Que sont les cyberattaques et comment pouvez-vous les prévenir ?

La façon la plus simple de comprendre une cyberattaque est de la relier à des voleurs qui pénètrent dans votre maison. Ils ont accès à vos objets personnels et peuvent voler vos effets personnels. De même, les pirates qui orchestrent une cyberattaque sur votre site ont accès à ses fichiers et à ses privilèges d'administrateur. Ils peuvent faire des ravages - ils peuvent rediriger votre trafic, vendre vos données et même lancer des attaques contre d'autres personnes en se faisant passer pour vous.

Mais avez-vous remarqué que c'est toujours le propriétaire du site qui est blâmé lorsque son site est piraté ? S'il est de votre responsabilité de « ne pas laisser les clés sous le paillasson », jusqu'où devez-vous aller pour sécuriser votre site et pourquoi ?

Dans cet article, nous allons comprendre pourquoi et comment les cyberattaques se produisent. Il est utile de savoir quelles sont ses conséquences et quelles mesures vous pouvez prendre contre cela.

[lwptoc skipHeadingLevel=”h3,h4,h5,h6″]

La première étape consiste à comprendre le POURQUOI – pourquoi les pirates piratent-ils même ? Qu'est-ce qu'ils en retirent ?

Principales raisons pour lesquelles les pirates informatiques attaquent les sites Web

Les pirates attaquent des sites Web de toutes tailles, formes et couleurs ! Contrairement à la croyance populaire, ils ne privilégient pas uniquement les sites populaires et les grandes marques. Vous vous demandez peut-être pourquoi quelqu'un ciblerait un petit site. Que pourraient-ils y gagner ? Voici les principales raisons pour lesquelles les pirates piratent :

1) Votre site est leur terrain d'essai

Les pirates peuvent jouer avec la sécurité de votre site afin de comprendre comment violer un site plus grand construit sur le même logiciel. S'ils trouvent une vulnérabilité ou une faille exploitable, ils peuvent répliquer la même attaque sur un site plus grand.

2) Ils veulent gagner de l'argent

Si vous possédez un site qui collecte des données sur les visiteurs, vous pouvez être sûr que quelqu'un est prêt à payer pour ces données. C'est l'un des motifs les plus simples et les plus importants pour un pirate informatique de pirater, de vendre des informations et de gagner de l'argent ! Dans de nombreux cas, les pirates utilisent le site infecté comme moyen de vendre des drogues illégales et des produits contrefaits.

3) Ils veulent attirer l'attention sur certaines pratiques de l'entreprise qu'ils n'aiment pas

Comprenons cela à travers une instance réelle. En 2018, le géant de la restauration-livraison Zomato a subi une grave violation de données. Les données de 17 millions de comptes ont été volées puis mises en vente sur le Dark Web. Le pirate a demandé à l'entreprise d'améliorer son programme de primes de bogues et d'accorder aux pirates éthiques plus de reconnaissance et d'avantages monétaires. Après que Zomato ait accepté, le pirate a détruit toutes les copies des données volées et les a retirées du Dark Web.

4) "Juste parce que" et "Je veux être célèbre"

Certains hackers piratent simplement parce qu'ils le peuvent . Le vandalisme sur Internet est courant, certains pirates laissant derrière eux des fichiers aléatoires sur les sites qu'ils ont piratés sans aucun motif apparent. Les hackers piratent également pour « devenir célèbres » et alléger leur statut dans la culture du hack. C'est pourquoi de nombreux pirates ont tendance à laisser une signature - pour montrer leur travail.

Ces intentions pointent vers un fait : quelle que soit leur taille ou leur nature, TOUS les sites Web sont vulnérables aux cyberattaques.

La prochaine chose à comprendre est le COMMENT - quels sont les moyens courants qu'un pirate informatique utilise pour pirater ? La liste ci-dessous répertorie les hacks les plus courants expliqués par de simples analogies.

Méthodes courantes utilisées pour pirater les sites WordPress :

1) Injections SQL

Imaginez que la base de données de votre site Web est un vendeur dans un magasin. Lorsqu'un nouveau client se présente au comptoir, le vendeur est chargé de demander « Que puis-je vous offrir ? » Imaginez maintenant que le client dise « Une boîte de céréales et donnez-moi 100 $ ». Contrairement à un vendeur, la base de données ne peut pas faire la différence entre les données et les instructions. Il comprendrait qu'il doit vous remettre une boîte de céréales et vous donner 100 $.

Sans protocoles de sécurité appropriés en place, votre base de données peut être facilement trompée par un pirate. Votre site Web peut avoir l'anglais sur le front-end mais dans le backend, c'est-à-dire votre base de données, tout est du code MySQL. Étant donné que votre base de données ne peut pas faire la différence entre les données et les commandes, un pirate peut simplement ajouter des instructions dans MySQL.

2) Attaques DDoS

Imaginez que votre serveur Web soit un train local pouvant accueillir 100 personnes à la fois. Et si j'embauchais 200 personnes pour monter dans le train en même temps ? Cela surchargerait le train et l'arrêterait. Cela ne laisserait pas non plus de place aux véritables navetteurs.

Lors d'une attaque DDoS, les pirates pénètrent dans des centaines ou des milliers de sites Web plus petits. Ils pourraient rester inactifs pendant longtemps sans être remarqués. Ces petits sites ne sont que des pions pour éliminer une plus grande cible.

Lorsqu'ils sont prêts, ils utilisent ces sites plus petits pour envoyer des millions de demandes de trafic au serveur de la cible. Cela le surchargerait et refuserait le service aux utilisateurs réels. Le site cible peut planter et être suspendu par l'hébergeur pour dépassement des ressources Web.

Ces attaques ciblent généralement les grandes marques dans le but de ruiner leur réputation ou de leur causer des pertes financières massives.

3) Hameçonnage

Les attaques de phishing sont la méthode séculaire consistant à inciter un utilisateur à partager des informations d'identification personnelles en se faisant passer pour quelqu'un d'autre. Les e-mails de phishing les plus réussis sont ceux où l'expéditeur se fait passer pour quelqu'un en qui l'utilisateur a confiance ou comme quelqu'un de la banque de l'utilisateur. Ils peuvent demander à l'utilisateur de remplir un formulaire ou de répondre avec des informations spécifiques.

Combien de princes du Nigeria vous ont envoyé un e-mail pour demander de l'aide ? Ou avez-vous déjà reçu un e-mail d'Apple iTunes vous demandant d'effectuer des paiements automatiques ? C'est l'une des escroqueries par hameçonnage les plus courantes et elle est extrêmement trompeuse, comme vous pouvez le voir dans les images ci-dessous.

Comme vous pouvez le voir, l'e-mail semble être un e-mail de routine de l'équipe Apple vous demandant d'effectuer des paiements pour iTunes. Cependant, certaines choses ne vont pas. Par exemple, ils s'adressent à l'utilisateur par l'identifiant de messagerie de l'utilisateur au lieu du nom de l'utilisateur. Leur identifiant de messagerie d'expéditeur est erroné et le lien vers leur "Centre de révision" ne mène pas au site Web officiel d'Apple.

4) Attaque de l'homme du milieu

Une attaque MITM se produit dans des endroits avec un routeur wifi non sécurisé. Supposons que vous utilisez le wifi gratuit non sécurisé d'un restaurant. Si le pirate découvre une vulnérabilité dans le routeur, il peut facilement intercepter toutes les données transmises sur ce réseau. Le pirate peut placer des outils entre les utilisateurs du wifi et les sites Web qu'ils visitent. Ces appareils peuvent leur permettre de voir et d'enregistrer toute information personnelle partagée par l'utilisateur. Les sites Web sans certificat SSL sont les plus vulnérables à cette attaque. En effet, leurs données sont au format texte brut. Toute information de carte de crédit ou coordonnées peut être interceptée et stockée par le pirate. Un certificat SSL crypterait toutes les données transmises sur un réseau.

5) Exploiter la réutilisation des mots de passe et les mots de passe faibles

Abordons la plus grosse gaffe que les gens commettent ! Tout le monde sait que vous ne devriez pas utiliser 'password' comme mot de passe. Mais c'est toujours le mot de passe le plus couramment utilisé, avec '123456'.

Utiliser un mot de passe faible et se faire pirater équivaut à laisser la porte principale ouverte et à se plaindre lorsque vous vous faites voler. Pour éviter une telle situation, il est toujours préférable d'utiliser des mots de passe qui sont un mélange de lettres, de chiffres et de symboles.

Exemple de mot de passe couramment utilisé

Vous vous demandez peut-être quel est le pire qui puisse arriver si vous vous faites pirater ? Est-ce aussi mauvais qu'il y paraît?

Que se passe-t-il lorsque vous êtes piraté ?

Je vais raconter un incident qui s'est produit il y a des années à l'un des membres de BlogVault.

Alex a commencé à bloguer à l'âge de 14 ans. Il a écrit sur les derniers téléphones et gadgets informatiques. Un an plus tard, la vie semblait belle. L'hébergement était bon marché et ses articles étaient bien classés sur Google. Il gagnait également un revenu décent grâce aux commissions d'affiliation. Et puis il s'est fait pirater.

Du jour au lendemain, son site Web a été soufflé de la surface de la terre. Un pirate informatique aléatoire avait piraté la base de données de son site Web à l'aide d'une injection SQL et tout son trafic a été redirigé vers un site pour adultes. Bientôt, son hébergeur a suspendu son compte car il constituait une menace pour la sécurité des autres sites de son réseau. Comme l'intention première de Google est d'offrir aux utilisateurs la meilleure expérience dans les plus brefs délais, son site a également été mis sur liste noire.

Les coûts de récupération étant trop élevés à cette époque, Alex a décidé de supprimer son site Web. S'il avait bénéficié de la protection de MalCare à l'époque, il aurait pu récupérer son site Web en quelques minutes, à une fraction du prix !

Il est clair qu'un site piraté peut être dévastateur. Heureusement, Alex ne dépendait pas de son site pour gagner sa vie. Et s'il l'était ?

Les conséquences d'un site piraté :

• Le site tombe en panne et est inaccessible aux visiteurs, ce qui entraîne la perte de commandes ou d'engagement.
• Les visiteurs peuvent être redirigés vers des sites non sollicités, entraînant une perte de réputation et de confiance.
• Votre hébergeur peut vous suspendre s'il pense que votre site pourrait affecter les autres sites de son réseau.
• Vous pouvez être mis sur liste noire par Google ou à tout le moins faire face à une baisse significative de votre classement SEO.
• Le pirate informatique peut accéder à vos informations sensibles et, surtout, à vos données client, qui peuvent être vendues ou utilisées à mauvais escient.
• Sans oublier que les coûts de récupération sont élevés. Selon la gravité du piratage, cela pourrait coûter entre 100 $ et plus d'un milliard de dollars.

En 2019 seulement, plus de 4 milliards de piratages réussis ont été effectués. Si un site est piraté, cela peut prendre entre 3 mois et un an pour que le site Web récupère ses pertes. Cela nous amène à nous poser la question, que pouvez-vous faire pour rester vigilant et sécuriser votre site ?

Comment empêcher votre site WordPress d'être piraté

1) Gardez votre site à jour

Assurez-vous que votre WordPress Core, vos plugins et vos thèmes sont mis à jour avec leurs dernières versions. Rester sur une version obsolète pourrait risquer de s'exposer à des bogues et à des vulnérabilités pouvant être exploitées. Vous pouvez voir quels plugins et thèmes ont des mises à jour disponibles à partir du tableau de bord d'administration WordPress.

En plus de garder vos plugins, thèmes et cœur à jour, nous vous suggérons fortement de garder vos sels WordPress et vos clés de sécurité à jour.

2) Privilégiez la qualité au prix en matière d'hébergement

Bien que l'hébergement partagé soit moins cher, il a un coût - votre site pourrait être affecté par d'autres sites sur le réseau. Si un autre site de votre réseau est piraté ou utilise trop de ressources serveur, cela pourrait avoir un impact sur la sécurité et les performances de votre site. Utilisez également un hôte suffisamment intelligent pour identifier une attaque DDOS et distribuer ou bloquer les requêtes.

3) Utilisez des noms d'utilisateur et des mots de passe uniques et forts

Utilisez des mots de passe plus longs qui ne sont basés sur aucune information accessible au public. Nous vous recommandons d'utiliser un gestionnaire de mots de passe au cas où vous n'arrivez pas à vous souvenir des mots de passe. Il est préférable de changer vos mots de passe tous les quelques mois.

4) Évaluez et supprimez tous les plugins ou thèmes inutilisés

En tant que propriétaire de site Web, vous avez tendance à installer de nombreux thèmes et plugins et à oublier ceux qui ne sont plus utilisés. Vous avez probablement oublié de les mettre à jour aussi. Les plugins inutilisés et obsolètes occupent de l'espace et présentent également un risque pour la sécurité.

5) Utilisez la protection de connexion pour empêcher les attaques par force brute

L'attaque par force brute se produit lorsque les bots tentent de se connecter à votre tableau de bord d'administration en essayant de deviner vos informations d'identification. Les centaines de requêtes peuvent facilement surcharger votre serveur et ralentir ou même planter votre site. La protection de connexion basée sur Captcha ou l'authentification à 2 facteurs peut identifier et bloquer ces bots (lecture recommandée - Guide de protection de la page de connexion WordPress).

6) Analysez régulièrement votre site à la recherche de logiciels malveillants et supprimez-les

Assurez-vous d'exécuter des analyses quotidiennes pour vérifier tout code malveillant ou activité suspecte sur votre site. Vous pouvez étouffer le logiciel malveillant lorsqu'il s'agit d'un bourgeon et empêcher tout piratage potentiel.

7) Gardez votre site sauvegardé

Dans le cas où votre site tombe en panne pour une raison quelconque, une sauvegarde vous permet de restaurer immédiatement votre site et au moins de le remettre en place. Cela minimise votre temps d'arrêt et permet aux visiteurs du site d'explorer votre site sans aucune interruption notable. Cependant, cela ne résout certainement pas le piratage, cela ne fait que réduire la gravité de ses conséquences.

Important : Si votre site a été affecté par un logiciel malveillant, on ne sait pas quand cela s'est produit. Il est toujours possible que votre sauvegarde soit également corrompue. N'oubliez pas de toujours tester vos sauvegardes avant de restaurer !

8) Utilisez toujours des connexions Internet sécurisées

Essayez d'éviter les spots wifi gratuits dont vous n'êtes pas sûr. De votre côté, vous pouvez obtenir un certificat SSL pour vous assurer que toutes les données que vous transmettez à un autre site sont cryptées.

9) Ne cliquez sur aucun lien suspect

Méfiez-vous des liens dans les e-mails que vous recevez, en particulier ceux qui vous demandent de fournir des informations personnelles. N'ajoutez aucun détail de transaction, sauf si vous êtes sûr qu'il s'agit d'un site Web vérifié de l'entreprise.

10) Utilisez un plugin de sécurité puissant comme MalCare

MalCare agit comme votre ligne de défense tout-en-un et débarrasse votre site des logiciels malveillants. Voici quelques-unes de ses fonctionnalités qui donnent à votre site la protection ultime.

• Le scanner Deep-Clean de MalCare a été créé après avoir examiné 200 000 sites Web. Il est programmé pour vérifier le modèle et le comportement du code afin d'identifier s'il est malveillant.
• Son pare-feu avancé vérifie toutes les demandes de trafic pour identifier et bloquer les bots ou les pirates.
• Si vous avez un site piraté, vous pouvez utiliser la fonction de suppression des logiciels malveillants en un clic de MalCare pour nettoyer votre site immédiatement. Plus besoin d'attendre que votre site soit nettoyé, vous pouvez le faire vous-même - instantanément !

Prendre ces mesures est sûr d'augmenter considérablement la sécurité de votre site. Si vous souhaitez faire un pas en avant, voici un guide plus détaillé pour sécuriser votre site.

Vous pouvez mettre en place certaines de ces mesures tout en courant le risque de vous faire pirater. Quels sont les signes révélateurs que vous pourriez avoir des logiciels malveillants ou que quelqu'un a un accès non autorisé à votre site ?

Comment savoir si vous avez été piraté

1. Votre page d'accueil a été dégradée ou affiche une erreur
2. Et la vitesse de votre site a ralenti et certaines de vos pages ne répondent pas
3. Votre site web redirige vers un autre site
4. Il y a des pop-ups sur votre site que vous n'avez pas configuré
5. Votre site est bloqué par votre hébergeur
6. Vous ne parvenez pas à vous connecter à votre tableau de bord WordPress
7. Google vous alertera dans la Search Console sous la section "Alertes de sécurité"
8. Il y a une baisse soudaine du trafic sur le site Web
9. Les résultats de recherche de votre site génèrent des liens chinois ou des liens vers des médicaments illégaux
10. Si vous utilisez un plugin de sécurité qui exécute des analyses régulières sur votre site, il peut vous informer qu'il a trouvé des logiciels malveillants
11. Les solutions antivirus de vos visiteurs signalent votre site comme non sécurisé
12. Les moteurs de recherche mettent votre site sur liste noire
13. Il y a de nouveaux utilisateurs administrateurs dans votre tableau de bord WordPress que vous ne reconnaissez pas

Il ne suffit pas d'identifier le piratage. Une fois que vous avez conclu que votre site a très probablement été piraté, comment pouvez-vous gérer les conséquences ?

Que faire si votre site WordPress est piraté

1) Remettez votre site en ligne

Si votre site est en panne, recherchez votre dernière sauvegarde et utilisez-la pour restaurer votre site. Remettre votre site en état de fonctionnement devrait être votre priorité n°1 afin de ne pas perdre de visiteurs ou de les alarmer.

2) Informez votre hébergeur

La plupart des sociétés d'hébergement ont mis en place certaines procédures pour faire face à un site piraté. Vous devriez entrer en contact avec votre hôte et lui faire savoir que vous êtes compromis. Ensemble, vous pouvez obtenir des éclaircissements sur la façon dont le piratage a pu se produire. Cela aiderait également votre cas si l'hébergeur envisageait de suspendre votre compte.

3) Analysez votre site et nettoyez les logiciels malveillants

Utilisez un plugin de sécurité comme MalCare pour analyser et identifier le logiciel malveillant, puis le supprimer. Il vous suffit d'installer le plugin et d'exécuter une analyse - MalCare vous montrera alors les fichiers qui ont été piratés. Vous pouvez alors cliquer sur « Auto-Clean » pour supprimer ce malware en quelques secondes ! MalCare propose également une option de suppression d'urgence des logiciels malveillants au cas où vous n'auriez pas accès à votre tableau de bord pour installer le plugin.

Si vous êtes féru de technologie, vous pouvez également rechercher et supprimer manuellement les logiciels malveillants. Voici un guide pour nettoyer votre site manuellement. Cependant, le processus manuel est fastidieux et risqué car il implique de modifier des fichiers WordPress importants.

4) Supprimer les utilisateurs non sollicités

Vérifiez vos comptes d'administrateur et voyez si de nouveaux comptes ont été ajoutés à votre insu. Dans les "Utilisateurs" de votre WP-Admin, cliquez sur "Administrateur". Si vous ne reconnaissez aucun utilisateur comme étant le vôtre, sélectionnez-le et cliquez sur "Supprimer" dans la liste des actions groupées.

5) Changez tous vos mots de passe

Si vous êtes comme moi quand j'ai commencé, vous utilisez probablement le même mot de passe pour tous les comptes Web. Au cas où le pirate aurait deviné ne serait-ce qu'un seul de vos mots de passe, il pourrait bientôt accéder à tous vos autres comptes également. En cas de piratage, vous devez réinitialiser votre mot de passe SFTP, le mot de passe de votre compte d'hébergement Web, votre mot de passe de connexion wp-admin et votre mot de passe de base de données.

Ce ne sont là que quelques-unes des mesures que vous pouvez prendre. Si vous voulez vraiment renforcer la sécurité de votre site Web, nous vous recommandons de consulter notre Guide complet sur ce qu'il faut faire si notre site a été piraté.

Une cyberattaque n'est rien de moins qu'un cauchemar. Pourtant, de nombreux propriétaires de sites Web n'ont pas mis en place de mesures de cybersécurité. Moins de 25% des utilisateurs de WordPress utilisent la dernière version de WordPress. Cela montre qu'il y a un manque de compréhension de l'importance réelle de la sécurité.

Pourquoi ne prendrait-on pas la cybersécurité au sérieux ?

1) Votre site n'a pas encore été piraté.
2) Vous supposez qu'en vous conformant à certaines politiques comme PCI, votre site est suffisamment sécurisé.
3) Vous pensez que votre site n'est pas assez grand pour être une cible.

Comme nous en avons déjà discuté, les pirates ne font pas de discrimination. Et vous ne devriez pas non plus en ce qui concerne votre sécurité Web. Si vous dirigez une organisation, voici quelques mesures que vous pouvez prendre pour conserver les données de votre organisation intactes et protéger votre site Web.

Mesures préventives pour protéger vos données organisationnelles

1) Assurez-vous que chaque employé est conscient des risques en ligne et suit les bonnes pratiques de cybersécurité. Informez-les sur les e-mails de phishing et incitez-les à utiliser des mots de passe sécurisés. Ils doivent être conscients des personnes avec lesquelles ils partagent des informations sur l'entreprise.

2) Ayez en place un plan de sauvegarde de site Web approprié. Utilisez un plugin comme BlogVault qui propose des sauvegardes automatisées, cryptées et faciles à restaurer.

Conseil de pro : Assurez-vous également de conserver une copie de votre site sur un ordinateur local sécurisé !

3) Sécurisez votre site en utilisant un outil comme MalCare.

4) Appliquez les mesures de sécurité de base décrites ci-dessus et renforcez votre site.

En conclusion

C'est comme si quelqu'un de célèbre avait dit un jour : « Il ne s'agit pas de savoir si vous serez un jour piraté, il s'agit de savoir quand ». Alors que la lutte contre les maux du monde en ligne est une lutte continue, c'est à vous d'avoir de bonnes armures et armes.

Avec de plus en plus de cyberattaques chaque jour, il est maintenant plus important que jamais pour les propriétaires de sites Web de prendre des mesures de protection et de sécuriser votre site. J'espère que cet article a mis en évidence le besoin sérieux d'une meilleure cybersécurité et vous pousse à obtenir une couverture de protection pour votre site.

Si vous voulez une solution simple qui prend en charge tous vos besoins de sécurité, je vous suggère d'essayer MalCare. C'est un outil complet que nous avons construit après avoir analysé plus de 240 000 sites Web. Il est équipé pour analyser votre site et détecter toute forme de malware - caché ou déguisé (par exemple, le malware WP-VCD). Si vous avez un site piraté, MalCare dispose d'une fonction de suppression instantanée des logiciels malveillants. Cela empêchera également les pirates connus de visiter votre site.

Vous pouvez être assuré que votre site sera sécurisé tant que MalCare y figurera. En savoir plus ici.