Vous êtes utilisateur de Prestashop et avez reçu un email avec pour sujet [IMPORTANT] Mise à jour d’un fichier de configuration de notre CMS ? Attention, lisez bien cet article !
[IMPORTANT] Mise à jour d’un fichier de configuration de notre CMS
Depuis quelques jours, de nombreux utilisateurs de Prestashop recoivent cet email qui n’est pas forcément indiqué comme SPAM.
Si le sujet « [IMPORTANT] Mise à jour d’un fichier de configuration de notre CMS » peut vous alerter, il faut avant tout ne rien faire !
Cet email envoyé par l’expéditeur prestadev@webclientenginer.com indique le message suivant
« (Suite à une faille de sécurité) Mise à jour d’un fichier de configuration de notre CMS. Remplacez config.inc.php du dossier config par le fichier joint, veuillez nous excuser pour la gêne occasionnée. »
Il vous invite ensuite à remplacer votre fichier config.inc.php par celui fournit dans l’email en pièce jointe.
Ne faite surtout pas celà, il s’agit d’une tentative de piratage de votre site par un moyen plutôt osé.
Piratage de votre site Prestashop
Si vous avez malgré tout installé ce fichier sur votre hébergement en remplacement du votre, notre équipe est à votre disposition pour intervenir dans les meilleurs délais.
Il y a de forte chance que votre site Prestashop soit désormais piraté, il est urgent d’intervenir.