Du malware ? Nous n'avons pas besoin de tout ce malware !

Vendredi 24 octobre 2008

Cet article de blog a été initialement publié sur le
Google Online Security Blog.

“Ce site peut endommager votre ordinateur”

Vous avez peut-être vu ces mots dans les résultats de recherche Google, mais que signifient-ils ? Si vous cliquez sur le lien du résultat de recherche, vous obtenez une autre page d’avertissement au lieu du site Web que vous attendiez. Mais si la page Web était le blog de pâtisserie de votre grand-mère, vous êtes toujours confus. Il est certain que votre grand-mère n’a pas perfectionné en secret ses l33t compétences en piratage informatique à l’école du soir. Google a dû faire une erreur et la page Web de votre grand-mère va très bien…

Je travaille avec l’équipe qui aide à placer l’avertissement dans les résultats de recherche de Google, alors laissez-moi essayer d’expliquer. La bonne nouvelle est que votre grand-mère est toujours gentille et
adore les tortues. Elle n’essaie pas de lancer un botnet ou de voler des numéros de carte de crédit. La mauvaise nouvelle est que son site Web ou le serveur sur lequel il s’exécute présente probablement une vulnérabilité de sécurité, très probablement due à un logiciel obsolète. Cette vulnérabilité a été exploitée et du code malveillant a été ajouté au site Web de votre grand-mère. Il s’agit très probablement d’un script invisible ou d’une iframe qui extrait le contenu d’un autre site Web essayant d’attaquer tout ordinateur qui consulte la page. Si l’attaque réussit, des virus, des logiciels espions, des enregistreurs de frappe, des botnets et d’autres choses désagréables seront installés.

Si vous voyez l’avertissement sur un site dans les résultats de recherche de Google, c’est une bonneidée d’y prêter attention. Google dispose de scanners automatiques qui recherchent constamment ce type de pages Web. J’aide à construire les scanners et je suis toujours surpris de voir à quel point ils sont précis. Il y a presque certainement un problème avec le site Web, même s’il est géré par quelqu’un en qui vous avez confiance. Les scanners automatiques prennent des décisions impartiales basées sur le contenu malveillant des pages, et non sur la réputation du propriétaire du site.

Les serveurs sont exactement comme votre ordinateur personnel et nécessitent des mises à jour constantes. Il existe de nombreux outils qui facilitent la création d’un site Web, mais chacun d’eux ajoute un certain risque d’être exploité. Même si vous êtes diligent et gardez tous vos composants de site Web à jour, votre hébergeur ne le fait peut-être pas. Ils contrôlent le serveur de votre site Web et n’ont peut-être pas installé les derniers correctifs du système d’exploitation. Et cela n’arrive pas qu’aux grand-mères innocentes. Il y a eu des avertissements sur les sites Web de banques, d’équipes sportives, ainsi que sur des sites Web d’entreprises et de gouvernements.

Oh oh… J’ai besoin d’aide !

Maintenant que nous comprenons ce que signifie le label malware dans les résultats de recherche, que faites-vous si vous êtes propriétaire d’un site et que les scanners de Google ont trouvé des malwares sur votre site ?

Il existe des ressources pour vous aider à nettoyer tout cela. Le blog de Google Webmaster Central propose
quelques conseils et une
liste de contrôle de sécurité rapide pour les propriétaires de sites.
Stopbadware.org contient d’excellentes informations, et leurs
forums comprennent un certain nombre de bénévoles serviables et compétents qui pourront peut-être vous aider (parfois j’en fais partie). Vous pouvez également utiliser la page de diagnostic de Navigation sûre de Google pour votre sitehttps://www.google.com/safebrowsing/diagnostic?site=YOUR_SITE_HERE) pour afficher des informations spécifiques sur ce que les scanners automatiques de Google ont trouvé. Si votre site a été signalé, les
Outils pour webmasters
de Google répertorient certaines des URL qui ont été analysées et trouvées infectées.

Une fois que vous avez nettoyé votre site Web, utilisez les
Outils pour webmasters de Google pour
demander un examen des malwares. Les systèmes automatiques analyseront à nouveau votre site Web et l’avertissement sera supprimé si le malware a disparu.

Avertissement préalable

J’entends souvent des propriétaires de sites demander à Google un avertissement préalable avant qu’un label malware ne soit placé sur leur site Web. Lorsque le label est appliqué, Google
envoie généralement un e-mail aux propriétaires du site Web
puis publie un avertissement dans les
Outils pour webmastersde Google. Mais aucun avertissement n’est donné à l’avance — avant que le label ne soit appliqué — de sorte qu’un propriétaire de site ne peut pas nettoyer rapidement le site avant qu’un avertissement ne soit appliqué.

Mais regardez la situation du point de vue de l’utilisateur. En tant qu’utilisateur, je serais plutôt ennuyé si Google m’envoyait sur un site qu’il savait dangereux. Même un court délai exposerait certains utilisateurs à ce risque, et cela ne semble pas justifié. Je sais qu’il est frustrant pour un propriétaire de site de voir un label malware sur son site Web. Mais, en fin de compte, protéger les utilisateurs contre les malwares rend Internet plus sûr et tout le monde en profite, tant les propriétaires de sites que les utilisateurs.

Les
Outils pour webmasters de Google
ont lancé un test pour fournir des avertissements aux propriétaires de sites
indiquant que leur logiciel de serveur peut être vulnérable. Répondre à cet avertissement et mettre à jour le logiciel du serveur peut empêcher que votre site Web ne soit compromis par des malwares. La meilleure façon d’éviter un label malware est de ne jamais avoir de malware sur le site !

Examens

Vous pouvez demander un examen via les
Outils pour webmasters de Google et vous pouvez y voir l’état de l’examen. Si vous pensez que l’examen prend trop de temps, assurez-vous de vérifier le statut. Trouver tous les malwares sur un site est difficile et les scanners automatisés sont de loin plus précis que les humains. Les scanners ont peut-être trouvé quelque chose que vous avez manqué et l’examen a peut-être échoué. Si votre site a un label malware, les
Outils pour webmasters de Google

répertorieront également quelques exemples d’URL qui posent problème. Ce n’est pas une liste complète de toutes les URL problématiques (car elle est souvent très, très longue), mais cela devrait vous aider à démarrer.
Enfin, ne confondez pas un examen de malware avec unedemande de réexamen
. Si les scanners automatisés de Google trouvent des malwares sur votre site Web, le site ne sera généralement pas supprimé des résultats de recherche. Il existe également un processus différent qui supprime les sites Web de spam des résultats de recherche de Google. Si cela s’est produit et que vous n’êtes pas d’accord avec Google, vous devez soumettre unedemande de réexamen

. Mais si votre site a un label malware, une demande de réexamen ne servira à rien — pour les malwares, vous devez déposer une demande d’examen de malware depuis la page Vue d’ensemble.

Combien de temps prendra un examen ?

Les propriétaires de sites ont hâte de voir un label malware de Google supprimé de leur site et demandent souvent combien de temps prendra l’examen du site. L’analyse initiale et le processus d’examen sont entièrement automatisés. Les systèmes analysent de grandes portions d’Internet, ce qui est un grand espace, de sorte que l’examen peut ne pas se produire immédiatement. Idéalement, le label sera supprimé en quelques heures. Au plus long, le processus devrait prendre environ un jour.