Qu'est-ce qu'un malware de site web et comment affecte-t-il votre site ?

Un malware de site web ne s'annonce pas. Il est conçu pour agir de façon invisible : il utilise votre site pour voler des données, rediriger des visiteurs ou mener des attaques contre d'autres systèmes, pendant que le site semble fonctionner tout à fait normalement. Quand le propriétaire s'aperçoit que quelque chose ne va pas, le malware a souvent déjà fait ses dégâts. Cet article explique ce qui le rend si tenace et à quoi il ressemble vu de l'intérieur.

Un malware, pour logiciel malveillant, est du code placé sur un site à l'insu de son propriétaire et qui sert les intérêts de l'attaquant. Il peut arriver par une faille dans un logiciel obsolète, un mot de passe d'administrateur volé ou un script tiers compromis. Une fois en place, il s'exécute à côté du contenu légitime sans déclencher d'avertissement évident. Pour comprendre ce qui rend les sites vulnérables au départ, lisez l'article sur pourquoi la sécurité d'un site web est importante.

Qu'est-ce qu'un malware de site web ?

Un malware de site web n'est pas un type de menace précis. C'est une catégorie qui regroupe de nombreuses sortes de code malveillant, chacune conçue pour faire quelque chose de différent une fois sur le site. Connaître les types aide à comprendre pourquoi les malwares sont si difficiles à détecter et pourquoi ils causent souvent des dégâts bien avant que quelqu'un remarque leur présence.

Types courants de malwares de site web

• Le malware de redirection change la destination de vos visiteurs et les envoie vers des pages d'hameçonnage, des sites frauduleux ou des pages qui génèrent des revenus publicitaires pour l'attaquant
• Le malware d'écrémage capture les données de carte de paiement saisies sur les pages de paiement et les transmet à l'attaquant en temps réel, sans que le visiteur ni le propriétaire du site le sachent
• Le malware de porte dérobée installe un point d'entrée caché et durable qui permet à l'attaquant de revenir même après la correction de la faille d'origine
• Le rançongiciel chiffre les fichiers du site et exige un paiement pour rendre l'accès
• Le malware de cryptominage utilise les ressources de l'appareil de vos visiteurs pour miner de la cryptomonnaie pour l'attaquant pendant qu'ils naviguent sur votre site
• Le malware de spam utilise le serveur du site pour envoyer des e-mails non sollicités, ce qui peut faire inscrire votre domaine sur une liste noire

Comment un malware arrive-t-il sur un site ?

Les logiciels obsolètes

• Quand une faille est découverte dans une plateforme de site, un plugin ou un thème, les détails sont publiés en même temps qu'un correctif
• Des scanners automatisés se mettent aussitôt à sonder les sites qui utilisent encore l'ancienne version. La période entre la publication d'un correctif et son application par un site est celle où le risque est le plus élevé
• Chaque jour où un site utilise un logiciel obsolète avec une faille connue, c'est une cible documentée

Les identifiants d'administrateur compromis

• Des outils automatisés testent des milliers de combinaisons de noms d'utilisateur et de mots de passe sur les pages de connexion jusqu'à ce que l'une fonctionne. Des mots de passe faibles ou réutilisés rendent cela facile
• Des identifiants volés par hameçonnage ou lors de fuites de données sur d'autres services donnent aux attaquants un accès direct au panneau d'administration, où ils peuvent installer un malware sans exploiter de faille technique

Le code tiers vulnérable

• Les plugins, thèmes et intégrations étendent ce qu'un site peut faire, mais multiplient aussi les points d'entrée possibles
• Une faille dans n'importe quel composant tiers peut être exploitée, quel que soit le niveau de sécurité de la plateforme de base
• Les plugins et thèmes inactifs qui ne sont pas mis à jour restent vulnérables même quand ils ne sont pas utilisés sur le site

Les scripts externes compromis

• Les sites qui chargent des scripts de fournisseurs externes (outils de statistiques, réseaux publicitaires, widgets de chat) sont exposés si ces fournisseurs sont compromis
• Un code malveillant diffusé par un script externe de confiance atteint tous les sites qui utilisent ce service, pas un seul

Que fait un malware à votre site ?

Il redirige vos visiteurs

• Un malware de redirection envoie les visiteurs vers des pages sans aucun lien avec vous, souvent sans le moindre signe visuel qu'une redirection a eu lieu
• Ces destinations peuvent tenter d'installer un logiciel malveillant sur l'appareil du visiteur, de récupérer des identifiants ou de monter une arnaque
• La redirection est souvent conditionnelle : elle ne vise que les visiteurs venant des résultats de recherche ou seulement les utilisateurs mobiles, pour échapper au propriétaire du site qui y accède directement

Il nuit à votre visibilité dans les recherches

• Les moteurs de recherche qui détectent un malware sur un site ajoutent une mention d'avertissement à son affichage dans les résultats. Le taux de clics tombe presque à zéro quand cet avertissement apparaît
• Dans les cas plus graves, le site est retiré entièrement des résultats jusqu'à son nettoyage et l'approbation d'une demande de réexamen
• Les avertissements des navigateurs bloquent les visiteurs avant même qu'ils atteignent la page, ce qui supprime le trafic de tous ceux qui les rencontrent

Il expose les données de vos visiteurs

• Un malware d'écrémage capture les informations sensibles au moment où les visiteurs les saisissent. Les données de paiement, mots de passe et coordonnées sont transmis à l'attaquant alors que l'envoi du formulaire se déroule normalement
• Ni le visiteur ni le propriétaire du site ne s'en rendent compte
• L'exposition de données de visiteurs a des conséquences juridiques dans les régions dotées de réglementations sur la protection des données, et les dégâts de réputation peuvent durer plus longtemps que n'importe quelle correction technique

Il prend votre site en otage

• Un rançongiciel chiffre les fichiers du site et en verrouille complètement l'accès au propriétaire. Retrouver l'accès demande de payer la rançon ou de restaurer une sauvegarde saine
• Les propriétaires dont les sauvegardes récentes sont stockées séparément du serveur peuvent restaurer sans payer. Ceux qui n'ont pas de sauvegarde hors ligne ont très peu d'options

Comment savoir si votre site a un malware ?

Signes que le propriétaire peut observer

• Des fichiers qui apparaissent dans le répertoire du site sans que personne de votre équipe les ait ajoutés
• Des modifications de fichiers principaux ou de configuration que personne n'a faites
• De nouveaux comptes administrateur qui apparaissent dans le tableau de bord
• Un site nettement plus lent sans changement de contenu ni de code
• Un accès au panneau d'administration verrouillé

Signes signalés depuis l'extérieur

• Des visiteurs qui signalent que leur navigateur les avertit de ne pas visiter votre site
• Une mention d'avertissement qui apparaît à côté de votre site dans les résultats de recherche
• Des visiteurs qui signalent avoir été redirigés vers des pages inconnues après avoir cliqué sur des liens de votre site
• Des e-mails rejetés ou des signalements de liste noire liés à votre domaine

Pourquoi vous pouvez ne rien remarquer

• De nombreux malwares sont spécifiquement conçus pour rester invisibles aux propriétaires tout en visant les visiteurs
• Un malware de redirection ne s'active souvent que pour les visiteurs venant des moteurs de recherche, ce qui laisse le site d'apparence normale quand vous le visitez directement
• Lancer régulièrement des analyses de sécurité est le seul moyen fiable de repérer des infections volontairement conçues pour ne pas être vues

Comment supprimer un malware d'un site web ?

Restaurer une sauvegarde saine

• Restaurer une sauvegarde faite avant l'arrivée du malware remplace chaque fichier infecté par une version du site vérifiée comme saine
• Après la restauration, la faille qui a permis l'attaque doit être identifiée et fermée avant la remise en ligne du site. Sinon, la même infection revient
• Pour mettre en place des sauvegardes avant qu'un incident se produise, lisez l'article sur comment sauvegarder votre site web

Suppression manuelle quand aucune sauvegarde n'est disponible

• Les fichiers infectés doivent être identifiés avec un scanner de sécurité, puis nettoyés ou remplacés par des versions saines issues de la source d'origine
• Les portes dérobées laissées par l'attaquant doivent être trouvées et supprimées. Laisser une partie de l'infection en place permet à l'attaquant de conserver l'accès
• La suppression manuelle est plus lente et moins fiable que la restauration d'une sauvegarde, surtout quand des portes dérobées ont été installées

Une fois le site nettoyé

• Changez tous les identifiants associés au site, dont les comptes administrateur, le panneau d'hébergement, le FTP et la base de données
• Mettez à jour tous les logiciels pour fermer les failles qui ont été exploitées
• Soumettez une demande de réexamen aux moteurs de recherche pour que les avertissements éventuels disparaissent des résultats
• Surveillez le site de près pendant plusieurs semaines pour vérifier que le malware n'est pas revenu

Pour un guide complet sur la prévention des malwares sur votre site, lisez l'article sur comment protéger votre site web des pirates. Pour ce que les certificats SSL protègent et ne protègent pas, lisez l'article sur ce qu'est un certificat SSL et comment il fonctionne.

Comment WEMASY gère la protection contre les malwares

L'infrastructure d'hébergement de WEMASY comprend un pare-feu et un filtrage du trafic au niveau du réseau, qui bloquent une part importante des attaques automatisées avant qu'elles atteignent chaque site. Les mises à jour logicielles sont gérées au niveau de la plateforme : les sites sur WEMASY ne sont donc pas exposés aux failles d'un code de plateforme obsolète.

Les sauvegardes sont incluses dans toutes les offres et gérées automatiquement, avec des options de restauration depuis le tableau de bord. En cas d'incident, revenir à un état sain ne demande aucune connaissance technique ni service de sauvegarde séparé.

Découvrez ce qui est inclus avec le créateur de site web WEMASY, ou consultez les offres sur la page des tarifs.

Questions fréquentes