Le SEO cloaking, compromission discrète de sites

Niveau D · Bruit de fond – Bon à savoir

Qui est exposé : Sites web compromis indexés dans les moteurs de recherche

Niveau D, parce que : Ne touche pas les équipes tech

Portée

Attaque

Dégâts

Correctif

Activement exploitée

L’essentiel

Plusieurs sites sans lien avec les jeux d'argent (un musée, un restaurant, un hôtel, une université, un site gouvernemental) remontent dans les résultats de recherche liés aux paris en ligne.
L'anomalie, appelée SEO cloaking, est difficile à repérer car le site reste normal pour ses visiteurs.
Le site compromis affiche un contenu différent selon qu'il s'agit d'un moteur de recherche ou d'un internaute.

Pourquoi c’est important

Une compromission de ce type peut passer longtemps inaperçue et nuire au référencement comme à la réputation d'un site. Les développeurs et administrateurs doivent surveiller les pages indexées par les moteurs de recherche, pas seulement l'apparence du site.

La check-list derrière le niveau

Check-list · 1 oui sur 10

Non	Touche les équipes tech	Sites de musée, restaurant, hôtel, université et gouvernement, hors secteur tech ; aucune plateforme de développement touchée.
Non	Infrastructure de base	Aucun logiciel d'infrastructure de base n'est concerné, seulement des sites web compromis.
Non	Outil répandu	Aucun framework, outil ou paquet très utilisé n'est concerné selon la description.
Oui	Activement exploitée	RiskInsight : des sites remontent dans les résultats liés aux jeux d'argent, signe d'une compromission réelle.
Non	Exploit public	RiskInsight ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	RiskInsight ne précise pas le vecteur d'accès initial utilisé par les attaquants.
Non	Compromission totale	RiskInsight ne précise pas d'élévation de privilèges ni de prise de contrôle administrateur.
Non	Secrets exposés	RiskInsight ne mentionne ni identifiants, ni données, ni code volés.
Non	Chaîne d'approvisionnement	RiskInsight ne décrit pas de compromission de paquet, de mise à jour ou de pipeline de build.
Non	Pas encore de correctif	RiskInsight ne parle ni de correctif ni de version corrigée manquante.

Source

Anatomie d’une compromission « presque » invisible : Le SEO cloaking ↗ RiskInsight · il y a 2 h

Repéré le il y a 2 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués