Site web piraté – que faire?
Pour accéder au contenu d'un site Internet, les pirates informatiques et les cybercriminels re-courent à deux techniques largement répandues: Vol des données d'accès et 'exploitation des systèmes de gestion de contenu obsolètes. L'OFCS vous donne un bref aperçu de la manière de nettoyer et de sécuriser votre site Web.
Portes d'entrée des escrocs
Vol des données d'accès
Des cybercriminels dérobent les données d'accès à l’administration de votre site (par ex. les données d’accès FTP). Pour accéder à ces données, ils installent le plus souvent un maliciel (un cheval de Troie) sur l'ordinateur d'une personne qui gère le site Web. Dès que cette per-sonne (l'administrateur du site) accède à l’administration du site via FTP ou une interface Web, les informations qu'elle aura utilisées pour se connecter (nom d'utilisateur et mot de passe) seront copiées puis transmises aux cybercriminels. Ces derniers ont ainsi un accès il-limité au site Internet concerné et peuvent en modifier tout le contenu, voire ajouter du contenu malveillant.
Exploitation des systèmes de gestion de contenu obsolètes
Les systèmes de gestion de contenu (content management systems, CMS), tels que Word-Press, Joomla ou Typo3, de même que leurs modules d'extension (plug-ins) sont largement répandus et constituent des cibles idéales pour les pirates informatiques et les cybercriminels. Ces derniers détectent souvent des failles de sécurité dans le code des programmes et les exploitent pour introduire du code malveillant (malware) ou des pages d'hameçonnage (phis-hing) sur les sites Internet utilisant des CMS dont la version ou les modules d'extension sont obsolètes.
Ce guide vous donne un bref aperçu de la manière de nettoyer et de sécuriser votre site Web. Les instructions sont valables pour tous les systèmes d'exploitation.
Localiser le code malveillant sur le site Web infecté
Les pages et les répertoires concernés doivent faire l'objet d'un examen approfondi. Il est bien possible que le même code malveillant ait été introduit dans plusieurs sous-pages ou que d'autres logiciels du même type aient infecté un même répertoire, ou encore que l'un d'eux puisse infecter d'autres ordinateurs. Il s’agit souvent de fichiers exécutables, dont l'extension est par exemple .exe, .bat ou .ps1. Si vous ne parvenez pas à localiser le code malveillant, l'OFCS vous recommande de contacter votre hébergeur Web.
Supprimer le code malveillant
Après avoir localisé le code malveillant, vous devez le supprimer. Dans certains cas, restaurer une ancienne sauvegarde pourra être utile.
Mettre à jour le système de gestion de contenu (CMS)
Si vous utilisez un CMS tel que WordPress, Joomla ou Typo3, assurez-vous d'avoir installé et d'utiliser la version la plus récente. Vous empêcherez ainsi les cybercriminels d'introduire du nouveau codes malveillant sur votre site Internet en exploitant la même faille de sécurité. Vous trouverez la dernière version des CMS sur le site de leurs fournisseurs respectifs.
Attention: les modules d'extension (plug-ins) doivent également être mis à jour. Les cybercriminels utilisent régulièrement les failles de sécurité de ces modules pour accéder aux données.
Rechercher les maliciels sur tous les ordinateurs ayant servi à la gestion du site
Avant de modifier les données d'accès FTP et de connexion au CMS, il faut rechercher les maliciels présents sur tous les ordinateurs qui ont servi à gérer le site Internet (c'est-à-dire tous les ordinateurs sur lesquels ont été saisis un identifiant, un mot de passe, etc. pour accéder au CMS).
Modifier les données d'accès
Une fois que les maliciels ont été trouvés et supprimés, il est nécessaire de modifier les données d'accès FTP et de connexion au CMS. Cette démarche permet d'empêcher les cybercriminels d'introduire du nouveau code malveillant sur le site Internet grâce aux données d'accès précédemment volées (nom d'utilisateur et mot de passe). Si les mots de passe utilisés sur l'ordinateur infecté ont également servi à accéder à d'autres services en ligne (compte de messagerie, Paypal, etc.), ceux-ci doivent aussi être modifiés.
Si ces points ne sont pas respectés, il y a fort à parier que les cybercriminels puissent de nouveau accéder à votre site Internet et y introduire du nouveau code malveillant.