Les acteurs de la menace utilisent le r\u00e9pertoire “mu-plagins” sur les sites WordPress pour cacher le code malveillant dans le but de maintenir un acc\u00e8s \u00e0 distance persistant et de rediriger les visiteurs du site vers des sites faux.<\/p>\n
Mu-Plugins, abr\u00e9g\u00e9 pour les plugins incontournables, fait r\u00e9f\u00e9rence aux plugins dans un r\u00e9pertoire sp\u00e9cial (“WP-CONTANT \/ MU-PLUGINS”) qui sont automatiquement ex\u00e9cut\u00e9s par WordPress sans avoir besoin de les activer explicitement via le tableau de bord d’administration. Cela fait \u00e9galement du r\u00e9pertoire un emplacement id\u00e9al pour mettre en sc\u00e8ne des logiciels malveillants.<\/p>\n
“Cette approche repr\u00e9sente une tendance pr\u00e9occupante, car les Mu-Plugins (plugins \u00e0 utiliser) ne sont pas r\u00e9pertori\u00e9s dans l’interface de plugin WordPress standard, ce qui les rend moins visibles et plus faciles \u00e0 ignorer pour les utilisateurs lors des v\u00e9rifications de s\u00e9curit\u00e9 de routine”, a d\u00e9clar\u00e9 Puja Srivastava, chercheur de Succuri, chercheur Succuri Puja Srivastava dit<\/a> dans une analyse.<\/p>\n Dans les incidents analys\u00e9s par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 du site Web, trois types diff\u00e9rents de code PHP Rogue ont \u00e9t\u00e9 d\u00e9couverts dans le r\u00e9pertoire –<\/p>\n Le “redirect.php”, a d\u00e9clar\u00e9 SUCURI, se fait passer pour une mise \u00e0 jour du navigateur Web pour tromper les victimes en installation de logiciels malveillants qui peuvent voler des donn\u00e9es ou supprimer des charges utiles suppl\u00e9mentaires.<\/p>\n “Le script comprend une fonction qui identifie si le visiteur actuel est un bot”, a expliqu\u00e9 Srivastava. “Cela permet au script d’exclure des robots de recherche de moteurs de recherche et de les emp\u00eacher de d\u00e9tecter le comportement de redirection.”<\/p>\n Le d\u00e9veloppement intervient alors que les acteurs de la menace sont continu<\/a> pour utiliser Sites WordPress infect\u00e9s<\/a> En tant que mise en sc\u00e8ne pour inciter les visiteurs au site Web \u00e0 l’ex\u00e9cution de commandes PowerShell malveillant sur leurs ordinateurs Windows sous le couvert d’une v\u00e9rification Google Recaptcha ou CloudFlare CAPTCHA – A tactique courante<\/a> Appel\u00e9 ClickFix – et livrer le malware Lummma Stealer.<\/p>\n Des sites WordPress pirat\u00e9s sont \u00e9galement utilis\u00e9s pour d\u00e9ployer un javascript malveillant qui peut rediriger les visiteurs<\/a> aux domaines tiers ind\u00e9sirables ou agir comme un \u00e9cumoire<\/a> pour siphon des informations financi\u00e8res saisies sur les pages de paiement.<\/p>\n On ne sait actuellement pas comment les sites peuvent avoir \u00e9t\u00e9 viol\u00e9s, mais les suspects habituels sont des plugins ou des th\u00e8mes vuln\u00e9rables, des informations d’identification d’administration compromises et des erreurs de serveur.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Les-pirates-exploitent-WordPress-Mu-Plugins-pour-injecter-des-images-de.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n