Surveillance des risques web : détection des malwares et du phishing

Le malware désigne un logiciel malveillant - un code qui infecte les appareils des visiteurs, vole des données ou prend le contrôle d’un système - qui peut être diffusé via un site web infecté, souvent sans aucun signe visible pour un visiteur ordinaire. Le phishing désigne des pages conçues pour usurper l’identité d’une marque ou d’un service de confiance afin d’inciter les visiteurs à saisir des mots de passe, des données de paiement ou d’autres informations sensibles. Ces deux menaces sont suffisamment sérieuses pour que Google maintienne des systèmes de détection dédiés à chacune, et toutes deux peuvent faire ajouter un site aux listes de sites dangereux de Google Web Risk, déclenchant des avertissements dans Chrome et d’autres navigateurs. La surveillance des risques web de HostTracker vérifie votre site via l’API Web Risk de Google, qui couvre ces deux catégories de menaces, si bien qu’une seule configuration de surveillance détecte à la fois la diffusion de malware et l’usurpation par phishing, sans nécessiter d’outils distincts pour chacune.

Une fois qu’un site est signalé sur les listes de sites dangereux de Google, des navigateurs comme Chrome affichent généralement aux visiteurs une page d’avertissement rouge bien visible avant de les laisser accéder à votre site, ce qui pousse naturellement la plupart d’entre eux à faire demi-tour plutôt que de risquer leur propre sécurité. Google peut également rétrograder ou retirer les pages signalées des résultats de recherche, et le signalement peut rester visible jusqu’à ce que le problème sous-jacent soit corrigé et qu’une nouvelle analyse confirme que le site est de nouveau sain - un processus qui prend un temps réel, même une fois le problème effectivement résolu. Cette combinaison de perte de trafic, d’atteinte à la confiance et de perte potentielle de visibilité dans les résultats de recherche explique pourquoi il est essentiel de détecter rapidement un signalement : plus tôt vous en êtes informé, plus tôt vous pouvez identifier et supprimer le contenu malveillant et demander une nouvelle analyse, réduisant ainsi la durée pendant laquelle l’avertissement reste affiché à vos visiteurs et aux moteurs de recherche.

Les sites web sont fréquemment signalés pour malware ou phishing à cause de vulnérabilités que leur propriétaire n’a jamais directement causées - une extension ou un thème obsolète comportant une faille de sécurité connue, un compte administrateur compromis suite à un mot de passe réutilisé ou trop faible, une publicité malveillante diffusée par un réseau publicitaire tiers, ou un compte d’hébergement piraté affectant tous les sites d’un serveur mutualisé. Dans bon nombre de ces cas, le contenu malveillant est délibérément dissimulé pour rester invisible lors d’une visite normale du site, et ne se révèle que lorsque les robots d’analyse de Google le détectent ou qu’un antivirus le signale chez un visiteur. C’est exactement pour cette raison que la surveillance automatisée des risques web est essentielle : puisque la compromission elle-même est souvent invisible pour le propriétaire du site, seule une vérification externe via la base de données de menaces de Google permet réellement de révéler le problème, plutôt que d’espérer remarquer une anomalie en parcourant soi-même son propre site.

La surveillance des risques web s’exécute selon l’intervalle de vérification que vous configurez, et comme un signalement peut rapidement passer d’une compromission cachée à un avertissement visible dans le navigateur faisant fuir tous vos visiteurs, une détection plus rapide limite directement les dégâts avant que vous ne puissiez réagir. Les offres payantes de HostTracker prennent en charge des intervalles de vérification allant jusqu’à une fois par minute sur tous ses types de surveillance, tandis que l’offre gratuite permanente vérifie deux moniteurs toutes les 30 minutes - dans les deux cas, bien plus rapide que de découvrir un signalement uniquement lorsqu’un client signale avoir vu une page d’avertissement, ou lorsque vous remarquez par hasard une baisse de trafic plusieurs jours plus tard. Être averti rapidement via vos canaux d’alerte configurés vous permet de commencer à enquêter et à corriger la compromission, puis à demander une nouvelle analyse une fois le problème résolu, le plus tôt possible plutôt qu’après que les dégâts se sont déjà accumulés.

Les vérifications de disponibilité et SSL répondent à des questions d’accessibilité et de validité du certificat - le site est-il joignable, et son certificat est-il toujours de confiance - deux aspects qui n’ont aucun rapport avec le fait que le contenu du site ait été compromis pour diffuser des pages de malware ou de phishing. Un site web peut être parfaitement accessible, avec un certificat SSL parfaitement valide, tout en hébergeant simultanément du contenu malveillant injecté par un attaquant, car aucun de ces problèmes n’affecte l’accessibilité de base ni le chiffrement. La surveillance des risques web vérifie une dimension totalement différente : si les renseignements de Google sur les menaces ont signalé vos URL comme dangereuses, la couche qui protège réellement vos visiteurs et votre classement dans les résultats de recherche contre une compromission de sécurité plutôt que contre un problème d’infrastructure. Associer la surveillance des risques web aux vérifications de disponibilité et SSL couvre des menaces qu’aucun de ces deux types de vérification n’est conçu pour détecter.