#NoHacked : Rétrospective de l'année

Lundi 20 mars 2017

Nous espérons que votre année a commencé en toute sécurité ! Nous souhaitions partager avec vous un résumé de notre travail en 2016 alors que nous poursuivons notre campagne #NoHacked. Commençons par quelques tendances sur les sites piratés au cours de l’année écoulée.

État de la sécurité des sites Web en 2016

Tout d’abord, quelques mauvaises nouvelles. Nous avons constaté une augmentation du nombre de sites piratés d’environ 32 % en 2016 par rapport à 2015. Nous ne nous attendons pas à ce que cette tendance ralentisse. À mesure que les pirates deviennent plus agressifs et que davantage de sites deviennent obsolètes, les pirates continueront d’en profiter en infectant davantage de sites.

Du côté positif, 84 % des webmasters qui
demandent une réexamen
réussissent à nettoyer leurs sites. Cependant, 61 % des webmasters piratés n’ont jamais reçu de notification de Google indiquant que leur site était infecté, car leurs sites n’étaient pas vérifiés dans la Search Console. N’oubliez pas de vous inscrire à la
Search Console
si vous possédez ou gérez un site. C’est le canal principal que Google utilise pour communiquer les alertes de santé du site.

Plus d’aide pour les webmasters piratés

Nous avons écouté vos commentaires pour mieux comprendre comment nous pouvons aider les webmasters confrontés à des problèmes de sécurité. L’une des demandes les plus fréquentes concernait une documentation plus facile à comprendre sur les sites piratés. Par conséquent, nous avons travaillé dur pour rendre notre documentation plus utile.

Tout d’abord, nous avons créé une nouvelle documentation pour donner aux webmasters plus de contexte lorsque leur site a été compromis. Voici une liste de la nouvelle documentation d’aide :

• Principales méthodes utilisées par les spammeurs pour pirater des sites Web
• Glossaire pour les sites piratés
• FAQ pour les sites piratés
• Comment savoir si mon site est piraté ?

Ensuite, nous avons créé des guides de nettoyage pour les sites affectés par des piratages connus. Nous avons remarqué que les sites sont souvent affectés de la même manière lorsqu’ils sont piratés. En étudiant les similitudes, nous avons pu créer des guides de nettoyage pour des types spécifiques de piratages connus. Vous trouverez ci-dessous une brève description de chacun des guides que nous avons créés :

Piratage Gibberish (charabia) :

Le piratage Gibberish crée automatiquement de nombreuses pages avec des phrases absurdes remplies de mots-clés sur le site cible. Les pirates font cela pour que les pages piratées apparaissent dans la recherche Google. Ensuite, lorsque les utilisateurs essaient de visiter ces pages, ils sont redirigés vers une page sans rapport, comme un site pornographique.
En savoir plus sur la façon de corriger ce type de piratage.

Piratage de mots-clés japonais :

Le piratage de mots-clés japonais crée généralement de nouvelles pages avec du texte japonais sur le site cible dans des noms de répertoires générés aléatoirement. Ces pages sont monétisées à l’aide de liens d’affiliation vers des magasins vendant de fausses marchandises de marque, puis affichées dans la recherche Google. Parfois, les comptes des pirates sont ajoutés dans la Search Console en tant que propriétaires du site.
En savoir plus sur la façon de corriger ce type de piratage.

Piratage de mots-clés masqués (Cloaked) :

Le piratage de mots-clés et de liens masqués crée automatiquement de nombreuses pages avec des phrases, des liens et des images absurdes. Ces pages contiennent parfois des éléments de modèle de base du site d’origine, de sorte qu’à première vue, les pages peuvent ressembler à des parties normales du site cible jusqu’à ce que vous lisiez le contenu. Dans ce type d’attaque, les pirates utilisent généralement des techniques de masquage (cloaking) pour cacher le contenu malveillant et faire apparaître la page injectée comme faisant partie du site d’origine ou comme une 404 page d’erreur
.

En savoir plus sur la façon de corriger ce type de piratage.

La prévention est la clé
Comme toujours, il est préférable d’adopter une approche préventive et de sécuriser votre site plutôt que de gérer les conséquences. N’oubliez pas qu’une chaîne n’est aussi forte que son maillon le plus faible. Vous pouvez en savoir plus sur la façon d’identifier les vulnérabilités de votre site dans notreguide d’aide pour les sites piratés

. Nous vous recommandons également de rester au courant des versions et des annonces de vos fournisseurs de systèmes de gestion de contenu (CMS) et de vos fournisseurs de logiciels/matériel.

Regarder vers l’avenir
Le comportement des pirates évolue constamment, et la recherche nous permet de rester à jour et de combattre les dernières tendances. Vous pouvez en savoir plus sur nos dernières publications de recherche sur lesite de recherche en sécurité de l’information

• . Vous trouverez ci-dessous quelques études spécifiques sur les compromissions de sites Web :
• Cloak of Visibility : Détecter quand les machines parcourent un Web différent
• Enquête sur le Pay-Per-Install commercial et la distribution de logiciels indésirables
• Les utilisateurs branchent vraiment les clés USB qu’ils trouvent

Injection publicitaire à grande échelle : Évaluation des modifications publicitaires trompeuses
Si vous avez des commentaires ou des questions spécifiques sur les sites compromis, le
Forum d’aide pour les webmasters

dispose d’un groupe actif de Googlers et de contributeurs techniques qui peuvent répondre à vos questions et fournir une assistance technique supplémentaire.