Un nouveau malware se fait passer pour Google ReCAPTCHA et affecte les utilisateurs de WordPress et leurs appareils

Le malware ClickFix : une menace pour les sites WordPress et les avertissements de Google

Ces derniers mois, une menace importante a émergé au sein de la communauté WordPress, ciblant des milliers de sites Web avec la campagne de malware ClickFix. Cette attaque malveillante exploite les sites WordPress compromis pour diffuser des logiciels malveillants de vol d'informations, souvent déguisés en mises à jour logicielles légitimes ou en messages d'erreur. La campagne s'est avérée particulièrement efficace pour tromper les utilisateurs et les amener à télécharger des fichiers malveillants, qui peuvent compromettre leurs systèmes et entraîner des avertissements de Google.

Comment fonctionne le logiciel malveillant

Le malware ClickFix commence généralement par exploiter les informations d'identification d'administrateur piratées pour infiltrer les sites WordPress ciblés. Une fois à l'intérieur, les acteurs malveillants installent des plugins apparemment légitimes qui contiennent des scripts malveillants intégrés. Ces scripts sont conçus pour paraître inoffensifs pour les administrateurs de sites Web, mais sont en fait conçus pour afficher de fausses invites de mise à jour du navigateur aux utilisateurs finaux.

Voici une description étape par étape du fonctionnement du logiciel malveillant :

1. Infiltration initiale : les acteurs malveillants utilisent les informations d’identification d’administrateur volées pour accéder aux sites WordPress.
2. Installation de plugins malveillants : des plugins d'apparence légitime sont installés, contenant des scripts malveillants intégrés.
3. Affichage de fausses mises à jour : les scripts malveillants envoient aux utilisateurs de faux messages de mise à jour de navigateur, tels que ceux de Google Chrome, Google Meet ou Facebook.
4. Tactiques d'ingénierie sociale : ces fausses mises à jour sont conçues pour tromper les utilisateurs afin qu'ils téléchargent et exécutent des fichiers malveillants, ce qui peut conduire à l'installation de logiciels malveillants volant des informations.

Impact sur les sites WordPress

L’impact sur les sites WordPress est multiforme :

1. Sécurité compromise : l’installation de plugins malveillants compromet la sécurité du site, permettant aux acteurs malveillants d’exécuter du code arbitraire et de voler des informations sensibles.
2. Compromission de l'utilisateur : les utilisateurs victimes de ces fausses mises à jour risquent de télécharger des logiciels malveillants qui peuvent compromettre leurs systèmes, entraînant des violations de données et d'autres problèmes de sécurité.
3. Avertissements Google : les sites infectés peuvent déclencher des avertissements Google en raison de la présence de scripts malveillants et de logiciels malveillants, nuisant davantage à la réputation du site et à son classement dans les moteurs de recherche.

Exemples de plugins concernés

Plusieurs plugins ont été identifiés comme étant compromis dans cette campagne :

• Cache LiteSpeed Classique
• Wordfence Security Classique
• Optimiseur de référencement Google
• Bloqueur de contenu
• Nettoyeur de cache rapide

Ces plugins sont souvent exploités car ils sont largement utilisés et approuvés par les administrateurs de sites Web, ce qui en fait des cibles de choix pour les attaques d'ingénierie sociale.

Prévention et atténuation

Pour protéger votre site WordPress de telles menaces :

1. Mises à jour régulières des plugins : assurez-vous que tous les plugins sont mis à jour régulièrement pour corriger toutes les vulnérabilités connues.
2. Surveiller l'activité du site : gardez un œil attentif sur l'activité de votre site, y compris toute nouvelle installation de plugin ou modèle de trafic inhabituel.
3. Utilisez des informations d’identification fortes : utilisez des mots de passe forts et uniques pour les comptes d’administrateur et envisagez de mettre en œuvre l’authentification à deux facteurs (2FA).
4. Sauvegardes régulières : Sauvegardez régulièrement votre site pour vous assurer de pouvoir le restaurer rapidement en cas d'attaque.
5. Plugins de sécurité : utilisez des plugins de sécurité réputés qui offrent une surveillance et une protection en temps réel contre les logiciels malveillants et autres menaces.

Pourquoi vous avez besoin d’un plugin de pare-feu fiable

À la lumière de ces menaces, il est essentiel de disposer d’un plugin de pare-feu fiable pour maintenir la sécurité de votre site WordPress :

1. Surveillance en temps réel : un bon plugin de pare-feu peut surveiller votre site en temps réel, détectant et bloquant les activités suspectes avant qu'elles ne deviennent un problème.
2. Analyse des plugins : il peut analyser vos plugins à la recherche de logiciels malveillants et d'autres menaces, garantissant que seuls les plugins de confiance sont installés sur votre site.
3. Protection de l'utilisateur : il peut protéger les utilisateurs contre les fausses mises à jour et autres tactiques d'ingénierie sociale en bloquant les scripts malveillants et les fenêtres contextuelles.
4. Prévention des avertissements Google : en empêchant l'installation de logiciels malveillants sur votre site, vous pouvez éviter de déclencher des avertissements Google qui pourraient nuire à la réputation de votre site.

Conclusion

La campagne de malware ClickFix constitue une menace importante pour les sites WordPress, exploitant des tactiques d'ingénierie sociale pour tromper les utilisateurs et les inciter à télécharger des fichiers malveillants. Pour protéger votre site contre de telles menaces, il est essentiel de rester vigilant quant aux mises à jour des plugins, de surveiller de près l'activité du site, d'utiliser des informations d'identification solides et de mettre en œuvre des mesures de sécurité robustes comme un plugin de pare-feu fiable.

Étape suivante : améliorez la sécurité de votre site WordPress

Pour protéger votre site WordPress contre le malware ClickFix et d'autres menaces, pensez à télécharger notre plugin WP-Firewall. Avec ses capacités de surveillance en temps réel, ses fonctions d'analyse des plugins et ses mécanismes de protection des utilisateurs, WP-Firewall est conçu pour assurer la sécurité de votre site et éviter les avertissements de Google. Inscrivez-vous dès aujourd'hui à notre forfait gratuit via https://my.wp-firewall.com/buy/wp-firewall-free-plan/ pour commencer à protéger votre site immédiatement.