Pharming

Pharming to kolejny sposób, w jaki hakerzy próbują manipulować użytkownikami w Internecie. Podczas phishing próbuje przechwycić dane osobowe, nakłaniając użytkowników do odwiedzenia fałszywej witryny, a pharming przekierowuje użytkowników do fałszywych witryn, nawet o tym nie wiedząc.

Podczas gdy typowa witryna internetowa wykorzystuje rozszerzenie Nazwa domeny dla adresu jego rzeczywistą lokalizację określa plik adres IP. Kiedy użytkownik wpisze nazwę domeny w polu adresu swojej przeglądarki internetowej i naciśnie klawisz Enter, nazwa domeny jest tłumaczona na adres IP za pośrednictwem DNS serwer. Przeglądarka internetowa łączy się następnie z serwerem pod tym adresem IP i ładuje dane strony internetowej. Gdy użytkownik odwiedza określoną witrynę internetową, wpis DNS tej witryny jest często przechowywany na komputerze użytkownika w systemie DNS Pamięć podręczna. W ten sposób komputer nie musi uzyskiwać dostępu do serwera DNS za każdym razem, gdy użytkownik odwiedza witrynę.

Jednym ze sposobów, w jaki odbywa się pharming, jest wykorzystanie wirusa poczty e-mail, który „zatruwa” lokalną pamięć podręczną DNS użytkownika. Robi to, modyfikując wpisy DNS lub pliki hostów. Na przykład, zamiast kierować adres IP 17.254.3.183 do www.apple.com, może przekierowywać do innej witryny określonej przez hakera. Farmaceuci mogą również zatruwać całe serwery DNS, co oznacza, że ​​każdy użytkownik korzystający z serwera DNS, którego dotyczy problem, zostanie przekierowany na niewłaściwą witrynę internetową. Na szczęście większość serwerów DNS ma funkcje bezpieczeństwa, które chronią je przed takimi atakami. Jednak niekoniecznie są na nie odporni, ponieważ hakerzy wciąż znajdują sposoby, aby uzyskać do nich dostęp.

Chociaż pharming nie jest tak powszechny jak oszustwa typu phishing, może mieć wpływ na wiele osób jednocześnie. Jest to szczególnie ważne w przypadku modyfikacji dużego serwera DNS. Tak więc, jeśli odwiedzasz określoną witrynę i wydaje się, że różni się ona znacznie od oczekiwanej, możesz paść ofiarą pharmingu. Uruchom ponownie komputer, aby zresetować wpisy DNS, uruchom program antywirusowy, a następnie spróbuj ponownie połączyć się z witryną. Jeśli witryna nadal wygląda dziwnie, skontaktuj się z ISP i powiadom ich, że ich serwer DNS mógł zostać przejęty przez „pharming”.