JavaScript maliciós servit per Google Tag Manager pot fer que un WordPress net es comporti com compromès sense canviar fitxers ni base de dades. Separa web i compte de tags: identifica contenidor, versió/tag que ha emès l’script i qui el podia publicar.
Demostra que l’script arriba per GTM
Usa source/network i preview/historial del contenidor per mapar la petició o canvi DOM a un tag concret en lloc d’assumir injecció WordPress.
Conserva la versió publicada
Registra container ID, versió, tag/trigger i auditoria abans del rollback. Així mantens evidència de quan va entrar el comportament. Anota també qui va publicar aquella versió i el timestamp exacte per creuar-lo amb accessos i canvis del lloc.
Contén el tag sense destruir mesurament
Pausa o reverteix el tag/versió confirmat mantenint analytics legítim quan sigui segur. No esborris el contenidor abans de capturar evidència/configuració.
Revisa accessos i permisos de publicació
Inspecciona usuaris, workspaces, service accounts i canvis recents. Revoca/rota accés compromès a la capa Google, no només WordPress.
Busca una segona via d’injecció
GTM compromès i WordPress infectat poden coexistir. Després del rollback, verifica fitxers/base i que desaparegui la petició desconeguda.
Publica una baseline fiable
Promou una versió revisada i prova mesurament i seguretat. Conserva historial i limita permisos de publicació futurs.
Usa la guia de JavaScript desconegut per comparar injecció del web i acaba amb verificació de neteja.