Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Pharming;
Το Pharming αναφέρεται στην ανακατεύθυνση της επισκεψιμότητας ιστότοπων μέσω της πειρατείας, όπου ο χάκερ εφαρμόζει εργαλεία που ανακατευθύνουν μια αναζήτηση σε έναν ψεύτικο ιστότοπο. Η Pharming μπορεί να αναγκάσει τους χρήστες να βρεθούν σε έναν παράνομο ιστότοπο χωρίς να συνειδητοποιήσουν ότι έχουν ανακατευθυνθεί σε έναν ιστότοπο απατεώνων, ο οποίος μπορεί να μοιάζει ακριβώς με τον πραγματικό ιστότοπο.
Το Pharming συμβαίνει όταν οι χάκερ εντοπίζουν τρωτά σημεία στο λογισμικό διακομιστή ονομάτων τομέα (DNS). Η Pharming μπορεί επίσης να συμβεί με την αναδιάταξη του αρχείου του κεντρικού υπολογιστή στον συγκεκριμένο υπολογιστή. Οι ιστοσελίδες ηλεκτρονικής τραπεζικής καθώς και οι οργανώσεις ηλεκτρονικού εμπορίου έχουν γίνει δημοφιλείς στόχοι φαρμακοποιίας. Οι επιτραπέζιοι υπολογιστές είναι επίσης ευάλωτοι στις απειλές φαρμακοβιομηχανίας λόγω της έλλειψης διοίκησης ασφαλείας. Οι απειλές Pharming και phishing έχουν χρησιμοποιηθεί ταυτόχρονα και αυτές μπορούν να προκαλέσουν τις περισσότερες δυνατότητες για κλοπή ταυτότητας στο διαδίκτυο. Δυστυχώς, το λογισμικό anti-virus και anti-spyware είναι συχνά ανίκανο να προστατεύσει από αυτό το είδος εγκλήματος στον κυβερνοχώρο.
Η Techopedia εξηγεί την Pharming
Οι δρομολογητές έχουν εμφανιστεί ως εξίσου ευάλωτοι με την pharming ως αρχεία hosts. Δυστυχώς, το router pharming είναι πολύ πιο δύσκολο να εντοπιστεί. Οι επιβλαβείς πληροφορίες DNS μπορούν να προσγειώνονται στους δρομολογητές με δύο τρόπους:
- Οι υπάρχουσες ρυθμίσεις διαχειριστή μπορεί να ρυθμιστούν λανθασμένα
- Μπορούν να εμφανιστούν ολόκληρες επανεγγραφές του ενσωματωμένου λογισμικού (επίσης γνωστό ως υλικολογισμικό)
Οι δρομολογητές δίνουν στους διαχειριστές την επιλογή να επιλέξουν ένα αξιόπιστο DNS σε αντίθεση με το προτεινόμενο. Εάν ο διαχειριστής δεν είναι πολύ γνωστός σε υπολογιστές, αυτός ή αυτή θα πρέπει να αποφύγει ένα προσαρμοσμένο DNS, επειδή οι χάκερ μπορούν να επιλέξουν ένα DNS υπό τον έλεγχο του διαχειριστή σε σύγκριση με ένα νόμιμο.
Η Pharming σίγουρα δεν είναι κάτι νέο, αλλά χρησιμοποιείται πιο συχνά και προκαλεί αυξανόμενη ζημιά στον κόσμο της πληροφορικής. Οι εμπειρογνώμονες υπολογιστών επισημαίνουν το χτύπημα των χεριών στους καταχωρητές τομέα για κενά ασφαλείας και μια γενική έλλειψη προτύπων για αποκλεισμό των τομέων. Προτάσεις για την άμβλυνση αυτών των προβλημάτων περιλαμβάνουν ζητώντας τους καταχωρητές για τις γραπτές πολιτικές τους καθώς και επιμένοντας στην άμεση ειδοποίηση σε περίπτωση που ένας καταχωρητής λάβει αίτημα μετακίνησης τομέα. Άλλες προτάσεις περιλαμβάνουν τη διατήρηση των τομέων κλειδωμένες και τη διατήρηση των έγκυρων πληροφοριών επαφής σε τρέχουσα βάση, καθώς και τη χρήση καταχωρητών με διαθεσιμότητα όλο το εικοσιτετράωρο. Εάν καμία από αυτές τις προτάσεις δεν λειτουργεί για την αποτροπή της φαρμακοποιίας, μπορεί να είναι χρήσιμη η επαφή με το VeriSign, το οποίο είναι το μητρώο τομέα για .com και .net.
