{"id":179309,"date":"2022-06-01T16:50:09","date_gmt":"2022-06-01T18:50:09","guid":{"rendered":"https:\/\/teknomers.com\/fr\/loutil-yoda-a-trouve-environ-47-000-plugins-wordpress-malveillants-installes-sur-plus-de-24-000-sites\/"},"modified":"2022-06-01T16:50:15","modified_gmt":"2022-06-01T18:50:15","slug":"loutil-yoda-a-trouve-environ-47-000-plugins-wordpress-malveillants-installes-sur-plus-de-24-000-sites","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/loutil-yoda-a-trouve-environ-47-000-plugins-wordpress-malveillants-installes-sur-plus-de-24-000-sites\/","title":{"rendered":"L’outil YODA a trouv\u00e9 environ 47 000 plugins WordPress malveillants install\u00e9s sur plus de 24 000 sites"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Pas moins de 47 337 plugins malveillants ont \u00e9t\u00e9 d\u00e9couverts sur 24 931 sites Web uniques, dont 3 685 plugins ont \u00e9t\u00e9 vendus sur des march\u00e9s l\u00e9gitimes, rapportant aux attaquants 41 500 $ de revenus ill\u00e9gaux.<\/p>\n

Les r\u00e9sultats proviennent d’un nouvel outil appel\u00e9 YODA<\/a> qui vise \u00e0 d\u00e9tecter les plugins WordPress voyous et \u00e0 retrouver leur origine, selon une \u00e9tude de 8 ans men\u00e9e par un groupe de chercheurs du Georgia Institute of Technology.<\/p>\n

“Les attaquants se sont fait passer pour des auteurs de plugins b\u00e9nins et ont propag\u00e9 des logiciels malveillants en distribuant des plugins pirat\u00e9s”, ont d\u00e9clar\u00e9 les chercheurs. a dit<\/a> dans un nouvel article intitul\u00e9 “M\u00e9fiez-vous des plugins que vous devez<\/b>.”<\/p>\n

\"La<\/a><\/div>\n

“Le nombre de plugins malveillants sur les sites Web n’a cess\u00e9 d’augmenter au fil des ans, et l’activit\u00e9 malveillante a culmin\u00e9 en mars 2020. \u00c9tonnamment, 94\u00a0% des plugins malveillants install\u00e9s au cours de ces 8 ann\u00e9es sont toujours actifs aujourd’hui.”<\/p>\n

La recherche \u00e0 grande \u00e9chelle a consist\u00e9 \u00e0 analyser les plugins WordPress install\u00e9s sur 410 122 serveurs Web uniques remontant \u00e0 2012, constatant que les plugins qui co\u00fbtent au total 834 000 $ ont \u00e9t\u00e9 infect\u00e9s apr\u00e8s le d\u00e9ploiement par des acteurs de la menace.<\/p>\n

YODA peut \u00eatre int\u00e9gr\u00e9 directement dans un site Web et un fournisseur d’h\u00e9bergement de serveur Web, ou d\u00e9ploy\u00e9 par un march\u00e9 de plug-ins. En plus de d\u00e9tecter les modules compl\u00e9mentaires cach\u00e9s et truqu\u00e9s par des logiciels malveillants, le framework peut \u00e9galement \u00eatre utilis\u00e9 pour identifier la provenance d’un plugin et sa propri\u00e9t\u00e9.<\/p>\n

\"Plugins<\/div>\n

Pour ce faire, il effectue une analyse des fichiers de code c\u00f4t\u00e9 serveur et des m\u00e9tadonn\u00e9es associ\u00e9es (par exemple, des commentaires) pour d\u00e9tecter les plug-ins, puis effectue une analyse syntaxique et s\u00e9mantique pour signaler les comportements malveillants.<\/p>\n

Le mod\u00e8le s\u00e9mantique repr\u00e9sente un large \u00e9ventail de drapeaux rouges, y compris le shell Web, la fonction d’insertion de nouveaux messages, l’ex\u00e9cution prot\u00e9g\u00e9e par mot de passe du code inject\u00e9, le spam, l’obfuscation de code, le blocage du r\u00e9f\u00e9rencement, le t\u00e9l\u00e9chargement de logiciels malveillants, la malvertisation et les mineurs de crypto-monnaie.<\/p>\n

\"La<\/a><\/div>\n

Certaines des conclusions remarquables sont les suivantes –<\/p>\n