Backdoor PHP obfusqué injecte du spam SEO sur des sites Joomla via des C2 distants

Thu, 16 Apr 2026 00:00:00 +0000

🔍 Contexte

Article publié le 16 avril 2026 par Puja Srivastava sur le blog Sucuri. Il s’agit d’une analyse technique issue d’une investigation de nettoyage de malware sur un site Joomla compromis, dont le propriétaire signalait l’apparition de liens produits suspects sans rapport avec son activité.

🧩 Mécanisme d’infection

Les attaquants ont injecté un bloc de code PHP fortement obfusqué en tête du fichier index.php du site Joomla. Le code est structuré en quatre fonctions PHP :

PHP Backdoor on CyberVeille

Backdoor PHP obfusqué injecte du spam SEO sur des sites Joomla via des C2 distants

🔍 Contexte

🧩 Mécanisme d’infection