Alerte : Protégez WordPress du Viagra Hack Pharma

Comment repérer le hack pharma viagra sur ton site WordPress ?

Avant de foncer tête baissée dans les solutions, identifions d’abord le problème. Le spam Viagra se manifeste souvent par des commentaires indésirables, des publications ou des liens dans ton site WordPress contrairement au piratage par mots clés Japonais, qui lui, cible avant tout les résultats de recherche Google. Quant au hack, tu remarqueras des modifications indésirables, des redirections ou des fichiers suspects.

Scanner ton site

Avant toute chose, scanne ton site pour repérer les fichiers malveillants. Utilise des plugins de sécurité comme Wordfence ou Sucuri Security pour cela.

// Exemple pour lancer un scan avec Wordfence
define('WP_RUN_WORDFENCE', true);

Nettoyer la base de données

Le spam et les hacks ont souvent infecté ta base de données. Utilise phpMyAdmin pour repérer les tables infectées et les nettoyer.

-- Exemple SQL pour identifier des tables potentiellement infectées
SELECT * FROM wp_posts WHERE post_content LIKE '%viagra%';

Mettre à jour tous les plugins, thèmes et le noyau WordPress

Garde tout à jour. C’est basique mais c’est souvent négligé.

# Exemple pour mettre à jour WordPress via WP-CLI
wp core update

Utiliser un service de pare-feu

Un Web Application Firewall (WAF) peut te protéger contre des futurs intrusions.

# Exemple pour configurer un pare-feu avec iptables
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Changer tous les mots de passe

C’est peut-être barbant, mais c’est nécessaire. Change tous les mots de passe, et utilise un générateur pour créer des mots de passe forts.

// Exemple pour changer un mot de passe WordPress via PHP
wp_set_password('nouveau_mdp_fort', $user_id);

Vérifier les permissions de fichiers et dossiers

S’assurer que les permissions sont correctement configurées peut aider à prévenir les intrusions futures.

# Exemple pour configurer les permissions
chmod 755 /dossier
chmod 644 /fichier.php

Autres mesures de sécurité

• Active la double authentification
• Restreint l’accès à la zone d’administration
• Fais des backups réguliers

# Exemple pour créer un backup avec WP-CLI
wp db export backup.sql

Pourquoi les pirates redirigent-ils les visiteurs vers des sites pharmaceutiques?

Ah, la grande question : pourquoi ton site redirige-t-il soudainement vers des pharmacies en ligne vendant du Viagra ou d’autres produits similaires? Le truc, c’est que c’est une affaire plutôt lucrative pour les pirates. Explorons plus en détail.

Monétisation rapide

Les pirates cherchent souvent le profit rapide. En redirigeant le trafic de ton site vers un site pharmaceutique, ils peuvent obtenir des commissions sur les ventes. C’est un exemple classique d’affiliation malveillante.

Exploitation du SEO

Ton site, surtout s’il a un bon référencement, est une cible en or pour booster le SEO d’un autre site. Les pirates utilisent ton autorité pour améliorer le classement du site pharmaceutique dans les moteurs de recherche.

Discrétion relative

Ce type d’attaque est moins flagrant que d’autres formes de piratage. Tu ne remarqueras peut-être pas immédiatement que les visiteurs sont redirigés, surtout si le pirate a programmé le code pour que cela n’affecte que certaines catégories d’utilisateurs ou de moteurs de recherche.

Collecte de données

Oui, ce n’est pas seulement pour vendre du Viagra. Le site de destination peut avoir des trackers qui collectent des données sur les visiteurs. Ces données peuvent ensuite être utilisées pour des campagnes de phishing ou d’autres formes d’escroquerie.

Création de backlinks

La technique peut également être utilisée pour créer des backlinks non désirés vers le site pharmaceutique, ce qui, encore une fois, contribue à améliorer son SEO. Ce sont des pratiques clairement black-hat, mais elles sont malheureusement efficaces.

Minimiser les traces

Rediriger vers un site externe plutôt que d’héberger du contenu malveillant directement sur ton site peut rendre la détection plus difficile. Certains pirates utilisent des méthodes de redirection complexes qui passent inaperçues aux scans de sécurité de base.

// Exemple de code PHP malveillant pour rediriger le trafic
if (strpos($_SERVER['HTTP_USER_AGENT'], 'Google') !== false) {
  header('Location: https://pharmasite.com');
}

Impact psychologique

Ce genre de piratage jette le discrédit sur ton site. Certains visiteurs pourraient penser que tu es impliqué dans ces pratiques douteuses, ce qui peut ternir ta réputation.

Pourquoi mes visiteurs sont redirigés et pas moi ? Redirections depuis Google vs visite directe

Le mystère s’épaissit ! Pourquoi ces pirates semblent-ils t’épargner, toi le propriétaire du site, alors qu’ils redirigent tes visiteurs innocents ? Et pourquoi ces redirections n’apparaissent-elles que lorsque quelqu’un clique sur ton site depuis Google ? Les réponses, mon cher Watson, sont plus techniques que tu ne le penses.

Ciblage intelligent par les pirates

Ces cyber-trublions sont plus malins qu’ils n’en ont l’air. Ils programment souvent le code malveillant pour qu’il ne cible que certains utilisateurs ou certains types de trafic. Ceci est réalisé grâce à des scripts qui inspectent les informations sur les visiteurs, telles que l’adresse IP, le referer, ou même le User-Agent.

Éviter la détection

Si toi, en tant que propriétaire du site, tu étais redirigé, tu repérerais probablement le problème assez rapidement, n’est-ce pas ? Les pirates ne veulent surtout pas ça. En t’évitant, ils minimisent les risques de détection rapide et peuvent continuer leurs méfaits plus longtemps.

// Exemple de code qui redirige les utilisateurs sauf l'admin
if (!current_user_can('administrator')) {
  header('Location: https://pharmasite.com');
}

Exploitation des requêtes de moteur de recherche

Les redirections basées sur des clics depuis Google sont un autre niveau de furtivité. En exploitant les requêtes des moteurs de recherche, les pirates peuvent cibler un public plus large sans attirer l’attention. Ils peuvent même cibler des mots-clés spécifiques pour rediriger un public plus susceptible d’acheter des produits pharmaceutiques.

// Exemple de code qui redirige uniquement les utilisateurs venant de Google
if (strpos($_SERVER['HTTP_REFERER'], 'google.com') !== false) {
  header('Location: https://pharmasite.com');
}

Raison SEO derrière le ciblage

Le ciblage des utilisateurs venant des moteurs de recherche est également une tactique pour booster le SEO du site pharmaceutique. Les moteurs de recherche valorisent les liens qui génèrent du trafic, donc en redirigeant le trafic depuis ton site bien classé, le site de destination gagne en visibilité.

Techniques de cloaking

Les pirates peuvent utiliser des techniques de “cloaking” pour montrer du contenu différent aux moteurs de recherche et aux utilisateurs. Ceci est particulièrement efficace pour échapper aux mesures de sécurité tout en ayant un impact maximal sur les visiteurs.

// Exemple de cloaking
if (strpos($_SERVER['HTTP_USER_AGENT'], 'Googlebot') !== false) {
  echo 'Contenu légitime';
} else {
  header('Location: https://pharmasite.com');
}

Maintenant que tu sais pourquoi tes visiteurs sont redirigés alors que tu es épargné, et pourquoi ces redirections ne surviennent que lors des clics depuis Google, tu es mieux armé pour riposter.

Questions courantes sur la spam hack viagra WordPress

Partager

Tweet

Sauvegarder