Dear blog owner and visitors,

This blog had been infected to serve up Gootloader malware to Google search victims, via a common tactic known as SEO (Search Engine Optimization) poisioning. Your blog was serving up 313 malicious pages. Your blogged served up malware to 19 visitors.

I tried my best to clean up the infection, but I would do the following:

• Upgrade WordPress to the latest version (one way the attackers might have gained access to your server)
• Upgrade all WordPress themes to the latest versions (another way the attackers might have gained access to your server)
• Upgrade all WordPress plugins (another way the attackers might have gained access to your server), and remove any unnecessary plugins.
• Verify all users are valid (in case the attackers left a backup account, to get back in)
• Change all passwords (for WordPress accounts, FTP, SSH, database, etc.) and keys. This is probably how the attackers got in, as they are known to brute force weak passwords
• Run antivirus scans on your server
• Block these IPs (5.8.18.7 and 89.238.176.151), either in your firewall, .htaccess file, or in your /etc/hosts file, as these are the attackers command and control servers, which send malicious commands for your blog to execute
• Check cronjobs (both server and WordPress), aka scheduled tasks. This is a common method that an attacker will use to get back in. If you are not sure, what this is, Google it
• Consider wiping the server completly, as you do not know how deep the infection is. If you decide not to, I recommend installing some security plugins for WordPress, to try and scan for any remaining malicious files. Integrity Checker, WordPress Core Integrity Checker, Sucuri Security,
  and Wordfence Security, all do some level of detection, but not 100% guaranteed
• Go through the process for Google to recrawl your site, to remove the malcious links (to see what malicious pages there were, Go to Google and search site:your_site.com agreement)
• Check subdomains, to see if they were infected as well
• Check file permissions

Gootloader (previously Gootkit) malware has been around since 2014, and is used to initally infect a system, and then sell that access off to other attackers, who then usually deploy additional malware, to include ransomware and banking trojans. By cleaning up your blog, it will make a dent in how they infect victims. PLEASE try to keep it up-to-date and secure, so this does not happen again.

Sincerly,

The Internet Janitor

Below are some links to research/further explaination on Gootloader:

https://news.sophos.com/en-us/2021/03/01/gootloader-expands-its-payload-delivery-options/

https://news.sophos.com/en-us/2021/08/12/gootloaders-mothership-controls-malicious-content/

https://www.richinfante.com/2020/04/12/reverse-engineering-dolly-wordpress-malware

https://blog.sucuri.net/2018/12/clever-seo-spam-injection.html

This message

iMonitor EAM es un software de monitoreo centralizado todo en uno y de nivel alto para la computadora de empleados. Es capaz de grabar todas las actividades realizadas en la computadora, incluyendo pulsaciones de teclado, registros de portapapeles, capturas de pantalla, documentos de archivo(mover, modificar, copiar, pegar, eliminar, renombrar, crear y etc.), trabajos impresos, correo electrónico, correo web, uso de almacenamiento en línea, transferencia de archivos FTP, sitios web, búsquedas, descargas de archivos, uso de programas y tiempo de uso, tráfico de redes de aplicaciones, eventos del sistema y mucho más.
Para instalar nuestro iMonitor software, debe descargarlo primero en nuestra pàgina web: http://es.imonitorsoft.com/download.htm. Depuès de su descarga, va a obtener un archivo llamado imonitor-profesional.zip/imonitor-standard.zip, y luego lo extraja. En imonitor-profesional.zip se incluyen los siguientes archivos:
AgentInstall.exe
EAMPro Trial9.31.exe
iMonitor EAMUser Guide.chm
imonitor-mac-agent.pkg
Readme.txt

En imonitor-standard.zip se incluyen los siguientes archivos:
AgentInstall.exe
EAMStd Trial9.31.exe
iMonitor EAMUser Guide.chm
imonitor-mac-agent.pkg
readme.txt
EAM es compatible con Windows 2000/XP/Vista/7/8/10, Windows servidor 2000/2003/2008/2010, 32bit y 64 bit. Mac OS 10.8 & màs reciente. Citrix, VM ware
Atenciòn:
Debe instalar el programa de consola y de servidor a la computadora de administradores.
Debe instalar el programa de clientes a la computadora de empleados.
Para instalar programa de servidor y de consola a la computadora de servidor:
La computadora de servidor debe ser una computadora de servidor profesional o cualquier computadora con sistema de Windows(La computadora de servidor debe tener direcciòn IP estàtica).
Funciona EAMPro Trial.exe o EAMStd Trial.exe
Lee acuerdo de licencia. Si acepta tèrminos de acuerdo, haga clic  «I accept the  agreement» y despuès haga clic en «NEXT».
Selecciona el directorio en lo que quiere instalar iMonitor EAM. Selecciona si quiere iniciar grupo de menù, si quiere funcionar la aplicaciòn despuès de instalaciòn de programa, y si quiere colocar el acceso directo de iMonitor EAM en el escritorio.
Espera hasta que archivos de programa se copian a carpeta de destino.
Iniciar iMonitor EAM desde menù de inicio de Windows.
Para instalar programa de agente:
Hay dos formas de instalar el programa de agente a la computadora de empleados:
1.Instalarlo directamente:
Agrega carpeta de Agente de EAM «C:\windows\system\sys\syscon» ,  la ruta de archivo de programa principal «C:\Windows\system\sys\syscon\mssys.exe» y «C:\Windows\system\sys\syscon\mskes.exe» a la lista de exclusiòn de antivirus.
Deshabilita antivirus.
Haga clic en Inicio -> Localizar el Instalador del Agente, va a tener archivo de instalador de agente «AgentInstall.exe».
Inicia la computadora que quiere monitorear;
Confirma que esta computadora ha conexionado al internet, y se ha instalado correctamente el protocolo TCP/IP.
Copia «AgentInstall.exe» a esta computadora.
Lee acuerdo de licencia. Si acepta sus tèrminos, haga clic «I accept the agreement»
Entra la direcciòn IP de la computadora de servidor;
2.Instalarlo remotamente:
Hace clic Inicio -> Instalar Agente.
Hace clic «Explorar Equipos» y van a mostrarse todas las computadoras de la red en la lista. Tambièn puede hacer «Añadir» para añadir la computadora uno a uno.
Hace doble clic la computadora de la lista, entra nombre de usuario y la contraseña y despuès hace clic «OK». Si son computadoras de dominio basado, puede hacer clic «Actualizaciòn masiva» para entrar nombres de administrador y contraseñas.
Marca las computadoras que quiere monitorear.
Si quiere reiniciar la computadora despuès de la instalaciòn, marca «Reinicie el equipo remoto para completar la instalaciòn o desinstalaciòn».
Hace clic «Instalaciòn remota».
El programa va a mostrar el proceso y el resulto de la instalaciòn.
Nota:
El programa de Agente va a funcionar despuès de un minuto de la instalaciòn remota. Puede actualizar lista de computadoras por medio de hacer clic «Inicio->Actualizar».
Si falla la instalaciòn remota,debe instalar programa de agente directamente a las computadoras monitoreadas.

Me casè hace dos años con Antonio, mi marido. Nos llevamos muy bièn despuès de casarnos, trabajamos juntos, cocinamos juntos, salimos juntos, paseamos juntos por las calles y etc. Pero hace un año mi marido se convirtiò de repende en adicto al trabajo y trabajaba casi todo el tiempo. No sabìa què le pasò. Siempre estaba al lado de la computadora incluso despuès de la cena. A veces cuando le preguntaba por què estaba tan ocupado siempre me daba muchas razones. Como tenìa mucho trabajo, sus clientes tienen problemas muy urgentes y etc. Como esposa le confiaba mucho y nùnca le habìa sospechado.
Un dìa una amiga mìa me dijo que habìa encontrado que mi marido cenò con una mujer desconocida. Comenzé a sospechar que mi esposo me estaba engañando con una de sus compañeras de trabajo y desde entonces comenzé a recibir llamadas a mi celular, a mi casa y mi trabajo, siempre colgaban, nunca me decìan nada. Eso ya me parecía sospechoso al igual que la actitud de èl hacia mi. Notaba que le estorbaba, se perdia, no me tocaba, no queria estar conmigo. Me casé pero con un hombre totalmente diferente al que se habia comprometido conmigo. A los 5 meses descubrí que me estaba engañando con una compañera de trabajo. Me pidió perdón y me juro que no volvería a pasar, le pedí que renunciará al trabajo y no quizo hacerlo. Lo perdone. Hoy ha pasado un año y nuevamente esta con ella, la mujer me llama, èl me esquiva. He tenido que escuchar por compañeros de trabajo de él que son amigos mios que esta enamorado de ella, que sufre mucho cuando ella lo deja exigiendole que me deje a mi. Yo no le voy a dar el gusto de dejarlo para que se vaya con ella. Necesito ayuda, me estoy volviendo loca. A estas alturas el continua trabajando con ella. Pero ya tenemos un niño de siete meses y no puedo divorciarme con èl para mi hijo bien. Quiero saber si existe un software para que pueda yo monitorear la computadora de mi marido. Buscaba muchas informaciones y por fin lo encontrò uno que se llama iMonitor Mac Keylogger.
iMonitor Mac Keylogger es un software capaz de grabar todas las actividades realizadas en la computadora del sistema Mac, tales como pulsaciones de teclado, registros de chat y mail, capturas de pantalla, pàginas visitadas y etc. Con este software puedo monitorear la computadora de mi marido en tiempo real.
Yo sè que no era una forma adecuada para solucionar al problema entre parejas. Pero hasta este momento sòlo puedo encontrar esta soluciòn para mantener el matrimonio. Tal vez nos divorciemos algùn dìa cuando nace mi hijo. Pero ahora no tengo este coraje.

Dice una noticia que en el último año cerca del 50% de las empresas perdió datos del correo electrónico y documentos que les causo interrupciones en el negocio durante al menos, media jornada laboral.
Las conclusiones de la encuesta realizada por Kroll Ontrack asegura que para un 60% de las empresas el impacto económico de la pérdida de datos fue igual o superior a 50.000 dólares, y para un 3%, de más de 1 millón de dólares.
La encuesta, centrada en las pérdidas de datos sufridas en Microsoft Exchange Server y Microsoft Office SharePoint, dos de las aplicaciones de correo electrónico y de gestión de contenidos empresariales más populares del mundo, manifiesta que un 20% de los encuestados clasifica su pérdida de datos de «severa», un 16% de «significativa», un 37% de «ocasional», y por último, un 18% la tacha de «mínima».
Ante la pregunta sobre el tiempo que tardaron en recuperarse, el 59% de las empresas reconoció haber perdido al menos medio día, el 14% perdió varios días y un 5% lamentó no haberse recuperado nunca de la pérdida.
«Una sola pérdida de datos y su recuperación puede suponer un coste muy elevado para la empresa. De todos modos, existen herramientas capaces de recuperar de manera granular asuntos, mensajes, documentos adjuntos e incluso notas y contactos, eliminando la necesidad de tener un servidor de recuperación de backup», asegura Nicholas Green, director general de Kroll Ontrack Iberia.
En este caso la mejor soluciòn es instalar un software de monitoreo en las computadoras de empleados para que los administradores puedan manejar en tiempo real las operaciones de computadora de empleados. Para realizar este monitoreo, iMonitor EAM serà su mejor opciòn.
iMonitor EAM puede grabar cada actividad del ordenador de sus empleados, incluyendo pulsaciones de tecla, actividades en el portapapeles, capturas de pantalla, documentos de archivo, trabajos impresos, correos electrónicos, correos web, uso de almacenamiento online, Transferencia de archivos FTP, búsqueda de sitios web, descarga de archivos y etc.
Por este nivel, la empresa puede prevenir las pèrdidas de los datos internos.

iMonitor: Hola, ¿En qué puedo ayudarle?
Cliente: Hello.I tienen algunas preguntas acerca de tu Software de Monitoreo de Computadora.
iMonitor: OK, por favor dígame lo que son.
Cliente: Si el uso de usuario Administrador acount, no puede dejar de iMonitor?
iMonitor: ¿Quieres decir que el usuario de la PC monitoreada?
Cliente: Sí.
iMonitor: Sí, no pueden dejar de imonitor incluso el usuario es administrador.
Servicio de centro de control también del servicio: El cliente?.
iMonitor: imonitor agente EAM no es un servicio, es un programa que funciona en segundo plano.
Cliente: Muy bien, gracias.
iMonitor: Una cosa más, ¿Instaló nuestro software de monitoreo de empleados?
Cliente: Todavía no, sólo busca su sitio.
iMonitor: Proporcionamos 15 días versión de prueba gratuita, se puede descargar desde nuestro sitio web.
Cliente: Ok, voy a tratar it.thank usted.
iMonitor: Usted es bienvenido.

Mi ex empleado filtró información confidencial a mi compañía enemigo después de su renuncia a causa de descontento con el sueldo i di him.The resultado es que una empresa larga conversación fracasó y causar enormes pérdidas económicas. Él siempre pensó en su capacidad de trabajo, de alta tecnología, pero los salarios no son altos. Octubre de este año, que presentó su dimisión para mí y se fue con furtivamente los dibujos técnicos relevantes de la empresa, tal vez también copiado algunos datos importantes o information.I clave no saben si otros empleados hacían este tipo de cosas también.

No firmé un acuerdo de confidencialidad cuando se unió a mi empresa, así que no hay manera de perseguir sus responsabilidades legales, estoy tan lamento sobre it.I hizo tratarlo bien antes, pero inesperado traicionó me.This es realmente un choque en mi economía y amigo heart.â me sugirió recientemente que debería utilizar el software de monitoreo por computadora de los empleados, para que pueda supervisar todas las operaciones de la computadora para evitar la fuga de información, y también aprender sobre el trabajo del personal y si tienen la intención dejar de evitar el bahave empresa demasiado pasivo. Revisé una gran cantidad de información, en comparación 7 tipos de software de monitoreo, y finalmente decidí comprar funcionalidad a su empleado iMonitor supervisión de la computadora de software .The es de hecho muy poderoso, ° de monitor remoto todas las operaciones de la computadora 360, incluyendo recibir / envié contenido del correo electrónico, el chat , ficha historial de navegación, descargar, imprimir, imprimir contenido, también puede especificar un filtro para limitar web, computadoras de los empleados de control remoto, y hay diaria, semanal, mensual resumen analysis.It me puede dar un espectáculo muy completo para saber empleados ‘PC operating.With la ayuda de iMonitor, espero que no habrá este tipo de incidentes se produjo.

Con el aumento de la mayor dependencia mundial de redes informáticas, LAN se utiliza cada vez más ampliamente. Debido a los usos de la red, muchas empresas por ejecutivos acciones inconscientes o conscientes ocasionar pérdidas de información privilegiada es probable imponen una pérdida incalculable. Por lo tanto, muchas empresas están dando cada vez más hincapié en las cuestiones de seguridad dentro del Networkin durante la formación de una red de área local conectada a Internet. Mientras tanto, la monitorización LAN cada vez se toma en serio la atención y muchos gerentes se dio cuenta de la necesidad y la importancia de la actividad de la computadora empleado monitoring.Whatever, software de monitoreo por computadora está jugando un papel cada vez más importante en la gestión de la empresa.

Según la encuesta, el acceso a Internet de los empleados en todos los días el 42% no tiene nada que ver con su trabajo, el acceso al 60% de la pornografía y otros sitios ilegales ascender durante las horas de trabajo; 70% de los recursos de ancho de banda de Internet son descargas de audio, vídeo y otra actividad profesional, más del 30% de los empleados no se dirigen explícitamente el uso de Internet. Por lo tanto, el riesgo de la red también en voz baja invasión, cada vez más central de la red incrementado inadvertidamente la fuga de información corporativa a los riesgos de seguridad de la información de la empresa. Para muchas empresas ciberataques desde el centro del cuerpo exterior, pero ocultos de la red interna, pero no demasiado preocupados. Para LAN interna tan inseguro, la forma de aplicar la empresa LAN control de ésta? Ahora muchas empresas utilizan cortafuegos, IDS, etc tienen herramientas de filtrado pueden ser parte de las características de seguridad para las necesidades de gestión de redes empresariales seguras. Pero estos dispositivos tradicionales que utilizan la respuesta de defensa pasiva, adecuado para la gestión de LAN interna. Cambie el modo de negocio tradicional de funcionamiento para adaptarse a este cambio profundo, o de otra manera de hacer monitoreo LAN. Los expertos creen que es importante controlar la LAN interna, para proteger la seguridad de la red de la empresa en una prioridad, con el fin de estar bien administrado red interna, se prefiere el software de monitorización LAN, se puede dar a la gestión de la empresa LAN, Empleado de gestión de Internet comportamiento puede mejorar la productividad de los empleados, detener el spam, virus, troyanos y otros intereses comerciales ponen en peligro a los factores de seguridad.

Empleado software de monitoreo de actividad de la computadora es un buen método para las empresas para mejorar la eficiencia, evitar fugas de información, proteger el comercio corporativo secrets.With ella, las empresas pueden gestionar fácilmente su propia red, y con ella, las empresas pueden mejorar efectivamente la productividad del empleado. software de monitoreo por computadora iMonitorEAM nacido uhder necesidades de las empresas, es de gran alcance, software de monitoreo por computadora funcional y profesional, garantizando la vigilancia de 360 grados, y puede formar el trabajo de informes y análisis, es su mejor opción de software de supervisión de la computadora.