Protégez et nettoyez votre site Prestashop grâce à nos services de suppression des virus

AVIS À TOUS – PRÉSENCE D’UN MALWARE SUR LA PLATEFORME PRESTASHOP

En date du 2 janvier 2020, un logiciel malveillant (malware) nommé XsamXadoo Bot a été découvert sur la plateforme Prestashop. Ce malware aurait pu être utilisé pour avoir accès aux boutiques et e-commerce Prestashop, et en prendre le contrôle.

Notre équipe a été informée immédiatement que ce logiciel malveillant utilise une vulnérabilité connue de l’outil phpunit, qui a aussitôt été signalée sous le numéro CVE-2017-9841. Si vous soupçonnez une attaque sur votre site Web Prestashop, ou que votre site Web a été infecté, voici quelques questions à vous poser.

Mon site Prestashop est-il vulnérable?

Pour savoir si votre magasin est vulnérable à une attaque, voici ce que vous devez faire.

1. Sur votre serveur, vérifiez le dossier Vendor au niveau de la racine de votre site PrestaShop.
2. Si votre dossier Vendor contient un dossier « phpunit », vous êtes plus susceptible d’être vulnérable à un attaque. Vous pouvez maintenant simplement supprimer le dossier « phpunit » et son contenu.
3. Après avoir vérifié le dossier principal de PrestaShop, vous devez répéter les mêmes étapes mais à l’intérieur de chaque dossier de module : Dans chaque dossier de module, vérifiez s’il y a un dossier « Vendor ».

Ces actions n’affecteront pas le comportement du module. Cette simple étape protégera votre boutique en ligne contre cette vulnérabilité, mais n’oubliez pas que votre site web peut déjà avoir été compromis.

Cependant, si vous éprouvez une réticence quant à l’accomplissement de ces actions, nous vous recommandons fortement de faire appel aux spécialistes de monhebergeur, qui pourront effectuer la détection, le nettoyage, la suppression de malwares et la protection de votre site Web Prestashop.

Que peut-il se passer si mon site Web ou ma boutique en ligne est compromise ?

Si votre site a été compromis à cause du malware XsamXadoo Bot, ce piratage permet à l’attaquant d’accéder à votre site Web, donc potentiellement voler vos données et celles de vos clients.

Que peuvent faire les spécialistes PrestaShop en ce moment à propos de cette vulnérabilité ?

En tant que partenaire PrestaShop, nous avons tous été informés de ce piratage et nous avons déjà sécurisé les sites Web et les e-commerces que nous gérons.

Chaque module de PrestaShop a été mis à jour et a été sécurité. Nous sommes aussi en train d’effectuer une vérification complète de tous les autres modules disponibles sur PrestaShop Addons, afin de voir s’ils contiennent le dossier vulnérable “phpunit”

Si vous avez quelque doute que ce soit sur la sécurité ou l’intégralité de votre site Web PrestaShop, prenez immédiatement contact avec nous, et il nous fera plaisir de prendre en charge la protection et la surveillance de votre site Web PrestaShop.