Une campagne massive a infect\u00e9 plus de 4 500 sites Web WordPress dans le cadre d’une op\u00e9ration de longue dur\u00e9e qui serait active depuis au moins 2017.<\/p>\n
Selon Sucuri, propri\u00e9t\u00e9 de GoDaddy, les infections impliquent l’injection de JavaScript obscurci h\u00e9berg\u00e9 sur un domaine malveillant nomm\u00e9 “track[.]violetlovelines[.]com” con\u00e7u pour rediriger les visiteurs vers des sites ind\u00e9sirables.<\/p>\n
Le dernier op\u00e9ration<\/a> serait actif depuis le 26 d\u00e9cembre 2022, selon Les donn\u00e9es<\/a> de urlscan.io. Une vague ant\u00e9rieure observ\u00e9e dans d\u00e9but d\u00e9cembre 2022<\/a> touch\u00e9 plus de 3 600 sites, tandis qu’une autre s\u00e9rie d’attaques enregistr\u00e9es dans Septembre 2022<\/a> pris au pi\u00e8ge plus de 7 000 sites.<\/p>\n Le code malveillant est ins\u00e9r\u00e9 dans le fichier WordPress index.php, Sucuri notant qu’il a supprim\u00e9 ces modifications de plus de 33 000 fichiers sur les sites compromis au cours des 60 derniers jours.<\/p>\n “Ces derniers mois, cette campagne de logiciels malveillants est progressivement pass\u00e9e des fausses pages d’escroquerie notoires de notification push CAPTCHA aux “r\u00e9seaux publicitaires” black hat qui alternent entre les redirections vers des sites Web l\u00e9gitimes, sommaires et purement malveillants”, a d\u00e9clar\u00e9 Denis Sinegubko, chercheur \u00e0 Sucuri. m’a dit<\/a>.<\/p>\n Ainsi, lorsque des utilisateurs sans m\u00e9fiance atterrissent sur l’un des sites WordPress pirat\u00e9s, une cha\u00eene de redirection est d\u00e9clench\u00e9e au moyen d’un syst\u00e8me de direction du trafic, atterrissant les victimes sur des pages diffusant des publicit\u00e9s sommaires sur des produits qui bloquent ironiquement les publicit\u00e9s ind\u00e9sirables.<\/p>\n Plus troublant encore, le site Web d’un tel bloqueur de publicit\u00e9s nomm\u00e9 Crystal Blocker est con\u00e7u pour afficher des alertes trompeuses de mise \u00e0 jour du navigateur afin d’inciter les utilisateurs \u00e0 installer son extension en fonction du navigateur Web utilis\u00e9.<\/p>\n L’extension de navigateur est utilis\u00e9e par pr\u00e8s de 110 000 utilisateurs couvrant Google Chrome<\/a> (60 000+), Bord Microsoft<\/a> (40 000+), et MozillaFirefox<\/a> (8 635).<\/p>\n “Et bien que les extensions aient effectivement une fonctionnalit\u00e9 de blocage des publicit\u00e9s, il n’y a aucune garantie qu’elles soient s\u00fbres \u00e0 utiliser – et peuvent contenir des fonctions non divulgu\u00e9es dans la version actuelle ou dans les futures mises \u00e0 jour”, a expliqu\u00e9 Sinegubko.<\/p>\n Certaines des redirections entrent \u00e9galement dans la cat\u00e9gorie carr\u00e9ment n\u00e9faste, les sites Web infect\u00e9s agissant comme un conduit pour lancer des t\u00e9l\u00e9chargements en voiture.<\/p>\n Cela inclut \u00e9galement la r\u00e9cup\u00e9ration \u00e0 partir de Discord CDN d’un malware voleur d’informations connu sous le nom de Raccoon Stealer, qui est capable de piller des donn\u00e9es sensibles telles que les mots de passe, les cookies, les donn\u00e9es de remplissage automatique des navigateurs et les portefeuilles cryptographiques.<\/p>\n Les d\u00e9couvertes surviennent alors que les acteurs de la menace cr\u00e9ent des sites Web similaires pour une vari\u00e9t\u00e9 de logiciels l\u00e9gitimes afin de distribuer des voleurs et des chevaux de Troie via des publicit\u00e9s malveillantes dans les r\u00e9sultats de recherche Google.<\/p>\n Google est depuis intervenu pour bloquer l’un des domaines voyous<\/a> impliqu\u00e9 dans le sch\u00e9ma de redirection, le classant comme un site dangereux qui installe “des logiciels ind\u00e9sirables ou malveillants sur les ordinateurs des visiteurs”.<\/p>\n Pour att\u00e9nuer ces menaces, il est conseill\u00e9 aux propri\u00e9taires de sites WordPress de changer les mots de passe et de mettre \u00e0 jour install\u00e9s th\u00e8mes et plugins<\/a> ainsi que supprimer ceux qui sont inutilis\u00e9s ou abandonn\u00e9s par leurs d\u00e9veloppeurs.<\/p>\n <\/p>\n![\"Piratage](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674675237_679_Plus-de-4-500-sites-WordPress-pirates-pour-rediriger-les.png\" "\\"Piratage")
<\/div>\n![\"Piratage](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674675237_550_Plus-de-4-500-sites-WordPress-pirates-pour-rediriger-les.png\" "\\"Piratage")
<\/div>\n