Yandex signale un site pour logiciel indésirable lorsqu’il trouve des programmes dangereux ou indésirables – ou des liens vers ceux-ci – sur ses pages. Cette catégorie englobe les logiciels malveillants purs et simples et un second groupe plus vaste : des logiciels techniquement fonctionnels mais qui installent ou font des choses que l’utilisateur n’a pas acceptées.
Ce qui qualifie
- Une page qui lance un script malveillant à l’ouverture ou télécharge de manière inattendue un programme sur l’appareil.
- Un téléchargement qui fournit un exécutable d’un format différent de celui annoncé.
- Des virus et des logiciels espions hébergés sur le site.
- Des programmes qui, une fois exécutés, installent silencieusement des logiciels supplémentaires, utilisent des techniques intrusives captant l’attention ou exécutent des mineurs cachés qui accaparent l’appareil du visiteur pour miner de la crypto-monnaie.
La partie qui s’applique aux sites légitimes
La majeure partie des conseils de correction de Yandex ne concerne pas la suppression des logiciels malveillants, mais la manière dont les téléchargements sont présentés, ce qui est le point faible des sites honnêtes :
- Le texte décrivant un fichier téléchargeable doit être bien visible, grand, lisible et contrasté.
- Le site doit indiquer ce que le fichier fait réellement.
- Lorsqu’un fichier propose plusieurs options de téléchargement – le programme simple ou une version accompagnée d’extras –, l’utilisateur doit en être averti.
- Si le téléchargement est un programme d’installation ou un gestionnaire de téléchargement plutôt que le programme lui-même, cela doit être clairement indiqué.
- Les boutons et liens de téléchargement direct doivent être visiblement distincts – ce qui, lu dans l’autre sens, est une interdiction du faux bouton de téléchargement qui est en réalité une publicité.
Si vous avez reçu un signalement
- Supprimez les fragments malveillants et les liens vers les logiciels indésirables.
- Analysez le site à l’aide de services antivirus et de numérisation de fichiers tiers plutôt que de vous fier à une inspection visuelle – le code injecté est généralement obfusqué et placé dans des fichiers que personne n’ouvre.
- Trouvez le point d’entrée avant de soumettre pour réexamen. Un site nettoyé doté d’un plugin non corrigé est réinfecté en quelques jours, et un échec de réexamen coûte 30 jours.
Risque lié aux tiers
Un lien vers un logiciel indésirable suffit, ce qui étend l’exposition au contenu généré par l’utilisateur, au spam dans les commentaires, aux réseaux publicitaires obsolètes et à tout miroir de téléchargement que le site ne contrôle pas. Sur les sites acceptant les soumissions, il s’agit d’une obligation de modération continue plutôt que d’un nettoyage ponctuel.
Comment nous l'appliquons
When a client is flagged here, we treat it as a security incident rather than an SEO ticket: find the entry point, patch it, rotate credentials, then clean. Cleaning first and investigating later is how sites get flagged twice, and the second flag costs a month of waiting before Yandex will even look again. On sites that host downloads legitimately, the fix is usually presentational — saying plainly that the file is an installer, and making the real download button the most obvious one on the page.
Services associés