Estimado Alejandro, en las últimas semanas muchos de mis clientes han reportado actividad no deseada en sus sitios Joomla!. Esto solo ocurrió a los clientes que eligieron no actualizar sus versiones de Joomla!
Se trata de un bot que automaticamente detecta la version del script que estás usando e informa al atacante para que aproveche las vulnerabilidades de esa versión. Los otros días me enviaron un video sobre como vulnerar ciertas versiones de la serie 1.5.
Saludos,

Es que cuando uno trabaja con aplicaciones de este tipo tiene que seguir el desarrollo de la misma porque muchas de ellas lanzan parches a cada rato. Otras más maduras como Joomla! o Drupal no son tan dinámicas pero en otros casos nos encontramos con una o dos actualizaciones por mes y si uno no está al día puede tener problemas.
No sería responsable de mi parte distribuir el video que te comenté, de todas formas te aviso que está disponible en rapidshare, no tiene sonido pero el sitio vulnerado está en español así que probablemente lo haya hecho alguien que habla nuestra lengua. El sistema vulnerado es un J! 1.5.5. Fue tan sencillo hacerlo que da miedo.
Saludos,