dar el gusto de dejarlo para que se vaya con ella. Necesito ayuda, me estoy volviendo loca. A estas alturas el continua trabajando con ella. Pero ya tenemos un niño de siete meses y no puedo divorciarme con èl para mi hijo bien. Quiero saber si existe un software para que pueda yo monitorear la computadora de mi marido. Buscaba muchas informaciones y por fin lo encontrò uno que se llama iMonitor Mac Keylogger.
iMonitor Mac Keylogger es un software capaz de grabar todas las actividades realizadas en la computadora del sistema Mac, tales como pulsaciones de teclado, registros de chat y mail, capturas de pantalla, pàginas visitadas y etc. Con este software puedo monitorear la computadora de mi marido en tiempo real.
Yo sè que no era una forma adecuada para solucionar al problema entre parejas. Pero hasta este momento sòlo puedo encontrar esta soluciòn para mantener el matrimonio. Tal vez nos divorciemos algùn dìa cuando nace mi hijo. Pero ahora no tengo este coraje.

Dice una noticia que en el último año cerca del 50% de las empresas perdió datos del correo electrónico y documentos que les causo interrupciones en el negocio durante al menos, media jornada laboral.
Las conclusiones de la encuesta realizada por Kroll Ontrack asegura que para un 60% de las empresas el impacto económico de la pérdida de datos fue igual o superior a 50.000 dólares, y para un 3%, de más de 1 millón de dólares.
La encuesta, centrada en las pérdidas de datos sufridas en Microsoft Exchange Server y Microsoft Office SharePoint, dos de las aplicaciones de correo electrónico y de gestión de contenidos empresariales más populares del mundo, manifiesta que un 20% de los encuestados clasifica su pérdida de datos de «severa», un 16% de «significativa», un 37% de «ocasional», y por último, un 18% la tacha de «mínima».
Ante la pregunta sobre el tiempo que tardaron en recuperarse, el 59% de las empresas reconoció haber perdido al menos medio día, el 14% perdió varios días y un 5% lamentó no haberse recuperado nunca de la pérdida.
«Una sola pérdida de datos y su recuperación puede suponer un coste muy elevado para la empresa. De todos modos, existen herramientas capaces de recuperar de manera granular asuntos, mensajes, documentos adjuntos e incluso notas y contactos, eliminando la necesidad de tener un servidor de recuperación de backup», asegura Nicholas Green, director general de Kroll Ontrack Iberia.
En este caso la mejor soluciòn es instalar un software de monitoreo en las computadoras de empleados para que los administradores puedan manejar en tiempo real las operaciones de computadora de empleados. Para realizar este monitoreo, iMonitor EAM serà su mejor opciòn.
iMonitor EAM puede grabar cada actividad del ordenador de sus empleados, incluyendo pulsaciones de tecla, actividades en el portapapeles, capturas de pantalla, documentos de archivo, trabajos impresos, correos electrónicos, correos web, uso de almacenamiento online, Transferencia de archivos FTP, búsqueda de sitios web, descarga de archivos y etc.
Por este nivel, la empresa puede prevenir las pèrdidas de los datos internos.