Pour gérer vos consentements :
Categories: Cloud

Les pirates s’attaquent aux résultats de moteurs de recherche

Une attaque exploitant les résultats des moteurs de recherche continue de hanter les sites les plus fréquentés. L’attaque utilise la pratique CSS courante, qui consiste à intégrer de petites balises iFrame dans les pages Web, afin de rediriger l’utilisateur vers une page malveillante d’un site tiers.

Selon les chercheurs, cette attaque est unique en ce sens qu’elle vise les résultats des moteurs de recherche. Les pirates ont infecté les pages de résultats de recherche en utilisant des techniques d’optimisation de moteurs de recherche pour pirater les résultats et diriger les utilisateurs vers des sites hébergeant des téléchargements malveillants.

Les grands sites d’informations ABC, USAToday et Forbes, ainsi que les sites de distribution Wal-Mart, Target et Sears, figurent parmi les sites infectés.

Le chercheur en sécurité Dancho Danchev a rappelé dans un blog que les attaques traînaient sur le Web depuis plus de deux semaines, malgré les efforts entrepris par Google pour supprimer les pages infectées de son cache. Il estime qu’un million de requêtes de recherche différentes pourraient conduire les utilisateurs vers les pages infectées.

Les administrateurs peuvent se protéger contre l’attaque en corrigeant les vulnérabilités de validation de saisie utilisées pour disséminer le code à l’intérieur des pages.

Mais Dancho Danchev ne s’attend pas à un quelconque ralentissement avant longtemps. « Nous allons voir de nombreux autres sites bien référencés ciblés par une simple infection des résultats de moteur de recherche combinée à des injections IFrame », écrit-il.

Traduction de l’article Hackers step up search results attack de Vnunet.com en date du 31 mars 2008

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

1 jour ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

1 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

2 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago