Vague d’infiltrations de sites français pour du Viagra pas cher

Posted On 15 Jan 2017

Tag: black seo, bot, infiltration, piratage, publicité, viagra pas cher

Le black Seo vient de refaire une vague de victimes avec le piratage de plusieurs centaines de sites Français pour vendre du viagra pas cher.

Décidément, il en reste encore pas mal de ces administrateurs, politiques, gestionnaires de sites, services de communication qui, face au piratage informatique, se disent encore « Cela n’arrive qu’aux autres » ! La semaine dernière, plusieurs dizaines de sites Internet Français ont été victimes d’une nouvelle vague d’infiltrations de pharmacies pirates. L’idée des malveillants, installer leur boutique dans des espaces connus et reconnus afin de profiter de leur présence dans les moteurs de recherche pour faire référencer leur espace de vente de viagra pas cher, de cialis sur Internet et autres cochonneries contrefaites. Dans la liste des victimes, vous avez pu suivre cette « attaque » sur les comptes Twitter @zataz et @damien_bancal, le site de la fédération de handball, mais aussi l’Office du tourisme du Rhône (3 courriels, 0 réponse) ; la maison du peuple de Millau ; les Archives de la Ville de Renne ; le Centre Hospitalier de Beauvais ; plusieurs boutiques ; un espace de l’un des plus grands centres de recherche publique au monde se consacrant à la création musicale et à la recherche scientifique, l’IRCAM ; InitiaDroit, association de 800 avocats bénévoles ; l’armée du Salut ; l’école Française de Surf ; Vulcania ; …

Le Centre Hospitalier de #Beauvais infiltré par un pirate adepte des médicaments contrefaits ! @zataz #CyberSecurity #FIC2017 pic.twitter.com/my3rbpq4Wt

— Damien Bancal (@Damien_Bancal) January 13, 2017

Black Seo : comment font-ils ?

Les pirates cachés derrière ce genre de malveillance regroupent des failles, surtout des injections SQL, et lancent leur « bot » qui ont pour mission de se regrouper un maximum de sites faillibles. Une fois la liste mise en place, il ne reste plus qu’à cliquer. Les infiltrations automatisées ont pour mission d’afficher des articles aux contenus incompréhensible. L’important, que les textes comprennent des mots et des phrases clés qui vont attirer les moteurs de recherche. Les pirates, adeptes du black seo, référencent les requêtes les plus usitées dans leur secteur : viagra pas cher livraison rapide ; viagra pas cher livraison gratuite ; viagra pas cher en Belgique ; achat viagra en ligne sans ordonnance ; etc… Plusieurs choix s’offrent alors aux escrocs. Les pages proposent des liens vers des sites ouverts pour l’occasion, à l’image de votre-pharmacie.be qui avait été caché dans le portail institutionnel de l’agglomération de Soissons (agglo-soissonnais.com).

La société de production de cinéma "Les Films du Kiosque", 2 César en 2016, piratée et infiltrée par un vendeur de faux viagra ! @zataz pic.twitter.com/KvVHFVB34o

— Damien Bancal (@Damien_Bancal) January 15, 2017

La grande débandade ?

Le 20 juin 2014, Europol, l’US Immigration Customs Enforcement (ICE) et l’Homeland Security Investigations (HSI), soutenus par 11 services de polices de 8 pays différents (Belgique, Bulgarie, France, Italie, Roumanie, Espagne et Royaume-Uni) ont saisi 188 noms de domaine pourvoyeurs de marchandises pharmaceutique de contrefaçon.

Pour la France, la Gendarmerie et la Douane avaient participé à cette opération. 1.349 dans le monde entier avaient été saisi depuis 2012. Des saisis qui n’arrêtent pas les pirates. Ces derniers n’hésitent pas à sauter sur les noms de domaine oubliés par leur propriétaire, à l’image du Football Club de Lavelanet pour orchestrer des redirections vers leur business.

Pour se protéger de ce genre d’infiltration, mettez à jour votre site, les plugins utilisés, pas de mot de passe trop simple pour accéder à votre administration. N’hésitez pas à utiliser la double authentification afin d’en contrôler l’entrée.

Au sujet de l'auteur

Damien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (17) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Finaliste 2023 du 1er CTF Social Engineering Nord Américain. Vainqueur du CTF Social Engineering 2024 du HackFest 2024 (Canada). Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com.