URLhaus, une base de données publique de malwares gérée par abuse.ch, répertorie des fichiers du domaine qui propagent des malwares. Cela signifie presque toujours que le site a été piraté, et les pare-feu et outils de sécurité qui utilisent cette liste peuvent le bloquer.
Ce que cela signifie
Des chercheurs en sécurité signalent à URLhaus les adresses qui diffusent des malwares, comme des téléchargements ou des scripts infectés, et sa liste alimente des pare-feu, des antivirus et des filtres DNS. Seules les inscriptions qu’URLhaus marque encore comme en ligne comptent ; les anciennes inscriptions désormais hors ligne apparaissent dans la section « Santé des sites » du site mais ne déclenchent pas ce problème.
Ce qui le déclenche
Une fois par jour, la vérification Liste noire et malware interroge URLhaus sur le domaine du site. Toute inscription active déclenche ce problème Critique avec le nombre de fichiers, et les propriétaires et administrateurs sont alertés immédiatement par e-mail et par messagerie, puis à nouveau lorsque ce nombre change ou une semaine plus tard si le domaine est toujours répertorié.
Cette partie de la vérification nécessite une clé d’authentification URLhaus, enregistrée dans la boîte de dialogue « Liste noire et malware » des Connexions de données.
Causes fréquentes
- Un CMS, un thème ou un plugin obsolète a permis à des attaquants d’injecter du code, des redirections ou des fichiers.
- Des mots de passe d’administration, d’hébergement ou FTP volés.
- Un autre site hébergé sur le même compte a été piraté et utilisé pour atteindre celui-ci.
Comment le corriger
- Recherchez le domaine sur urlhaus.abuse.ch pour voir les adresses exactes répertoriées.
- Supprimez ces fichiers et tout ce que vous ne reconnaissez pas, vérifiez l’absence d’administrateurs inconnus, et restaurez une sauvegarde saine si nécessaire.
- Mettez à jour le CMS, les thèmes et les plugins, et changez tous les mots de passe : administrateurs du CMS, hébergement, FTP et base de données.
- URLhaus revérifie les adresses répertoriées et les marque hors ligne dès qu’elles cessent de diffuser des malwares. Si l’une reste en ligne après le nettoyage, demandez à abuse.ch de vérifier à nouveau.
Quand il disparaît
Le problème disparaît à la première vérification quotidienne après qu’URLhaus a marqué toutes les adresses répertoriées comme hors ligne. Si Google signale aussi le site, voir Google signale le site comme dangereux.
Si vous marquez l’action comme terminée et que le problème est toujours détecté 14 jours plus tard, elle revient avec la mention « La correction n’a pas fonctionné ». Voir Utiliser le plan d’action.