Uma equipa francesa que encontra o que os outros não viram. E que fica depois.
Lojas online, PME, autarquias: repomos o seu site e depois acompanhamo-lo nas boas práticas que evitam que volte a acontecer.
Uma reinfeção persistente numa loja PrestaShop.
Uma das nossas intervenções, apresentada para ilustrar o nosso método.
- Reconstruir o incidente
- Identificar as injeções e o ponto de entrada
- Monitorizar após a correção
Em que plataforma está?
Cada plataforma tem os seus vetores de ataque, mecanismos de persistência e pontos de controlo. Os nossos playbooks são específicos — não uma análise genérica.
WooCommerce
Extensões vulneráveis, temas alterados, contas de administração forçadas.
Página de urgência →PrestaShop
Módulos comprometidos, injeções nos templates, módulos de pagamento falsos.
Página de urgência →Magento / Adobe Commerce
Captura de dados de cartão no pagamento, integrações e tokens comprometidos.
Página de urgência →Shopify
Aplicações maliciosas, contas de colaboradores comprometidas, tema alterado.
Página de urgência →Uma reinfeção persistente numa loja PrestaShop.
Uma das nossas intervenções, apresentada para ilustrar o nosso método.
Em junho de 2026, uma loja online francesa de mobiliário em PrestaShop é pirateada. A seguradora contrata um prestador especializado, que instala uma ferramenta de deteção no servidor. Durante sete semanas, as infeções voltam sempre. Em meados de julho, a Google deteta a intrusão e suspende os anúncios: 17 dias sem publicidade, em plena época alta.
A equipa que fundou a Cerbexia retoma a investigação. Em quatro dias, encontra duas injeções que ninguém tinha detetado: um script escondido no modelo do tema, carregado na página do carrinho, e um segundo código dissimulado num ficheiro de configuração, presente desde o primeiro dia do ataque, que redirecionava os visitantes Android para uma falsa loja de aplicações. Depois identifica a porta de entrada e fecha-a.
Resultado: site limpo de ponta a ponta, restrições da Google levantadas e uma vigilância de integridade dos ficheiros ativa desde então. É este o método que aplicamos em cada intervenção.
Resposta a incidentes conforme normas, não improviso
Cada intervenção segue os referenciais do setor, com compromissos de serviço escritos no contrato.
Referenciais aplicados
Resposta a incidentes alinhada com a NIST SP 800-61; auditorias e testes de intrusão segundo OWASP, PTES e as orientações da ANSSI; cadeia de custódia documentada em cada intervenção.
Engenheiros certificados
Análise forense e segurança ofensiva conduzidas por engenheiros de cibersegurança certificados, apoiados nos nossos playbooks de análise assistida por IA.
SLA contratuais
Primeira resposta de um engenheiro em menos de 5 h, de segunda a sexta das 8h às 20h. «Resposta» significa falar com um engenheiro, não um aviso automático.
Cultura de comércio eletrónico
Quantificamos um incidente em faturação perdida, campanhas suspensas e confiança dos clientes — não apenas em identificadores de vulnerabilidades.
Um ciberataque não é uma fatalidade — é uma questão de preparação e de rapidez
Lê-se muitas vezes que 60 % das empresas atacadas fecham em seis meses. Esse dado nunca foi comprovado: de 170 empresas francesas afetadas por ransomware, sete cessaram atividade e três já estavam em dificuldades. Preferimos números verificáveis — todos apontam no mesmo sentido: o que faz a diferença é a preparação e o tempo de reação.
das empresas atingidas por ransomware retomaram a atividade em menos de 7 dias quando as cópias de segurança estavam bem configuradas.
das que recuperaram rapidamente dispunham de cópias funcionais e testadas. Sem elas, a paragem mede-se em semanas.
das contas de e-mail empresarial comprometidas declaradas não tinham autenticação multifator.
custo médio de um incidente para uma PME: faturação perdida, remediação, fraude em transferências, clientes perdidos.
Fontes: relatório anual de sinistralidade cibernética da Stoïk (5 000 segurados europeus); estudo da Breizh Cyber sobre empresas atingidas por ransomware. Citamos as nossas fontes — um prestador que vende medo com números não verificáveis deve deixá-lo alerta.
Quatro fases, monitorização incluída
Triagem
Comprometimento real ou falso positivo? Âmbito, dados expostos, obrigações legais. Autorização de intervenção assinada online e acessos seguros.
Analisar
Registos do servidor, integridade dos ficheiros, mecanismos de persistência, marcas temporais, contas e acessos de terceiros. O objetivo é o vetor de entrada, não apenas os sintomas.
Erradicar
Limpeza, rotação completa das credenciais, bloqueio dos ficheiros críticos, reforço do servidor e do WAF, nova análise de verificação antes do fecho.
Monitorizar
Sondas de integridade e vigilância automatizada durante 30 dias, com canal de alerta validado por um teste real de ponta a ponta.
Tem dúvidas sobre a sua loja?
Um só destes sinais justifica uma intervenção. O preço é público e fechado: 990 € + IVA se a sua loja não estiver pirateada, 1 990 € + IVA se já estiver.
ContactarLimpar não chega. Ficamos ao seu lado.
30 dias de vigilância
Após cada intervenção, o seu site continua sob vigilância de integridade. Qualquer alteração suspeita gera um alerta e uma chamada.
Um plano de boas práticas escrito
Para si e para a sua equipa: acessos, atualizações, cópias de segurança, módulos, prestadores. O que fazer, por que ordem, em linguagem clara.
Um engenheiro contactável
O mesmo interlocutor, por telefone, para as suas questões nas semanas seguintes. Sem tickets, sem filas de espera.
Contactar
Um engenheiro responde em 4 a 5 h — em menos de 4 h para os assinantes da proteção contínua.
[email protected]
Intervenções remotas em toda a Europa — PT / EN / FR / ES / IT / PL / HU / CS